كشفت شركة كاسبرسكي عن مخاوف أمنية متصاعدة تهدد سلامة الأنظمة الفضائية العالمية، مؤكدة أن البنية التحتية لهذا القطاع أصبحت هدفاً استراتيجياً للهجمات السيبرانية. وأوضحت الشركة، في تقرير تقني عرضته خلال فعاليات معرض جيسيك 2026، أن أكثر من 3 آلاف جهاز استقبال لأنظمة الملاحة العالمية عبر الأقمار الصناعية (GNSS) تظل معرضة لهجمات مباشرة عبر الإنترنت، مما يضع قطاعات الملاحة الجوية والبحرية والخدمات اللوجستية في دائرة الخطر.
اتساع رقعة التهديدات السيبرانية
لم يعد أمن الفضاء مقتصرًا على حماية الأقمار الصناعية في مداراتها، بل امتد ليشمل شبكة معقدة من محطات التحكم الأرضية، وقنوات الاتصال، والبرمجيات التابعة لأطراف خارجية. وبحسب بيانات فريق الاستجابة للطوارئ السيبرانية لأنظمة التحكم الصناعية (ICS CERT)، فقد تم رصد أكثر من 100 حادثة سيبرانية استهدفت الأنظمة الفضائية منذ عام 1957 وحتى مطلع العقد الحالي، مع تزايد وتيرة هذه الهجمات بشكل ملحوظ في الآونة الأخيرة.
استغلال الفضاء كأداة للهجوم
حذّر التقرير من أن المهاجمين لا يستهدفون البنية التحتية الفضائية فحسب، بل يستخدمونها كغطاء لأنشطتهم الخبيثة. فقد استغلت مجموعات هجمات متقدمة (APT)، مثل Turla وWhitebear، حركة البيانات غير المشفرة عبر الأقمار الصناعية لتوجيه اتصالات خوادمها، مما منحها قدرة فائقة على التخفي وتضليل أنظمة الدفاع.
دروس من هجمات سابقة
استعرضت كاسبرسكي تداعيات الهجوم السيبراني الذي استهدف شبكة KA-SAT التابعة لشركة Viasat عام 2022، حيث أدى استغلال ثغرة في إعدادات شبكة افتراضية خاصة (VPN) إلى نشر برمجية AcidRain التدميرية، مما تسبب في تعطيل نحو 30 ألف محطة اتصال في أوروبا، وتوقف غير مباشر لأكثر من 5,800 توربين رياح.
كما أشار التقرير إلى ظهور برمجية AcidPour في عام 2024، المرتبطة بمجموعة Sandworm، والتي تستهدف نطاقاً أوسع من الأجهزة، بما في ذلك أجهزة التوجيه بنظام Linux ومعدّلات إشارات الأقمار الصناعية.
توصيات أمنية عاجلة
أكدت إيكاترينا رودينا، خبيرة التحليل الأمني في كاسبرسكي، على ضرورة اتخاذ خطوات استباقية لحماية المنظومة الفضائية، شملت:
- إجراء تدقيق دوري وتحديث شامل لأجهزة التحكم الأرضية ومستقبلات GNSS.
- تشفير روابط الاتصالات الفضائية بالكامل لمنع التجسس أو تزييف البيانات.
- تطبيق حلول أمنية قوية لحماية الأجهزة الطرفية في محطات الاتصال الأرضية.
- فرض ضوابط صارمة على الوصول إلى شبكات الإدارة الداخلية وتقييد الاتصال المباشر بالإنترنت للمعدات الحيوية.
