Las naves espaciales de la NASA tienen un fallo de seguridad crítico contra los piratas informáticos

Las misiones de la NASA tienen tanta tecnología avanzada que se convierten en objetivos importantes para los ataques de piratas informáticos. En este sentido, los representantes estadounidenses Maxwell Alejandro Frost y Don Beyer propusieron la llamada Ley de Ciberseguridad de Naves Espaciales. Si se aprueba, la nueva ley obligaría a la agencia espacial a cambiar la forma en que adquiere y construye sus naves espaciales.

• Haz clic y sigue a Canaltech en WhatsApp
• Un hacker roba datos confidenciales de la NASA usando solo una Raspberry Pi

Un informe reciente de la Oficina de Responsabilidad Gubernamental de los Estados Unidos (GAO) destacó vulnerabilidades preocupantes en las prácticas actuales de ciberseguridad de la agencia espacial. Según el documento, la NASA tiene requisitos de ciberseguridad para sus naves espaciales cuando entran en operación, pero no incorpora estas protecciones durante su desarrollo.

Un ataque exitoso podría causar grandes daños, incluidos riesgos para la seguridad nacional, pérdida de datos científicos y, por supuesto, el fracaso de la misión. La pérdida de control de la nave espacial podría hacer que colisione con otros objetos en órbita, dañando más misiones y dañando el espacio con nuevos desechos orbitales, sin mencionar los riesgos para una nave espacial tripulada como la cápsula Orion, que transportará nuevos astronautas al planeta. Luna.

El proyecto de ley fue presentado en julio. Si se aprueba, su enfoque exclusivo en naves espaciales permitirá el desarrollo de medidas efectivas de ciberseguridad, creadas especialmente para proyectos espaciales. La propuesta exige que la NASA actualice sus prácticas en un plazo de 270 días, garantizando la integración de estas protecciones desde las primeras etapas del desarrollo de una misión espacial.

Sin embargo, la lenta respuesta de la agencia espacial a las amenazas cibernéticas ya ha sido criticada: la NASA reconoce la vulnerabilidad desde 2019 y afirma que le falta tiempo para implementar los cambios necesarios. Si se aprueba la ley, es posible que la agencia deba implementar revisiones y actualizaciones periódicas de las políticas y protocolos de ciberseguridad.

Aunque necesario, el cambio no será fácil. Por lo tanto, la nueva ley incluye formas de brindar apoyo y orientación para ayudar a las empresas asociadas de la NASA a cumplir con la regulación. Ese apoyo puede adoptar diversas formas, desde incentivos financieros hasta asistencia técnica e implementación gradual.

Fuente: Space.com