I progetti Cosmo SkyMed e MUSIS

La sfida

I progetti Cosmo SkyMed e MUSIS prevedono la verifica della protezione dei sistemi satellitari dagli attacchi informatici. 
Il Cosmo SkyMed è un sistema satellitare di osservazione della Terra a bassa orbita, a doppio uso (civile e di difesa) operante nella banda X, mentre MUSIS è un sistema di imaging multinazionale basato nello spazio, per la sorveglianza, la ricognizione e l'osservazione. 
Entrambi questi progetti sono stati intrapresi per essere utilizzati nel settore della difesa e solo successivamente sono stati applicati anche in quello civile.

Il nostro approccio

In particolare, il nostro coinvolgimento nel progetto SkyMed riguardava:

• analisi del rischio di sicurezza di tutti i TOE (Target of Evaluation) di sistema al fine di stimare la criticità di ogni componente rispetto a tutti gli aspetti di sicurezza (informazione e sicurezza fisica) definiti dalle direttive dell'Autorità nazionale di sicurezza e al fine di definire quali contromisure dovessero essere adottate al fine di mitigare i rischi identificati.
• assistenza nella definizione dei requisiti di sicurezza del sistema e redazione dei documenti relativi alla sicurezza (RSS, RISS, RSC, RESS, Target di sicurezza).
• documenti relativi alle operazioni di sicurezza.
• redazione di requisiti per apparecchiature tattiche remote, distribuite con focus operativo CJTF (Combined Joint Task Force).
  assistenza durante tutte le fasi di valutazione e certificazione di COMPUSEC. Abbiamo supportato il processo di certificazione in corso (un ITSEC e tre criteri comuni).

Per il progetto MUSIS invece, siamo stati coinvolti come parte del team di progettazione della sicurezza. Una delle principali attività affrontate è stata l'analisi dei vincoli di sicurezza appartenenti a ciascun sistema, relativi all'interoperabilità.
Abbiamo partecipato in modo proattivo alla definizione preliminare dell'architettura di sicurezza riguardante:

• gestione delle chiavi di sicurezza
• crittografia / decrittografia della telemetria
• comandi di crittografia / decrittografia dei comandi a distanza
• condivisione e archiviazione delle immagini
• ruoli e responsabilità di sicurezza
  analisi delle prestazioni delle possibili soluzioni