Raumfahrt
Cybersicherheitspflichten für Bodenstationen, Kontrollzentren und Satellitenkommunikation
Ist Ihr Unternehmen betroffen?
- Betreiber von Bodeninfrastruktur, die weltraumgestützte Dienste ermöglicht — nicht die Satelliten selbst (NIS2UmsuCG Anhang I)
- Betreiber von Boden- und Telemetriestationen für Satellitensteuerung, Nutzlastbetrieb und Datenempfang
- Anbieter von Satellitenkommunikation und deren Netzsegmenten am Boden, einschließlich Teleports und Gateways
- Betreiber von Kontrollzentren, Missionsleitständen und Datenverarbeitungszentren für Erdbeobachtungsdaten
- Zulieferer mit dauerhaftem Fernzugriff auf diese Bodensysteme, soweit sie eigenständig die Schwellenwerte überschreiten
NIS2-Anforderungen nach Art. 21
- 01.
Klare Abgrenzung des regulierten Segments
NIS2 adressiert die Bodeninfrastruktur, nicht den Flugkörper. Für Betreiber heißt das: Der Geltungsbereich umfasst Kontrollzentren, Antennenanlagen und Datenwege am Boden. Diese Abgrenzung gehört an den Anfang jeder Betroffenheitsbewertung, sonst wird der Aufwand falsch geschnitten.
- 02.
Schutz der Telekommando-Kette
Wer Steuerbefehle absetzen kann, kann eine Mission gefährden. Die Kette von der Bedienstation über das Kontrollzentrum bis zur Antenne braucht durchgehende Authentisierung, ein Vier-Augen-Prinzip für kritische Kommandos und eine lückenlose Aufzeichnung jedes abgesetzten Befehls.
- 03.
Absicherung geografisch verteilter Bodenstationen
Antennenstandorte liegen betriebsbedingt abgelegen und oft in mehreren Ländern. Jeder Standort ist ein eigener Zugangspunkt mit eigener Anbindung. Physischer Zutrittsschutz und die Absicherung der Verbindung zum Kontrollzentrum sind gleichrangig zu behandeln.
- 04.
Berücksichtigung von Störung und Täuschung des Funksignals
Neben klassischen Netzwerkangriffen bedrohen Störsender und gefälschte Signale den Dienst. Die Risikoanalyse muss diese Vektoren erfassen und beschreiben, wie eine Störung erkannt und von einer technischen Fehlfunktion unterschieden wird.
- 05.
Verantwortung für nachgelagerte Nutzer
An weltraumgestützten Diensten hängen Navigation, Zeitsynchronisation und Fernüberwachung in vielen anderen Sektoren. Ein Ausfall wirkt weit über den eigenen Kundenkreis hinaus. Die Kontinuitätsplanung muss diese Breitenwirkung berücksichtigen, nicht nur die eigene Verfügbarkeitszusage.
- 06.
Lieferkettensicherheit bei spezialisierten Systemen
Missionssoftware, Antennensteuerungen und Modems kommen von wenigen spezialisierten Anbietern, häufig mit dauerhaftem Fernwartungszugang. NIS2 verlangt, diese Zugänge zu kennen, vertraglich zu regeln und technisch zu begrenzen.
- 07.
Meldepflicht bei Beeinträchtigung des Dienstes
Erhebliche Sicherheitsvorfälle sind binnen 24 und 72 Stunden an das BSI zu melden. Bei grenzüberschreitendem Betrieb ist zusätzlich zu klären, welche nationale Aufsicht zuständig ist und ob parallel weitere Stellen zu informieren sind.
Typische Bedrohungsszenarien
Angriff auf das Bodennetz eines Satellitenbetreibers
Zeitgleich mit dem Beginn des russischen Angriffs auf die Ukraine zerstörte eine Wiper-Schadsoftware die Modems tausender Nutzer eines Satellitenkommunikationsdienstes. In Deutschland fiel dadurch die Fernüberwachung von rund 5.800 Windenergieanlagen aus — ein Kollateralschaden in einem völlig anderen Sektor.
AcidRain-Angriff auf das Viasat-KA-SAT-Netz (2022)Unautorisiertes Gerät im Netz eines Raumfahrtlabors
Ein nicht genehmigter Kleinstrechner im Netzwerk eines Raumfahrtlabors diente Angreifern als Einstiegspunkt; mehrere hundert Megabyte Missionsdaten flossen ab. Als Vorsichtsmaßnahme trennten Partner ihre Verbindung zum Bodennetz — der Vorfall zeigt, wie schnell Vertrauen zwischen Betreibern erodiert.
Kompromittierung am NASA Jet Propulsion Laboratory (USA, 2018)Großflächige Störung von Satellitennavigationssignalen
Über dem Ostseeraum treten seit Jahren anhaltende Störungen und Verfälschungen von Navigationssignalen auf, die den Luft- und Seeverkehr beeinträchtigen. Der Fall verdeutlicht, dass die Verfügbarkeit weltraumgestützter Dienste auch ohne Netzwerkzugriff angreifbar ist.
Anhaltende GNSS-Störungen im Ostseeraum (seit 2023)Maßnahmen-Checkliste
- Schriftlich abgegrenzter Geltungsbereich, der die Bodeninfrastruktur benennt und das Weltraumsegment ausnimmt
- Durchgehende Authentisierung der Telekommando-Kette mit Vier-Augen-Prinzip für sicherheitskritische Befehle
- Revisionssichere Aufzeichnung jedes abgesetzten Kommandos samt auslösender Person und Zeitstempel
- Zutrittsschutz und Einbruchmeldung für jeden Antennenstandort, einschließlich der unbemannten
- Verschlüsselte und authentifizierte Verbindungen zwischen Bodenstation und Kontrollzentrum
- Überwachung der Signalqualität mit Verfahren zur Unterscheidung von Störung und technischem Defekt
- Netztrennung zwischen Missionsbetrieb, Datenverarbeitung und allgemeiner Unternehmens-IT
- Begrenzte, protokollierte und zeitlich befristete Fernwartungszugänge für Systemlieferanten
- Redundanter Betriebsstandort mit geübtem Übergang der Missionsverantwortung
- Kontinuitätsplanung, die die Abhängigkeit nachgelagerter Nutzer in anderen Sektoren ausdrücklich berücksichtigt
Verwandte Inhalte
Leistungen
Checklisten
NIS2-Compliance für Raumfahrt?
Kontaktieren Sie uns für eine branchenspezifische Erstberatung. Wir kennen die Anforderungen Ihres Sektors.
Beratung anfragen