El marco SPARTA ofrece a los profesionales del espacio una taxonomía de amenazas cibernéticas potenciales para naves espaciales y misiones espaciales. v1.3 ofrece actualizaciones significativas.

Autores: Brandon Bailey, Brad Roeher

Una breve historia de los lanzamientos de SPARTA:

• La versión 1.0 de SPARTA se lanzó el 19 de octubre de 2022, durante la Cumbre del valor del espacio organizada por el Centro de análisis e intercambio de información espacial (ISAC).
• El 28 de octubre de 2022, se lanzó la v1.1 que contiene algunas mejoras en la interfaz de usuario (UI), pero en su mayoría material de referencia actualizado dentro de muchas de las técnicas/subtécnicas.
• El 8 de diciembre de 2022, se lanzó la v1.2 y contenía varias actualizaciones notables.
• La página de actualización de SPARTA realiza un seguimiento de la información sobre las actualizaciones de SPARTA, pero esta publicación brindará una descripción detallada de las novedades de SPARTA v1.3 .

Actualización #1: Página de información general

A medida que se expande el uso de SPARTA, los documentos/presentaciones/etc. sera publicado. Para agregar información relevante, se creó una página de Información general para mantener una lista centralizada de recursos. Ya hay un puñado de enlaces a artículos, blogs, podcasts y presentaciones publicadas.

En v1.3, se ha publicado una nueva presentación de CySat 2023 bajo el banner de presentaciones. Además, ahora hay un área en Aero TechBlog para publicaciones de Space Cyber ​​para SPARTA. Desde el lanzamiento de la versión 1.2 de SPARTA, se agregaron las contramedidas de SPARTA .

Actualización #2: Navegador SPARTA

Similar al Navegador ATT&CK, SPARTA ahora ofrece una función de navegador , una herramienta basada en la web para crear cadenas de ataque SPARTA o resaltar TTP. Puede visualizar la cobertura de contramedidas, la planificación del equipo rojo/azul y más. Los usuarios pueden crear sus propias capas en JSON y cargarlas en un momento posterior para visualizar cadenas de ataque, mapas de cobertura, etc.

La característica más importante de SPARTA Navigator es la capacidad de exportar información a Excel. Los usuarios pueden seleccionar TTP y exportar un conjunto de datos personalizado para cadenas de ataque, incluidas contramedidas, TTP/amenazas asociadas e incluso asignaciones de control NIST 800–53 rev5. Un ejemplo de esto se puede ver en la presentación de CySat de 2023 que se muestra a continuación, donde cuatro cadenas de ataque diferentes se combinan en una sola capa para permitir la exportación de una línea base de controles de contramedidas.

Actualización #3: Actualizaciones de la matriz SPARTA

El equipo de SPARTA se centró principalmente en capturar tantos TTP cibernéticos específicos como fuera posible para el lanzamiento inicial de la herramienta. Sin embargo, cibernético no se menciona explícitamente dentro del nombre "Investigación de ataques espaciales y análisis de tácticas". Siempre se esperó que la base de conocimientos se ampliara para incluir TTP relacionados con ataques más tradicionales contra naves espaciales.

Con v1.3, el equipo de SPARTA revisó gran parte de la literatura disponible públicamente sobre los TTP tradicionales de guerra electrónica y contraespacial, así como las capacidades conocidas de contraespacio de varios estados-nación. Este no es de ninguna manera un catálogo completo de la información, pero el equipo de SPARTA espera que genere envíos de contenido adicional de la comunidad.

El análisis inicial culminó con la adición de 23 nuevas técnicas y subtécnicas a SPARTA:

• Desarrollo de recursos: RD-0001.04 — Adquirir infraestructura > Instalación de lanzamiento
• Desarrollo de recursos: RD-0005 — Obtener capacidades no cibernéticas
• Desarrollo de recursos: RD-0005.01 — Obtener capacidades no cibernéticas > Servicios de lanzamiento
• Desarrollo de recursos: RD-0005.02 — Obtener capacidades no cibernéticas > ASAT físico no cinético
• Desarrollo de recursos: RD-0005.03 — Obtener capacidades no cibernéticas > Kinetic Physical ASAT
• Desarrollo de recursos: RD-0005.04 — Obtener capacidades no cibernéticas > ASAT electrónico
• Acceso inicial: IA-0008.03 — Entidad externa rebelde > ASAT/Arma contraespacial
• Ejecución: EX-0014.05 — Falsificación > Falsificación de misiles balísticos
• Ejecución: EX-0016 — Interferencia
• Ejecución: EX-0016.01 — Interferencia > Interferencia de enlace ascendente
• Ejecución: EX-0016.02 — Interferencia > Interferencia de enlace descendente
• Ejecución: EX-0016.03 — Interferencia > Posición, navegación y temporización (PNT)
• Ejecución: EX-0017 — Ataque físico cinético
• Ejecución: EX-0017.01 — Ataque físico cinético > Ascenso directo ASAT
• Ejecución: EX-0017.02 — Ataque físico cinético > ASAT coorbital
• Ejecución: EX-0018 — Ataque físico no cinético
• Ejecución: EX-0018.01 — Ataque físico no cinético > Pulso electromagnético (EMP)
• Ejecución: EX-0018.02 — Ataque físico no cinético > Láser de alta potencia
• Ejecución: EX-0018.03 — Ataque físico no cinético > Microondas de alta potencia
• Evasión de defensa: DE-0009 — Camuflaje, ocultamiento y señuelos (CCD)
• Evasión de defensa: DE-0009.01 — Camuflaje, ocultamiento y señuelos (CCD) > Campo de escombros
• Evasión de defensa: DE-0009.02 — Camuflaje, ocultación y señuelos (CCD) > Meteorología espacial
• Evasión de defensa: DE-0009.03 — Camuflaje, ocultación y señuelos (CCD) > Activar intercepción prematura

• Reconocimiento: REC-0003.04 — Recopilar información de comunicaciones de la nave espacial > Credenciales válidas
• Ejecución: EX-0010.01 — Código malicioso > Ransomware
• Ejecución: EX-0010.02 — Código malicioso > Malware de limpiaparabrisas
• Ejecución: EX-0010.03 — Código malicioso > Rootkit
• Ejecución: EX-0010.04 — Código malicioso > Bootkit
• Persistencia: PER-0005 — Credenciales válidas
• Evasión de defensa: DE-0010 — Registro de auditoría de desbordamiento
• Evasión de defensa: DE-0011 — Credenciales válidas
• Movimiento lateral: LM-0006 — Interfaz del vehículo de lanzamiento
• Movimiento lateral: LM-0006.01 — Interfaz del vehículo de lanzamiento > Carga útil de viaje compartido
• Movimiento lateral: LM-0007 — Credenciales válidas

Además de las actualizaciones semánticas, el equipo de SPARTA dedicó mucho tiempo a revisar NIST 800–53 rev5 para garantizar el mapeo adecuado de las contramedidas a los controles de NIST. Esto resultó en varias asignaciones nuevas de contramedidas, y este trabajo continuará evolucionando a medida que la comunidad espacial intente traducir los controles NIST al dominio espacial.

Es una buena práctica verificar las asignaciones de NIST con cada versión de SPARTA, ya que las asignaciones continuarán actualizándose.

Actualización #4: Contramedidas

Catorce nuevas contramedidas (CM) abordan la naturaleza amplia de las capacidades capturadas en los nuevos TTP contraespaciales:

• CM0074 : Constelaciones distribuidas
• CM0075 : Constelaciones Proliferadas
• CM0076 : Arquitecturas Diversificadas
• CM0077 : Conocimiento del dominio espacial
• CM0078 : Mapeo de radiofrecuencia basado en el espacio
• CM0079 : Maniobrabilidad
• CM0080 : Tecnología sigilosa
• CM0081 : Jamming defensivo y suplantación de identidad
• CM0082 : Engaño y Señuelos
• CM0083 : Anulación de antena y filtrado adaptativo
• CM0084 : Convulsión física
• CM0085 : Blindaje electromagnético
• CM0086 : Filtrado y Obturación
• CM0087 : Defensivo deslumbrante/cegador

Actualización n.º 5: Mapeador de contramedidas de SPARTA

Sobre la base de la función SPARTA Navigator , el equipo de SPARTA desarrolló una GUI de Countermeasure Mapper . Esta herramienta permite a los usuarios seleccionar contramedidas utilizando la vista Defensa en profundidad y determinar visualmente su cobertura de técnicas/subtécnicas de SPARTA.

Esta característica es particularmente útil cuando se encadenan contramedidas para construir una arquitectura de seguridad para la nave espacial. Antes de seleccionar cualquier contramedida, todas las técnicas/subtécnicas aparecerán en rojo. A medida que el usuario selecciona una contramedida, las técnicas/subtécnicas se vuelven verdes, lo que indica cierto nivel de cobertura y reducción de riesgos. Es importante comprender que una sola contramedida generalmente no puede prevenir por completo un TTP, pero ayuda a reducir el riesgo para la nave espacial.

Cuando haya terminado de seleccionar contramedidas, el usuario puede exportar el gráfico TTP. Más importante aún, el usuario puede exportar los datos a Excel. El libro de trabajo de Excel exportado informará las contramedidas seleccionadas, los TTP cubiertos y las brechas en la cobertura de TTP en las pestañas respectivas del libro de trabajo. Desde una perspectiva de ingeniería de seguridad, esto garantizará que los diseñadores de sistemas puedan comprender mejor dónde residen sus brechas y riesgos potenciales.

Visite la página de contribuciones o envíe comentarios, adiciones, etc. por correo electrónico a [email protected] .

¿Nuevo en SPARTA en Medium? Póngase al día con el Aerospace TechBlog .