Il Cyberspace Solarium Commission (CSC) ha recentemente proposto l’aggiunta dei sistemi spaziali come 17° settore critico dell’infrastruttura. Questa proposta arriva dopo che la Presidential Policy Directive (PPD) 21 del 2013 ha stabilito 16 settori di infrastruttura critica responsabili della fornitura di servizi essenziali che sostengono la società americana.
Cos’è il CSC?
Il CSC è stato istituito nel 2019 con l’obiettivo di “sviluppare un consenso su un approccio strategico per difendere gli Stati Uniti nel cyberspazio contro attacchi informatici di conseguenze significative”. Il rapporto finale del CSC, pubblicato nel marzo 2020, contiene 82 raccomandazioni per migliorare l’infrastruttura di sicurezza informatica.
Perché lo spazio dovrebbe essere considerato infrastruttura critica?
Il CSC sostiene che l’infrastruttura spaziale soddisfa la definizione di infrastruttura critica stabilita dalla PPD-21. Questo è in parte legato all’impatto economico: nel 2019, l’industria spaziale ha generato 194,4 miliardi di dollari. La sicurezza è anche una preoccupazione chiave. Se i satelliti, le navicelle spaziali o i centri di controllo a terra vengono compromessi, il risultato potrebbe essere qualsiasi cosa, dal furto di dati al dirottamento di dispositivi, mettendo a rischio sia gli asset fisici che digitali.
Come gestire il rischio nel settore spaziale
Se lo spazio viene designato come il 17° settore di infrastruttura critica, il passo successivo è la creazione di un quadro di protezione efficace. Secondo il rapporto del CSC, questo inizia con la designazione di un’Agenzia di Gestione del Rischio del Settore (SRMA). Un SRMA è responsabile della coordinazione degli sforzi con altre agenzie federali, dell’esecuzione delle operazioni di gestione degli incidenti in linea con le direttive attuali e della fornitura di supporto per aiutare a identificare e mitigare le potenziali vulnerabilità.
Componenti chiave degli sforzi di protezione e prevenzione coordinati
Mentre lo spazio rappresenta un cambiamento di prospettiva riguardo l’infrastruttura critica, condivide terreno comune con altri settori quando si tratta di protezione e prevenzione. Ad esempio, il rapporto CSC raccomanda la creazione di un consiglio di coordinamento del settore dei sistemi spaziali composto da rappresentanti a livello di CEO. Questo approccio favorisce la condivisione delle informazioni e facilita la creazione di standard settoriali per il rilevamento, la segnalazione e la risposta agli incidenti di sicurezza.