拟议的《航天器网络安全法》旨在通过从设计阶段起就融入网络安全措施，保护美国国家航空航天局的任务，以应对网络攻击威胁。
一份报告指出，美国国家航空航天局现有的网络安全存在漏洞，仅保护已投入运行的航天器。该法案旨在通过尽早确保强有力的防护，防止任务失败和数据失窃。
这项美国法案可能树立全球标杆，全面提升全球太空任务的安全水平。
美国国家航空航天局的任务是技术最先进、最为关键的事业之一。从火星车探索到阿尔忒弥斯月球计划，该机构的项目不断拓展科学与技术的边界。然而，这些任务也是网络攻击的主要目标。
为应对这些攻击日益升级的威胁，美国众议员马克斯韦尔·亚历山德罗·弗罗斯特（Maxwell Alejandro Frost）和唐·贝尔（Don Beyer）大胆提出了《航天器网络安全法》。若该法案获得通过，将强制美国太空机构美国国家航空航天局全面改革其航天器采购和制造方式。
该法案要求从设计和开发流程的最初阶段起就纳入严格的网络安全措施，以保护航天器免受攻击。
在地缘政治紧张局势加剧的背景下，保障这些敏感任务免受可能造成灾难性后果的故障影响，显得更加紧迫。
美国政府问责局近期的（GAO）报告披露了美国国家航空航天局现行网络安全措施中存在的严重漏洞。报告指出，尽管该机构对已投入运行的航天器设有网络安全要求，但在航天器的采购和开发阶段，它缺乏强制性指南，无法将此类防护措施嵌入航天器设计之中。
风险重大
一次成功的入侵可能带来毁灭性后果，包括任务失败、数据失窃以及国家安全风险。例如，一套遭入侵的通信系统可能使航天器失去控制，导致任务提前终止。美国国家航空航天局的任务还会产生大量宝贵的科学数据。
这些敏感信息一旦被窃取，可能使对手获取先进的研究成果与技术。风险之高在于：对航天器失去控制可能引发碰撞或其他灾难性故障，不仅危及任务本身，还会殃及太空中的其他资产。攻击甚至可能波及载人航天器，例如美国国家航空航天局的猎户座飞船，该飞船旨在将宇航员送上月球。
在全球范围内，太空运营中网络安全的重要性正日益受到认可。欧盟已启动多项网络安全举措，例如欧盟太空计划和IRIS²项目，该项目旨在提升基于卫星的通信连接能力。
法国的《太空运行法》以及英国《2018年太空产业法》均包含网络安全条款。备受期待的欧盟太空法也普遍被认为将纳入防范网络攻击的保护措施。这些努力凸显了开展国际合作与标准化、应对太空网络攻击的必要性。
应对挑战
如果美国《航天器网络安全法》获得通过（目前时间表尚未确定，该法案于今年7月9日才提交至众议院），其对航天器的独特关注将有助于制定针对特定项目量身定制的精准、有效的网络安全措施。该拟议法案要求美国国家航空航天局在270天内更新其采购政策，确保从航天器开发初期起及时、有效地纳入这些至关重要的防护措施。
然而，美国国家航空航天局也因其对网络安全威胁的响应迟缓而受到批评。尽管该机构自2019年起就已意识到这些问题，却以缺乏时间为由，迟迟未实施必要的改进。
一项重大挑战在于小型运营商和承包商所承受的负担。该立法必须提供支持与指导，帮助这些企业在不抑制创新的前提下满足网络安全要求。此类支持可包括财政激励、技术援助，以及分阶段实施的方式，以便小型企业有时间适应新标准。
对航天器系统的持续监控，以及为应对新出现威胁而进行的定期更新，可能都是该法案的重要组成部分。威胁的动态性质要求采取积极主动的网络安全应对方式。若美国该法案获得通过，美国国家航空航天局很可能被要求定期审查并更新其网络安全政策和规程。
《航天器网络安全法》是保障太空任务免受网络威胁的关键一步。尽管法国和英国的网络安全框架仍处于早期阶段且尚未经过检验，但它们也凸显出人们日益认识到太空运营亟需强有力的网络安全措施。
迅速实施并统一标准，可能保护美国国家航空航天局的任务，并为航天器网络安全树立全球标杆，从而提升所有人的太空探索安全水平。
