太空领域的网络威胁日益增加，2025 年已确认有 407 起针对太空领域的攻击。
这些事件均未对在轨卫星造成影响；它们影响的是航天公司的 IT 环境、地面站和地球上的用户调制解调器。
在网络攻击日益增多的情况下，该行业的组织对威胁形势的情报掌握仍然不完整。
这 苏黎世联邦理工学院安全研究中心 刚刚发布了一项研究 已识别出 407 起网络行动 目标是2025年的太空领域。这些事件至少影响了183个与太空相关的组织，涉及139个不同的威胁行为者。
黑客行动主义团体占已识别攻击者的大多数，分布式拒绝服务 (DDoS) 攻击是最常见的恶意活动形式。
勒索软件、数据泄露和凭证盗窃也影响了航天公司、机构和研究机构，这与重大地缘政治危机有着明显的关联。
这并非个例问题。已确认的攻击已导致卫星通信瘫痪。 伊朗的油轮全球导航卫星系统（意大利地震监测系统的GNSS天线， 和 南非气象服务。
这些数据令人震惊，反映出威胁级别正在上升。然而，已识别的407起攻击行动中，没有一起针对在轨卫星。相反，它们全部影响了航天公司的IT环境、地面站以及地球上的用户调制解调器。
这或许会被解读为卫星相对安全的令人安心的证据。然而，没有记录在案的卫星攻击事件更令人担忧地反映出航天领域缺乏探测卫星的能力。
为什么卫星需要机载网络威胁检测功能
地球上的计算机和网络都遍布着安全工具。当出现可疑活动时，检测传感器、日志和监控系统会生成证据。
分析人员检查遥测数据，识别入侵指标，重建攻击者的策略和技术，并将这些知识反馈到安全系统中。
随着时间的推移，会形成一个良性循环。更好的检测能力会发现更多攻击；这些攻击会产生更多网络威胁情报，而这些情报又会改进检测能力。
然而，航天工业长期以来忽视了网络安全，也没有建立起相应的安全机制。大多数卫星缺乏专门的机载能力来检测恶意网络活动。如果没有传感器，可能就几乎没有网络遥测数据可供分析。
如果没有这些证据，防御者就无法可靠地构建针对特定卫星的入侵指标，也无法了解对手的行为方式。这便形成了一个恶性循环：无法检测到的信息无法转化为情报，而从未转化为情报的信息也无法改进检测手段。
这种盲点改变了我们对 407 起事件的理解；它们并不是 2025 年太空领域发生的所有事件的统计，而仅仅是我们通过开源信息所能看到的事件。
为什么难以衡量太空网络威胁的真实规模
公共威胁形势由多个筛选条件决定：可检测的内容、受害者披露的内容、攻击者声称的内容、研究人员可访问的内容以及最终可验证的内容。
即使是太空领域的定义也会影响统计结果。所有针对波音公司的攻击都算在内吗？那些依赖卫星通信和导航的无人机攻击又该如何界定？此外，行业瞒报和网络威胁情报市场的结构也进一步限制了公众的知情权。
大多数网络安全传感器监控的是地面IT环境，而专门用于监测航天器威胁的产品却寥寥无几。此外，最强大的攻击者通常不会主动将最复杂的攻击归咎于自身。
潜在攻击者可以获取越来越多的太空技术信息，这些信息可能为网络攻击提供关键线索……
为什么太空网络安全需要更高的透明度和协作
这个问题由来已久。在20世纪的大部分时间里，航天工业都奉行“隐蔽式安全”的模式。各国政府和国防承包商控制着高度专业化的系统。
硬件和软件是专有的，协议和系统功能没有公开文档，技术信息受到严密保护，卫星的物理不可接近性被视为一种保护形式。
随着新太空的兴起带来了商业化、私人投资、数字化、开源软件、全球供应链以及商用现成组件的广泛使用，这种模式消失了。
如今，企业在技术和合作关系方面的沟通更加公开透明。与此同时，网络威胁行为者可以购买组件来寻找漏洞。
这种透明度催生了一种新的不安全因素。潜在攻击者可以获取越来越多的太空技术信息，这些信息可能包含关键的使能信息，而防御者仍然缺乏网络威胁情报，也无法从系统性的信息共享中获益。
依靠隐蔽来保障安全已不再可行——唯一的出路是依靠透明来保障安全。但这并不意味着要公开披露每一起事件；大部分威胁情报理应保留在可信的社区内。
然而，这意味着要利用这种透明度，通过网络威胁情报更好地了解攻击能力和威胁行为者的活动，并确保卫星运营商能够检测到事件、从中吸取教训，并与志同道合的合作伙伴共享信息。
威胁情报如何加强太空网络安全
该行业已开始调整传统的网络威胁情报工具，以适应太空系统的限制。随着这些努力的成熟，它们或许会揭示出，如今公众所掌握的威胁信息究竟有多么不完整。
他们还可以创造条件，让运营商和机构能够获取有关过去、现在和未来太空威胁的精选情报，从而催生太空网络威胁情报市场，而不是强迫每个太空组织单独建立这种能力。
为了更清楚地了解影响它们的威胁形势，航天公司应该加入信息共享和分析中心——这些非营利组织负责收集、分析和共享关键基础设施运营商和政府机构之间可操作的网络和物理威胁情报。
他们还应该提高对航天系统整个生命周期内威胁形势的了解，并开发机载探测传感器来弥补探测差距。
更多相关内容请阅读最新出版物。 太空网络威胁情报：2025 年威胁形势报告
