Zero-trust principles
搜索文档
WISeSat.Space Outlines Cybersecurity Strategy for Satellites, Ground Stations and User Terminals
Globenewswire· 2026-11-13 21:30
文章核心观点 - WISeSat.Space与SEALSQ合作,将基于硬件的信任机制和后量子密码学引入卫星通信设计,从航天器、通信链路到任务控制中心、地面站和用户终端,实现全网络卫星通信安全防护 [1] - 卫星服务对电信、金融基础设施和国防日益重要,网络中任一环节被攻破都可能中断人们和机构所依赖的服务 [2] - 公司强调安全需求必须在发射前就融入任务设计,而非事后补救 [4][5] 安全威胁背景与行业案例 - 2022年2月Viasat的KA-SAT网络遭受网络攻击,展示了地面系统被攻破如何中断卫星连接,该事件影响了乌克兰及欧洲其他地区用户的服务 [3] - 该事件凸显了保护卫星网络管理系统和连接客户的终端设备的重要性 [3] - 通信链路面临射频干扰、欺骗和未受保护数据被截获等不同类别的风险 [3] 公司安全策略与发射前安全设计 - 卫星发射后物理访问不切实际,部分软件可远程更新但硬件缺陷难以解决,恢复选项取决于工程师在航天器中内置的设计 [5] - 公司开发策略强调发射前测试、对第三方提供的硬件和软件进行验证,以及为需要在间歇性接触条件下运行的任务制定恢复计划 [5] - 公司认为有机会让航天器运营商、终端制造商和安全半导体供应商在任务设计早期就参与进来,此时仍可就设备身份、软件更新和恢复做出影响多年运营的决策 [8] - 公司策略借鉴NIST IR 8401等行业指南,该指南将网络安全框架应用于卫星地面段指挥与控制 [8] 与SEALSQ的合作及后量子安全进展 - 公司策略建立在其与姊妹公司SEALSQ Corp(Nasdaq: LAES)的合作基础上,后者开发安全半导体、公钥基础设施(PKI)和后量子安全产品 [6] - 2026年3月,公司的母公司WISeQey Corp(Nasdaq/SIX: WQEY)宣布发射一颗WISeSat卫星,搭载SEALSQ的QS7001后量子安全芯片进入低地球轨道 [6] - 该里程碑标志着早期飞行集成步骤,为未来任务中后量子安全硬件的进一步测试和验证提供了基础 [6] 三大安全优先事项 - 利用硬件信任根验证设备身份和软件完整性,并随着设备和任务要求允许,逐步引入后量子密钥建立和数字签名 [9] - 加强对地面网络和用户终端的保护,分阶段应用零信任原则,包括设备认证、网络分段和对任务系统的严格控制访问,安全网关可帮助运营商在保留传统设备的同时引入这些控制 [9] - 评估星上异常检测(包括适当情况下的机器学习),在地面接触有限时识别异常行为,预定义安全模式和恢复程序可帮助航天器在运营商评估情况时做出响应 [9] 公司业务定位与基础设施规划 - WISeSat.Space Holdings Corp.(Nasdaq: SAIQ)是一家专注于安全卫星通信及相关空间基础设施的空间技术公司 [9] - 公司方法将卫星基础设施与基于硬件的身份和后量子密码学相结合,利用网络安全和数字身份技术支持连接设备与地面系统之间的可信通信 [9][10] - 公司打算提供卫星容量及相关空间和地面基础设施,以支持SEALSQ规划的量子空间轨道云(QSOC)路线图 [10]