[論文レビュー] NATOs Mission-Critical Space Capabilities under Threat: Cybersecurity Gaps in the Military Space Asset Supply Chain

Berenike Vollmer|arXiv (Cornell University)|Feb 18, 2021

Cybersecurity and Cyber Warfare Studies被引用数 5

ひとこと要約

この論文は、レガシーシステム、COTS技術、および弱いガバナンスに起因する、NATOの軍事的宇宙資産サプライチェーン（SASC）における重要なサイバーセキュリティのギャップを特定する。NATO、産業界、学術機関の関係者19名による高水準のインタビューを通じて、透明性、責任、および早期脅威検出の向上を目的とした、2つの主要な解決策を提案する：包括的な意識喚起と、標準化された規制フレームワークの構築。

ABSTRACT

The North Atlantic Treaty Organizations (NATO) public-private Space Asset Supply Chain (SASC) currently exhibits significant cybersecurity gaps. It is well-established that data obtained from space assets is fundamental to NATO, as they allow for the facilitation of its missions, self-defence and effective deterrence of its adversaries. Any hostile cyber operation, suspending control over a space asset, severely impacts both NATO missions and allied Member States national security. This threat is exacerbated by NATOs mostly unregulated cyber SASC. Hence, this thesis answers a twofold research question: a) What are current cybersecurity gaps along NATOs global SASC; and b) How can NATO and its allied Member States gain greater control over such gaps to safeguard the supply of NATO mission-critical information? An ontological field study is carried out by conducting nineteen semi-structured interviews with high-level representatives from relevant public, private and academic organizations. This research was undertaken in collaboration with the NATO Cooperative Cyber Defence Centre of Excellence (CCDCOE) in Tallinn, Estonia. This thesis concludes that current cybersecurity gaps along NATOs SASC are caused by cyber vulnerabilities such as legacy systems or the use of Commercial-Off-the-Shelf (COTS) technology. Inadequate cyber SASC management is caused by hindrances such as misaligned classification levels and significant understaffing. On this basis, NATO should consider two major collaboration initiatives: a) Raising Awareness throughout the whole of the NATO system, and b) Pushing forward the creation of regulation through a standardized security framework on SASC cybersecurity. Doing so would enable NATO and its Member States to recognise cyberthreats to mission-critical data early on along its cyber SASC, and thus increase transparency, responsibility, and liability.

研究の動機と目的

• NATOの公私連携型軍事的宇宙資産サプライチェーン（SASC）における現在のサイバーセキュリティ脆弱性を分析すること。
• 分類レベルの不整合や人員不足を含む、SASCガバナンスにおける構造的弱みを特定すること。
• 宇宙資産に対するサイバー脅威がNATOのミッション、抑止力、および加盟国の国家安全保障に直接的に与える影響を評価すること。
• SASC全体における制御力とレジリエンスを強化するための実行可能な提言を開発すること。
• NATOおよび加盟国が宇宙サイバーセキュリティにおけるより高い透明性、責任、および責任追及性を達成するのを支援すること。

提案手法

• NATO、加盟国、民間宇宙企業、学術機関の上級代表者19名に対して、半構造化インタビューを実施した。
• グローバルなSASCにおけるサイバー危険とガバナンス課題をマップするために、実存論的フィールド研究アプローチを採用した。
• 政策的関連性を確保するため、エストニア・タリンに所在するNATO協同サイバー防衛センター（CCDCOE）と共同作業を行った。
• インタビューのデータを分析し、レガシーシステムやCOTS技術への依存といった繰り返し現れるサイバーセキュリティのギャップを同定した。
• 知見を統合し、2つの戦略的提言（意識喚起キャンペーンと規制の標準化）を導き出した。
• 定性的データ分析を用いて、SASCガバナンスと脅威検出の改善に向けた実行可能なインサイトを導出した。

実験結果

リサーチクエスチョン

• RQ1 NATOのグローバル軍事的宇宙資産サプライチェーン（SASC）に、主にどのようなサイバーセキュリティギャップが存在するか？
• RQ2 レガシーシステムとCOTS技術は、SASCにおける脆弱性をどのように助長しているか？
• RQ3 NATOにおける効果的なサイバーSASC管理を妨げる制度的および運用上の障壁は何か？
• RQ4 NATOおよび加盟国は、ミッションクリティカルな宇宙データの制御力とレジリエンスをどのように向上できるか？
• RQ5 標準化されたセキュリティフレームワークと意識喚起イニシアチブは、SASCをどのようにして保護できるか？

主な発見

• NATOのSASCにおけるサイバーセキュリティギャップの主な原因は、古くなったレガシーシステムと、商業的・既成品（COTS）技術の広範な使用にある。
• SASC管理の不十分さは、NATOとパートナーデバイス間の分類レベルの不整合、および顕著な人員不足に起因する。
• SASCにおける規制の不在は、透明性、責任、およびサイバーインcidnetに対する責任追及性の欠如を生じさせ、不透明性を助長している。
• 宇宙資産に対する脅威（例：制御不能）は、NATOのミッション遂行能力、自衛能力、および抑止力の姿勢に直接的な影響を与える。
• SASCのサイバーセキュリティに向けた標準化されたセキュリティフレームワークは、基準の統一、リスク検出の向上、および連携対応の実現に不可欠である。
• NATOの組織全体にわたり、包括的な意識喚起を図ることは、宇宙作戦におけるサイバー・レジリエンス文化を醸成する上で極めて重要である。