概要​​ 

「宇宙開発競争 2.0」は、地球の月、太陽系の小惑星、その他の惑星に存在する資源の並外れた価値に支えられて、勢いを増しています。​​ 

サイバー仮想アクターは、宇宙領域で活動する組織をますますターゲットにしています。 こうした国家が支援するサイバー脅威アクターの多くは、軍隊内の宇宙司令部/部隊の急速な拡大もあり、軍部とつながりがあると考えられています。​​ 

宇宙開発競争2.0は、米国主導と中国主導の連合体によってますます二極化していくだろう。この競争は21世紀の宇宙開発競争に拍車をかけるだろう。​​ 

サイバーセキュリティはこの競争において極めて重要な役割を果たしており、今後もその役割を担い続けるでしょう。知的財産の窃盗に重点を置いたスパイ活動は、国家が競争上の優位性を獲得するのに役立つと期待されています。破壊的な攻撃のリスクが高まります。そのため、特にサプライチェーンを綿密に監視する必要があります。​​ 

解析​​ 

第四次産業革命が 勢いを増すにつれ、20 世紀に始まった 宇宙開発競争 の新たな形が出現しました。鉱物、エネルギー、その他の資源に対する需要が大きな原動力となっています。現在、地球の軌道上で競争が繰り広げられており、商業用衛星と軍事用衛星の両方を打ち上げる国が増えている。​​ 

宇宙大国の次のターゲットは地球の月だ。そこには水氷、貴重な鉱物、そして重要なことに、将来の核融合炉の燃料として使用できる可能性のある同位体であるヘリウム3が含まれていると考えられており、クリーンかつ効率的で変革的なエネルギー源を提供します。 企業はすでに月の資源を採取する計画を立てており、月の資源を確保し保護するための月面基地の設計も進められている。​​ 

小惑星には、電子機器や宇宙インフラに不可欠な鉱物も驚くほど豊富に含まれています。現在の市場価格では、これらの鉱物の潜在的な価値は天文学的な額になります。企業は近くの小惑星を調査し、ロボット採掘システムを導入し、採掘した物質を地球または宇宙施設に輸送する準備を進めている。​​ 

他の惑星や衛星の探査はすでに行われています。多くの国々が火星にロボットシステムを着陸させ、居住可能な惑星を探して太陽系をスキャンしており、そのうちのいくつかはすでに特定されている。​​ 

2020 年代以降、宇宙活動の安全性は、それを守るサイバーセキュリティ プログラムの安全性によってのみ決まります。サイバー仮想アクターは、地上局、通信リンク、または宇宙資産そのものを標的とするという 3 つの主要な方法で作戦を妨害する可能性があります。​​ 

図 1:​​  犯罪者は直接的、間接的にメディアと関わり、自社のブランドを宣伝し、恐喝の効果を高めている（情報源： Recorded Future ）​​ 

各国は宇宙活動をますます軍事化している。現段階での主な目的は、衛星と地上局を保護することであると思われます。米国宇宙軍には、スペース デルタ 6 があり、「サイバー領域を通じた敵対的な攻撃から米国宇宙軍の宇宙システムを防衛するためのサイバースペース作戦を実施」しています。​​ 

中国軍はまた、宇宙作戦はネットワークシステムに大きく依存しており、サイバーセキュリティは宇宙での野望にとって極めて重要であることを認識している。その結果、2024年に人民解放軍は人民解放軍サイバースペース部隊（CSF）、情報支援部隊（ISF）、航空宇宙部隊（ASF）を創設しました。​​ 

図 2:​​  宇宙司令部と宇宙軍に投資してきた国のタイムライン（リストは網羅的ではありません）（情報源： Recorded Future ）​​ 

図 3 に示されているように、宇宙技術を開発している航空宇宙企業を標的とするサイバー脅威アクター（その多くは軍事部隊と関係があると考えられている）の傾向も継続しています。Insikt Group は、これらの脅威アクターが請負業者を標的にしたり、偽の ID を使用して組織にアクセスしたりしていることを確認しています。​​ 

図 3:​​  Recorded Future Insiktの研究リーダーのタイムライン。2021年9月から2025年7月までの航空宇宙部門に対する国家主導の主要なターゲットを示しています（情報源： Recorded Future ）​​ 

政府は、脆弱性を修正し、フィッシング攻撃をブロックし、漏洩した認証情報をリセットし、内部脅威を監視することで、地上局のセキュリティ保護に正しく重点を置いています。これらの防御策は不可欠ですが、宇宙機器の製造を民間のサプライヤーにアウトソーシングすると、それらの企業は、サプライチェーンの弱い部分を悪用しようとするサイバー仮想アクターにとって魅力的なターゲットになります。​​ 

図 4:​​  スクリーンショット​​  サードパーティインテリジェンス​​  宇宙で機器を運用する軍隊への主要サプライヤーからのリスクルール（情報源： Recorded Future ）​​ 

組織への影響​​ 

シナリオ:宇宙分野で資産を運用している「Space Systems Inc.」は、強力なサイバーセキュリティ プログラムやサードパーティ サプライヤー監視プログラムを実装していません。​​ 

今後の展望​​ 

宇宙開発競争の第二時代は、ほぼ確実に二極化されるだろう。米国主導のアルテミス協定には米国と足並みを揃える国々が署名しているが、中国とロシアは署名を拒否し、共同月面基地の計画など、独自の共同事業を進めている。これは、宇宙開発競争2.0が米国主導のブロックと中国主導のブロックの間の競争によって特徴づけられる可能性が高いことを示しています。​​ 

月とその資源の支配が、誰が最強の超大国になるかを決める可能性が非常に高い。​​  月面基地を建設する計画は進んでおり、2030年代には実現する可能性がある。地球の月の植民地化をめぐる競争は、米国と中国の間に激しい戦略的競争を生み出すことになるだろう。月資源を採取する最初の国は、その産業力の大きな向上を得ることになるだろう。​​ 

サイバーセキュリティは、宇宙活動の成功にとってほぼ確実に極めて重要になります。サイバー攻撃はすでに、宇宙技術を開発している組織から機密の知的財産を盗むために使用されており、競争上の不利な立場に陥るリスクが高まっています。これまでのところ、多くの攻撃は完全な破壊を免れていますが、2022年のViasat攻撃や最近の信号ハイジャックのような衛星関連のインシデントは、運用妨害の脅威が高まっていることを浮き彫りにしています。​​ 

サプライチェーンが宇宙運用のアキレス腱であることはほぼ確実である。民間企業や政府機関がソフトウェア開発や機器の製造を急速に外部委託しているため、サプライチェーンのリスクは見落とされがちである。 重要な航空宇宙部品は敵対国で生産され続けており、運用上のダウンタイムや、納入されたシステムにバックドアがインストールされるリスクが大幅に高まっています。​​ 

軽減策​​ 

サイバーセキュリティの基礎は非常に重要です。組織が地球から宇宙活動を管理している場合は、脆弱性パッチ適用プログラムと ID およびアクセス管理の実践を確認してください。航空宇宙分野を標的とすることが知られている視覚アクターに関連する情報漏洩 / 侵入 (IoC) の高忠実度インジケーターを SIEM および EDR ツールに取り込んでいることを確認してください。​​ 

Recorded Futureの​​  統合、脆弱性、アイデンティティ、およびSecOpsインテリジェンスは、これらの取り組みをサポートするのに役立ちます。​​ 

サプライチェーンの詳細な監査を実施します。コンポーネントの製造者と製造場所の詳細な在庫を管理します。 サプライヤーを重要度でランク付けし、サイバーセキュリティの衛生状態を監視します。重要なコンポーネントがリスク スコアの高いサプライヤーにリンクされている場合は、そのアクセスを制限するか、置き換えることを検討してください。少なくとも、これらのリスクを事業継続計画に考慮に入れる必要があります。​​ 

Recorded Futureの​​  Third-Party Intelligence​​  こうした取り組みを支援することができます。​​ 

リムーバブル メディアの脅威を過小評価しないでください。エアギャップ システムであっても、「リムーバブル メディアを介したレプリケーション」(MITRE ATT&CK TTPs T1091 ) のリスクは依然として重大です。 このTTPs 、国家支援による視覚アクターの初期アクセス ベクトルとして報告されることが増えています。​​ 

青チームに以下のことを覚えさせましょう​​  SPARTA Matrix :これは、MITRE ATT&CK フレームワークを宇宙に焦点を当てて適応させたものです。宇宙システムに特化したサイバー仮想アクター / 敵対者討論、 TTPs 、 TTPs ( TTPs ) の構造化された知識ベースを提供します。​​ 

さらに読む​​ 

• 宇宙とサイバーの融合: 進化する展望の状況​​ 
• 中国の軍事戦略における近宇宙：戦略偵察、精密攻撃、そして戦場の優位性​​ 
• ENISA 宇宙展望の状況 2025​​