Vom 13. bis 15. Mai 2024 findet der Expertenkreis „Cybersicherheit im Weltraum“ auf Initiative des Bundesamtes für Sicherheit in der Informationstechnik (BSI) statt. Vertreter aus Wirtschaft, Verwaltung und Forschung treffen sich, erstmals außerhalb der Räumlichkeiten des BSI, im Berliner Büro der infodas. Ihre Mission: Die Erarbeitung von Maßnahmen zur Stärkung der Cyber-Resilienz von Weltraumsystemen. In der Bundeshauptstadt widmet sich die Expertengruppe dem IT-Grundschutz-Profil für das Bodensegment.
Nach Veröffentlichung des IT-Grundschutz-Profils für Weltrauminfrastrukturen und der technischen Richtlinie für Weltraumsysteme ist das IT-Grundschutz-Profil für das Bodensegment von Satelliten nun das dritte Dokument der Reihe, das die Cybersicherheit von Satelliten umfassend behandelt. Es ist als Empfehlung zu verstehen und soll die Raumfahrtakteure bei der Erstellung und Umsetzung eines Informationssicherheitskonzeptes auf Basis der IT-Grundschutz-Methodik unterstützen, um die Cyber-Resilienz von Weltraumsystemen signifikant zu erhöhen. Das Bodensegment ist den gleichen Bedrohungen und äußeren Einflüssen ausgesetzt, denen auch Kritische Infrastrukturen und andere gefährdete Sektoren unterliegen. Die Verbindung zum Satelliten bietet eine zusätzliche Gefahrenquelle zur Störung oder Schädigung des Raumsegments. Eine stets erforderliche Vernetzung und Erreichbarkeit macht die Bodeninfrastruktur vulnerabel und entpuppt sich als zusätzliches Ziel für Cyberkriminelle. Mittels einer Strukturanalyse wurden alle für ein exemplarisches Bodensegment relevanten Geschäftsprozesse, Anwendungen und IT-Systeme identifiziert und über den gesamten Lebenszyklus beschrieben.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat 2021 eine aus verschiedenen Fachleuten der Wirtschaft, der Verwaltung und der Forschung bestehende Arbeitsgruppe gegründet. Diese hat sich dem Thema Cybersicherheit von Weltraumsystemen angenommen und ist mittlerweile Teil des Expertenkreises „Cybersicherheit im Weltraum“ der Allianz für Cybersicherheit. Das IT-Grundschutz-Profil für Bodensegmente richtet sich an die Verantwortlichen für die Informationssicherheit im Bodensegment. Dies umfasst die Herstellung, einschließlich der Zuliefernden und Dienstleistenden, den Betrieb bis zur Außerbetriebnahme am Ende des Lebenszyklus der Mission.
Die bisher erarbeiteten Dokumente können hier eingesehen werden: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/IT-Sicherheit-in-Luft-und-Raumfahrt/it-sicherheit-in-luft-und-raumfahrt_node.html
Weitere Informationen über den Expertenkreis der Allianz für Cyber-Sicherheit finden sich hier:
https://www.allianz-fuer-cybersicherheit.de/dok/weltraum
Auszug der Teilnehmenden:
Bundesamt für Sicherheit in der Informationstechnik (BSI)
Deutsche Telekom Security GmbH
