Vesmírny výskum závisí od prepojení.
Výskumníci potrebujú prístup k zdieľaným dátam. Inžinierske tímy musia udržiavať systémy. Partneri si musia vymieňať technické informácie. Prevádzkovatelia infraštruktúry potrebujú prehľad o prevádzkových prostrediach. Služby, zariadenia a aplikácie musia komunikovať naprieč organizačnými a technickými hranicami.
Modely kybernetickej bezpečnosti boli dlhé roky postavené na myšlienke dôveryhodného interného prostredia a nedôveryhodného externého. Akonáhle bol používateľ alebo systém vo vnútri siete, často mal širší prístup, než bolo nevyhnutné.
Tento model už nezodpovedá tomu, ako fungujú moderné výskumné prostredia.
Vesmírny výskum je svojou povahou distribuovaný. Zahŕňa viaceré organizácie, cloudové platformy, pozemné systémy, špecializovaných dodávateľov, vzdialených používateľov, zdieľanú infraštruktúru a dlhodobú spoluprácu. Hranica medzi „vnútri" a „vonku" už nie je dosť jasná na to, aby uniesla váhu dôvery.
Práve preto je Zero Trust dôležitý.
Zero Trust neznamená, že nikomu sa nedôveruje. Znamená, že dôvera sa neudeľuje automaticky. Každý používateľ, zariadenie, služba, aplikácia a partnerské spojenie by mali byť overené, autorizované a obmedzené podľa svojho účelu.
Princíp je jednoduchý: nikdy sa nespoliehať len na lokalitu ako dôkaz dôvery.
V prostredí vesmírneho výskumu je tento princíp veľmi relevantný. Používateľ pripájajúci sa z partnerskej organizácie by nemal dostať široký prístup len preto, že je súčasťou projektu. Servisný účet by sa nemal vedieť dostať k nesúvisiacim systémom. Dodávateľské spojenie by nemalo zostať otvorené po dokončení údržby. Zariadeniu by sa nemalo dôverovať na neurčito len preto, že bolo schválené pred mesiacmi.
Prístup by mal byť konkrétny, kontextový a priebežne riadený.
Silná identita a princíp najmenších privilégií
Prvým základom Zero Trust je silná identita.
Skôr ako sa povolí spojenie, systém musí vedieť, kto alebo čo žiada o prístup. Týka sa to nielen ľudí, ale aj zariadení, aplikácií, API a služieb. Strojové identity sú v moderných komunikačných prostrediach rovnako dôležité ako ľudské.
Pre oblasť COSMOS-SECURE – bezpečnú komunikáciu vo vesmírnom výskume – je to nevyhnutné. Komunikačné kanály často zahŕňajú automatizované systémy a distribuovanú infraštruktúru. Ak sa tieto systémy nedokážu navzájom spoľahlivo identifikovať, samotné šifrovanie nestačí.
Silná identita by mala byť podporená vhodnou autentifikáciou. Môže ísť o viacfaktorovú autentifikáciu pre používateľov, certifikátovú autentifikáciu pre systémy, hardvérovo podporené poverenia pre citlivé role a riadené procesy vydávania a odvolávania identít.
Druhým základom je princíp najmenších privilégií.
Overená identita by nemala automaticky dostávať široký prístup. Mala by dostať len ten prístup, ktorý je potrebný pre jej rolu, úlohu alebo funkciu služby. Tým sa znižuje dosah kompromitovaných poverení, zle nakonfigurovaných systémov alebo škodlivej aktivity.
V praxi princíp najmenších privilégií znamená oddeliť administratívny prístup od výskumného, obmedziť oprávnenia dodávateľov, kontrolovať servisné účty, segmentovať citlivé systémy a pravidelne preskúmavať oprávnenia.
Znamená tiež vyhýbať sa trvalému prístupu tam, kde stačí dočasný.
Toto je obzvlášť dôležité v projektoch spolupráce. Výskumné partnerstvá sa časom menia. Ľudia prichádzajú a odchádzajú z tímov. Dodávatelia dokončia úlohy. Systémy sa nahrádzajú. Prístup, ktorý mal zmysel v jednej fáze projektu, sa neskôr môže stať zbytočným.
Zero Trust vyžaduje, aby prístup sledoval realitu projektu, nie historické pohodlie.
Segmentácia a priebežné overovanie
Tretím základom je segmentácia.
Tradičné sieťové modely často umožňovali príliš veľký pohyb po tom, ako používateľ alebo systém získal prístup. Zero Trust to obmedzuje rozdelením prostredí na menšie, riadené zóny. Kompromitácia jednej oblasti by nemala automaticky vystaviť zvyšok infraštruktúry.
Pre vesmírny výskum môže segmentácia oddeliť výskumné dáta, administratívne systémy, prevádzkové prostredia, vývojové platformy, partnerské spojenia a prístup dodávateľov. Pomáha tiež chrániť systémy pozemného segmentu a komunikačnú infraštruktúru pred zbytočnou expozíciou.
Segmentácia by sa nemala chápať len ako sieťová konfigurácia. Zahŕňa aj hranice identity, oprávnenia aplikácií, pravidlá prístupu k dátam a prevádzkové procesy.
Štvrtým základom je priebežné overovanie.
Dôvera by sa nemala udeliť raz a potom zabudnúť. Kontext sa mení. Zariadenia zastarávajú. Poverenia môžu byť ukradnuté. Správanie sa môže stať nezvyčajným. Dodávatelia môžu zmeniť svoj model podpory. Systém, ktorému sa včera dôverovalo, si môže zajtra vyžadovať prehodnotenie.
Priebežné overovanie znamená monitorovanie vzorov prístupu, kontrolu stavu zariadení a systémov, preskúmavanie oprávnení, detekciu anomálií a reagovanie pri zmene podmienok.
Neznamená to vytvárať zbytočné trenie pre legitímnych používateľov. Znamená to zabezpečiť, aby dôvera zostávala platná v čase.
Pri bezpečnej komunikácii môže priebežné overovanie pomôcť odhaliť známky zneužitia: nezvyčajné prihlasovacie správanie, neočakávaný prístup k API, abnormálne prenosy dát, opakované zlyhania autentifikácie, zmeny v aktivite certifikátov alebo prístup z neočakávaných lokalít.
Komunikácia medzi službami a riadenie
Piatym základom je bezpečná komunikácia medzi službami.
Zero Trust sa často diskutuje v súvislosti s používateľmi, no komunikácia medzi službami je rovnako dôležitá. Moderné výskumné systémy závisia od API, automatizovaných pracovných postupov, dátových potrubí, cloudových služieb a strojových identít. Tieto spojenia sa môžu stať atraktívnymi cieľmi, ak sú slabo autentifikované alebo majú nadbytočné oprávnenia.
Každá služba by mala preukázať svoju identitu. Komunikácia by mala byť šifrovaná. Prístup by mal byť obmedzený na požadovanú funkciu. Poverenia by mali byť chránené a rotované. Logy by mali podporovať vyšetrovanie a zodpovednosť.
To je obzvlášť dôležité pri systémoch, ktoré spracovávajú citlivé výskumné dáta alebo sa pripájajú k infraštruktúre používanej viacerými partnermi.
Šiestym základom je riadenie.
Zero Trust nie je len technická architektúra. Vyžaduje rozhodnutia o vlastníctve, politikách a zodpovednosti. Organizácie musia definovať, kto môže schvaľovať prístup, ako sa vydávajú identity, ako sa preskúmavajú oprávnenia, ako sa riadi prístup partnerov a ako sa riešia výnimky.
Bez riadenia sa Zero Trust stáva skôr zbierkou nástrojov než funkčným bezpečnostným modelom.
V prostrediach vesmírneho výskumu sa riadenie musí rozšíriť aj na partnerstvá. Projekt môže závisieť od viacerých organizácií s rôznymi internými systémami. Partneri nemusia byť identickí, no potrebujú zladené očakávania týkajúce sa identity, prístupu, monitoringu a reakcie na incidenty.
Kryptografická agilita a pripravenosť na budúcnosť
Siedmym základom je kryptografická agilita a pripravenosť na budúcnosť.
Zero Trust a postkvantová bezpečnosť sú odlišné témy, no navzájom sa posilňujú. Obe sú založené na podobnom princípe: dôvera musí byť riadená, nie predpokladaná.
Pri príprave na postkvantovú kryptografickú migráciu budú organizácie potrebovať jasnú viditeľnosť do identít, certifikátov, kľúčov a komunikačných ciest. Zero Trust architektúry môžu túto viditeľnosť podporiť tým, že vzťahy dôvery robia explicitnými a riadenými.
Systém, ktorý už overuje každé spojenie, obmedzuje prístup a dokumentuje komunikačné cesty, bude lepšie pripravený pochopiť, kde je potrebná kryptografická zmena.
Postkvantová pripravenosť preto profituje z dobrých základov Zero Trust.
Pre organizácie zapojené do vesmírneho výskumu nie je praktickým východiskom „zaviesť Zero Trust" ako heslo. Je to identifikácia toho, kde stále existuje implicitná dôvera.
Ktorí používatelia majú široký prístup vďaka sieťovej lokalite? Ktoré servisné účty majú viac oprávnení, než potrebujú? Ktoré partnerské spojenia sú trvalé, hoci by mali byť dočasné? Ktoré systémy si navzájom dôverujú bez silnej autentifikácie? Ktoré komunikačné cesty nie sú monitorované? Ktorým certifikátom alebo kľúčom chýba jasné vlastníctvo?
Tieto otázky odhaľujú, kde je sústredené riziko.
Pohľad COSMOS-SECURE
COSMOS-SECURE sa zameriava na bezpečnú komunikáciu vo vesmírnom výskume, pretože komunikácia je miestom, kde sa dôvera stáva prevádzkovou. Každá výmena dát, každá autentifikovaná služba, každé partnerské spojenie a každý chránený kanál závisí od rozhodnutia o dôvere.
Zero Trust pomáha tieto rozhodnutia robiť explicitnými.
Podporuje bezpečnú spoluprácu bez spoliehania sa na zastarané predpoklady o sieťových hraniciach. Znižuje dosah kompromitácie. Zlepšuje viditeľnosť. Pomáha organizáciám riadiť prístup naprieč zložitými technickými a organizačnými prostrediami.
Pre vesmírny výskum je to praktický bezpečnostný model.
Budúcnosť bezpečnej komunikácie nebude založená na širokej implicitnej dôvere. Bude založená na overených identitách, riadenom prístupe, prispôsobivej kryptografii a priebežnom uistení.
V tejto budúcnosti záleží na každom spojení.
A každé spojenie by si dôveru malo zaslúžiť skôr, než ju dostane.