提案されている宇宙機サイバーセキュリティ法は、設計段階からサイバーセキュリティを組み込むことで、サイバー攻撃による脅威に対抗し、NASAのミッションを保護することを目的としています。
ある報告書は、NASAの現行のサイバーセキュリティの欠陥を指摘しており、運用中の宇宙機のみが保護されている点を挙げています。同法は、早い段階から強固な保護を確保することで、ミッションの失敗やデータの窃取を防ぐことを目指しています。
米国のこの法律は世界的な基準を打ち立て、宇宙ミッションの安全性を世界中で高める可能性があります。
NASAのミッションは、最も技術的に先進的で、極めて重要な取り組みの一つです。火星探査車による探査からアルテミス計画による月への有人飛行まで、同宇宙機関のプロジェクトは科学技術の限界に挑んでいます。しかし、これらのミッションはサイバー攻撃の主要な標的ともなっています。
こうした攻撃の脅威が高まっていることに対抗するため、米国のマクスウェル・アレハンドロ・フロスト下院議員とドン・ビーヤー下院議員は、大胆な取り組みとして宇宙機サイバーセキュリティ法を提案しました。同法が成立すれば、米国の宇宙機関であるNASAに対し、宇宙機の調達および製造の方法を抜本的に見直すことが義務付けられます。
攻撃から宇宙機を守るため、設計および開発のプロセスの最初の段階から、厳格なサイバーセキュリティ対策を組み込むことが求められます。
これらの重要なミッションを、壊滅的な失敗の可能性から守ることは、地政学的緊張の高まりを背景に、さらに急務となっています。
米国政府説明責任局（GAO）による最近の報告書は、（GAO）報告書において、NASAの現行のサイバーセキュリティの慣行に深刻な脆弱性があることを明らかにしました。報告書は、同宇宙機関が運用中の宇宙機に対してはサイバーセキュリティ要件を設けている一方で、調達および開発の段階において、そうした保護を宇宙機の設計に組み込むための義務的なガイドラインが欠けていると指摘しています。
高まる重要性
攻撃の成功は、ミッションの失敗、データの窃取、国家安全保障上のリスクなど、壊滅的な結果をもたらす可能性があります。例えば、通信システムが侵害されれば、宇宙機が制御不能に陥り、ミッションが早期に終了する可能性があります。また、NASAのミッションは、膨大な量の貴重な科学データも生み出しています。
こうした機密情報の窃取は、敵対者に先進的な研究や技術へのアクセスを与える可能性があります。危険性は極めて高く、宇宙機の制御を失えば、衝突やその他の壊滅的な故障につながりかねず、ミッションだけでなく、宇宙空間にある他の資産も危険にさらされます。さらに攻撃は、有人宇宙機などにも影響を及ぼしかねず、NASAのオリオン宇宙船は、宇宙飛行士を月へ送り届けるために設計されています。
世界的に見ても、宇宙運用におけるサイバーセキュリティの重要性はますます認識されつつあります。欧州連合は、EU宇宙計画や、IRIS²計画といったサイバーセキュリティの取り組みを開始しており、後者は衛星通信による接続性を強化するものです。
フランスの宇宙運用法および英国の2018年宇宙産業法には、いずれもサイバーセキュリティに関する規定が含まれています。待望のEU宇宙法も、サイバー攻撃からの保護を組み込むことが広く期待されています。これらの取り組みは、宇宙空間におけるサイバー攻撃に対処するうえで、国際協力と標準化が不可欠であることを浮き彫りにしています。
課題への対応
米国の宇宙機サイバーセキュリティ法が成立するかどうかは、今年7月9日に下院に提出されたばかりのため、日程は確定していません。同法が成立すれば、宇宙機に特化した独自の焦点により、個々のプロジェクトに合わせた的確かつ効果的なサイバーセキュリティ対策の開発が可能になります。提案された法律では、NASAに対し270日以内に調達方針を更新することが求められており、宇宙機開発の初期段階から、これらの不可欠な保護を適時かつ効果的に組み込むことを確保するものです。
ただし、NASAは、サイバーセキュリティの脅威への対応が遅れているとして批判も受けています。2019年からこれらの問題を認識していたにもかかわらず、同機関は必要な変更を実施しなかった理由として、時間が不足していたことを挙げています。
重大な課題の一つは、小規模な事業者や請負業者にかかる負担です。同法は、イノベーションを阻害することなく、これらの企業がサイバーセキュリティ要件に対応できるよう、支援と指針を提供する必要があります。この支援には、財政的インセンティブ、技術支援、そして小規模企業が新たな基準に適応するための時間を確保する段階的な導入方式などが含まれる可能性があります。
宇宙機システムの継続的な監視や、新たな脅威に対処するための定期的な更新は、同法にとって不可欠な要素となる可能性があります。脅威の動的な性質から、サイバーセキュリティには積極的な対応が求められます。米国の同法が成立した場合、NASAは、サイバーセキュリティの方針および手順について定期的な見直しと更新を実施する役割を担うことになる可能性が高いと考えられます。
米国の宇宙機サイバーセキュリティ法は、サイバー脅威から宇宙ミッションを守るうえで重要な一歩となるものです。フランスと英国のサイバーセキュリティの枠組みはまだ初期段階にあり、検証も十分ではありませんが、宇宙運用には強固なサイバーセキュリティ対策が必要であるとの認識が高まっていることを示しています。
迅速な導入と統一された基準は、NASAのミッションを守り、宇宙機のサイバーセキュリティに関する世界的な基準を打ち立て、すべての人にとって宇宙探査の安全性を高める可能性があります。
