PNT 漏洞带来的风险有多大，您应该采取什么措施？

宏发饰业

络安全长期以来一直是数字时代的重中之重，但直到最近，首当其冲的活动还集中在强化和保护陆基基础设施上，因为这承载了大量的数据通信。但卫星技术不仅仅负责数字商务——它在国家和国际安全、天气监测、科学研究和许多其他重要功能中发挥着关键作用。
卫星通信中的一组关键漏洞是控制定位、导航和授时 (PNT) 的信号。未能正确保护这些传输不仅会破坏卫星网络，还会对许多相关系统造成严重破坏。然而，直到最近，考虑到卫星通信与全球数据生态系统如此交织的方式，这种脆弱性才在商业和监管领域变得更加紧迫。
国家行动
去年，隶属于国土安 全 部的网络安全和基础设施安全局向所有关键基础设施所有者和运营商发布了一份通知，强调了影响 PNT 功能的漏洞。特别值得关注的是全球定位系统 (GPS) 是 PNT 数据的主要来源，而且在许多情况下是唯一来源。这代表了一个单点故障，如果有意或无意地受到损害，可能会破坏世界各地的关键信息流。同样令人不安的是，最近的技术发展使广播欺诈性 GPS 信号变得更加容易。
作为回应，该机构正在与美国国家标准与技术研究所合作建立 PNT 配置文件，以支持新的 GPS 接收器一致性框架。这将通过引入可更轻松地跨分布式架构部署的基于标准的技术来帮助强化 PNT 基础设施并增强数据流的安全性。当然，考虑到涉及的许多技术问题和商业利益，这将需要一些时间。
受损的 PNT 系统带来的风险远远超出了单纯的数据网络。加利福尼亚州威胁评估中心的关键基础设施分析师 Nathan DiPillo最近强调了如果 PNT 倒闭会造成严重后果的数量。飞机将停飞，一方面，如果不完全关闭，供水和发电厂将减少产量，紧急服务将受到严重阻碍。所有这些服务都依赖于 PNT 的准确中继，因为它们每天管理数百万笔数字交易。其中许多功能基于民用 GPS，它是未加密的，不需要原产地证明或身份验证。

没有任何服务可以 100% 得到保障，这就是开发有效的备份解决方案至关重要的原因。

全球安全
Geospatial World 的 Nibedita Mohanta说，作为国家安全问题，我们只需要看看俄罗斯与乌克兰的战争，就能看出是否需要更有弹性的 PNT 系统。多个组织已经记录了自 2019 年以来俄罗斯发生的数千起 GPS 欺骗和干扰事件，但在入侵之前，针对乌克兰的活动有所增加——一家监测公司将其描述为“电子战战术的整合进入俄罗斯的军事行动，以进一步削弱乌克兰的自卫能力。” 由于获取 GPS 的机会减少，乌克兰军队抵抗入侵的能力下降，迄今为止，这场入侵已造成 4,000 多人丧生，数百万人流离失所。
当然，没有任何服务可以得到 100% 的保护，这就是开发有效的备份解决方案至关重要的原因。例如， ADVA 的新GPS 备份即服务 (GBaaS)允许服务提供商通过在发生中断时快速准确地恢复数据来更好地抵御 GPS 和 GNSS 网络攻击。该系统基于 aPNT+™ 平台，该平台结合了多频段 GNSS 接收器和智能管理软件，以提供基于服务的方法来提高弹性和更高的网络保障。此外，该系统还连接到由自主铯原子钟和网络备份定时馈送组成的分散网络，以在较长的时间段内保持 GNSS 信号的高度准确定时。
在商业中，他们说时机就是一切。在数字世界中，精确、连续的计时可能意味着生与死的区别。PNT 漏洞终于得到了应有的关注——而且一刻也不早。