Wo endet die Prüfung Ihres Dienstleisters: an der Bodenstation oder erst am Steuerbefehl?
Ein Pentest für Drohnen, Satelliten und Bodenstationen prüft diese Systeme dort, wo Angreifer ansetzen: an der Funkstrecke, am Gerät und im Bodensegment. Für Betreiber, Hersteller und Integratoren betrachten wir alle drei Segmente und die Übergänge dazwischen. Wir orientieren uns an NIST IR 8401 und SPARTA und prüfen bis zur Integrität der Steuerbefehle.
Unbemannte Fluggeräte, Satelliten und ihre Bodenstationen bilden ein System aus drei Teilen, die einzeln und im Zusammenspiel angreifbar sind: das Fluggerät oder der Satellit, die Funk- und Datenverbindung dazwischen und das Bodensegment, das steuert und auswertet. Angreifer suchen den schwächsten dieser drei Punkte und das ist oft nicht das Gerät im Feld oder im Orbit, sondern die Bodenstation, ein klassisches IT-System mit direktem Zugriff auf die Steuerung.
Die Angriffsflächen reichen von der Manipulation der Kommunikationsstrecke über die Kompromittierung des Geräts bis zum Angriff auf die Steuerungssoftware am Boden. Wir betrachten alle drei Segmente, mit dem Fachwissen zu Funkstrecken, Geräte- und Firmwaresicherheit sowie zur Absicherung des Bodensegments, und wir stützen uns dabei auf die etablierten Referenzen für die Sicherheit raumgestützter und unbemannter Systeme.
Wir prüfen die Funk- und Datenverbindung auf Abhören, Manipulation und Störung, inklusive Authentizität und Integrität der Steuerbefehle.
Wir bewerten das Fluggerät oder die Nutzlast auf angreifbare Schnittstellen, Firmware-Schwachstellen und unsichere Update-Wege.
Die Bodenstation prüfen wir wie ein kritisches IT-System, mit Blick auf Zugänge, Rechte und den Weg von der IT zur Steuerung.
Wir betrachten, wie ein Angreifer von einem Segment ins nächste gelangt, etwa vom Bodensegment auf die Steuerung des Geräts.
Wo Navigations- und Zeitsignale sicherheitsrelevant sind, betrachten wir ihre Manipulierbarkeit und die Folgen für den Betrieb.
Ein Pentest für Drohnen, Satelliten und Bodenstationen betrachtet unbemannte und raumgestützte Systeme in drei Segmenten: Fluggerät oder Satellit, Funk- und Datenverbindung sowie Bodenstation mit Steuerungssoftware, einschließlich der Übergänge dazwischen. Gedacht ist er für Hersteller, Betreiber und Integratoren; aktive Tests laufen in einer abgestimmten Umgebung. Die IT hinter der Bodenstation lässt sich ergänzen. Danach wird meist das schwächste Segment gehärtet, für regulatorische Fragen verweisen wir auf ProSec Governance.
Wir legen fest, welche Segmente geprüft werden, welche Umgebung genutzt wird und welche Grenzen für aktive Tests gelten.
Wir modellieren die Angriffsszenarien entlang der drei Segmente und ihrer Übergänge.
Wir prüfen in einer abgestimmten Umgebung, um Wirkung auf den realen Betrieb und regulatorische Grenzen des Funkbetriebs zu vermeiden.
Befunde und Bewertung werden vor Übergabe gegengeprüft.
Sie erhalten die Auswertung je Segment mit Übergängen und Empfehlungen und gehen sie mit uns durch.
Zuerst die technischen Erkenntnisse für Ihr IT-Team, dann der Plan für die Behebung, dann die Zusammenfassung für Ihre Geschäftsführung und die Prüfbescheinigung für Kunden, Auditoren oder Versicherer. Alles beruht auf denselben Befunden.
Jeder Befund mit Nachweis, Einordnung nach CVSS, Auswirkung und Relevanz für Ihre Umgebung, dazu die Liste der betroffenen Systeme und Geräte. Nachvollziehbar und auf Wunsch in einem Retest überprüfbar.
Ein priorisierter Actionplan mit klaren Verantwortlichkeiten, optional geschärft im Technischen Workshop mit Ihrem Team. Er ist die Grundlage für die Behebung und auf Wunsch begleiten wir die Umsetzung bis zum Retest.
Lage, Risiko und Entscheidungsbedarf auf wenigen Seiten, verständlich ohne technisches Vorwissen. Damit nehmen Sie Geschäftsführung, Gremien und Fachbereiche mit, um das Ergebnis zu vermitteln und Handlungsbedarf aufzuzeigen.
Die Bestätigung der durchgeführten Prüfung, ohne technische Details preiszugeben. Für Kunden, Auditoren, Aufsicht und Ihre Cyberversicherung.
Melden Sie sich bei uns. Im Termin zeigen wir Ihnen an einem anonymisierten Beispiel, wie IT-Sicherheitsreport, Actionplan, technische Ergebnispräsentation und Prüfbescheinigung für Ihre Prüfung aussehen.
„Kurz gesagt: ProSec denkt wie ein Angreifer und handelt wie ein Partner.“
Gordon Shepherd, CISO, Hargassner Ges mbH
Diese Prüfung betrachtet Gerät, Funkstrecke und Bodensegment. Die IT-Umgebung hinter der Bodenstation ist oft der naheliegende Weg zur Steuerung und lässt sich gezielt ergänzen.
Wenn neben Fluggerät oder Nutzlast weitere vernetzte Geräte oder Steuerungen im Einsatz sind, prüft IoT & OT deren Firmware, Schnittstellen und Protokolle.
Zur LeistungKombinierbar, sobald die Bodenstation oder ihre Dienste aus dem Internet erreichbar sind und diese Außenfläche vollständig erfasst werden soll.
Zur LeistungWenn die Bodenstation in Ihr Unternehmensnetz eingebunden ist, zeigt Interne Infrastruktur & Active Directory, wie ein Angreifer sie von dort erreicht.
Zur LeistungSchildern Sie kurz, worum es geht. Den Zuschnitt erarbeiten wir mit Ihnen im Scoping. Für das Beratungsgespräch müssen
Sie sich nicht vorbereiten, wir führen Sie fachlich Schritt für Schritt. Ausgehend von Ihren Unternehmensabläufen und IT-Systemen ermitteln wir gemeinsam das passende Testkonzept.
Diese Fragen erreichen uns zu dieser Leistung am häufigsten. Was fehlt, klären wir gern persönlich im Beratungsgespräch.
Aktive Tests finden in einer abgestimmten Umgebung statt, nicht im laufenden Einsatz. Damit trennen wir die Tests vom realen Betrieb und halten die regulatorischen Grenzen des Funkbetriebs ein. Das Bodensegment lässt sich weitgehend wie ein normales IT-System prüfen. Den genauen Rahmen legen wir im Scoping fest.
Weil es der zugänglichste und oft am wenigsten gehärtete Teil ist. Das Gerät im Feld oder im Orbit ist schwer erreichbar, die Bodenstation dagegen ist ein IT-System mit direktem Zugriff auf die Steuerung. Wer sie kontrolliert, kontrolliert oft das gesamte System.
Für das Bodensegment an NIST IR 8401, für Angriffstechniken auf raumgestützte Systeme an SPARTA, für die Sicherheit der Datenverbindung an den Standards der CCSDS. Welche Referenz im Vordergrund steht, hängt vom geprüften Segment ab.
Zum Bodensegment gehören alle Systeme am Boden, die ein Fluggerät oder einen Satelliten steuern, Daten empfangen und auswerten, von der Antenne bis zur Missionssoftware. Aus Sicherheitssicht ist es meist ein IT-System mit direktem Zugriff auf die Steuerung. NIST IR 8401 beschreibt seine Absicherung.
SPARTA ist ein Framework der Aerospace Corporation, das Taktiken und Techniken von Angriffen auf raumgestützte Systeme beschreibt, vergleichbar mit MITRE ATT&CK für die IT. Wir nutzen es, um Befunde einzuordnen und Schwerpunkte für Satellit und Nutzlast festzulegen.
Ja, wo Navigations- und Zeitsignale sicherheitsrelevant sind, bewerten wir ihre Manipulierbarkeit und die Folgen für den Betrieb. Aktive Tests mit Funksignalen führen wir nur in einer abgestimmten und zulässigen Umgebung durch, weil der Funkbetrieb rechtlich reguliert ist. Den Rahmen legen wir im Scoping fest.
Für das Bodensegment brauchen wir Zugang zur Umgebung oder zu einer repräsentativen Testinstanz, für Gerät und Funkstrecke ein Testgerät oder eine abgestimmte Testumgebung. Dazu kommt Dokumentation zu Schnittstellen und Kommunikationsprotokollen. Den Umfang legen wir im Scoping fest.
Ein IoT- oder OT-Pentest prüft vernetzte Geräte und Produktionsnetze, diese Prüfung das Zusammenspiel von Gerät, Funkstrecke und Bodensegment. Bei Drohnen und Satelliten entscheidet die Integrität der Steuerbefehle über die Kontrolle des Systems, deshalb stehen Funkstrecke und Übergänge im Mittelpunkt. Einzelne Geräte ohne Funk- und Bodensegment prüfen wir unter IoT & OT.
Vor allem von der Zahl der geprüften Segmente, der Verfügbarkeit einer Testumgebung und der Zahl der Kommunikationsprotokolle. Das Bodensegment lässt sich oft wie ein IT-System prüfen, Funkstrecke und Gerät brauchen Testgeräte und eine zulässige Testumgebung. Die Laufzeit reicht je nach Umfang von wenigen Tagen bis zu mehreren Wochen.
