ESA eröffnet neues Cyber Security Operations Centre
Am 27. Mai 2025 hat die ESA einen wichtigen Schritt zur fortlaufenden Sicherheit ihrer kritischen Infrastruktur unternommen, indem sie ein neues Cyber Security Operations Centre (C-SOC) an ihrem Europäischen Raumfahrtkontrollzentrum (ESA/ESOC) in Darmstadt (DE) eingeweiht hat.
Das neue C-SOC wird die digitalen Vermögenswerte der ESA überwachen und schützen – von Satelliten im Weltraum bis hin zum weltweiten Netz Bodenstationen und Missionskontrollsystemen auf der Erde. Diese Initiative kommt zu einer Zeit, in der die Weltrauminfrastruktur zunehmend integraler Bestandteil der europäischen Wirtschaft und Gesellschaft wird und die Cyber-Bedrohungen immer ausgeklügelter werden.
„Cyber-Resilienz ist ein integraler Bestandteil des Sicherheitsrahmens der ESA und die Grundlage für Vertrauen und Zusammenarbeit in Europa und weltweit“, sagte Massimo Mercati, Leiter des ESA Security Office.
„Der Betrieb von Satelliten erfordert hochspezialisierte und kontextbewusste Cybersicherheitsmaßnahmen. Ein Missionskontrollzentrum wie das ESOC, das eine Flotte von 28 einzigartigen Satelliten um die Erde und im gesamten Sonnensystem betreibt, stellt eine sehr unterschiedliche Cyber-Bedrohungslandschaft dar als eine traditionelle IT-Umgebung und erfordert andere, ausgeklügeltere Lösungen.“
Während die ESA schon lange über Cybersicherheitsfähigkeiten durch das Sicherheitsbüro der Agentur und das Computer Emergency Response Team der ESA (ESACERT) an ihrem ESA/ESRIN-Zentrum für Erdbeobachtung in Italien verfügt, erforderte das Ausmaß und die Komplexität der heutigen Herausforderungen die Einrichtung einer neuen dedizierten Einrichtung.
Das C-SOC ist eine verteilte Einrichtung, die an zwei ESA-Standorten betrieben wird: ESOC in Darmstadt (DE) und das Europäische Weltraumsicherheits- und Bildungszentrum (ESA/ESEC) in Redu, Belgien.
„Dieses Design mit zwei Standorten gewährleistet betriebliche Resilienz und Redundanz. Während sich das ESEC auf ESA Unternehmens-IT-Systeme wie E-Mail und Cloud-Infrastruktur konzentriert und das ESOC missionskritische Systeme schützt, die Satelliten steuern und wissenschaftliche Daten verarbeiten, ist jeder Standort voll in der Lage, den anderen bei Bedarf zu unterstützen“, erklärte Markus Rueckert, Leiter der IT-Infrastruktur für Missionsoperationen am ESOC in Darmstadt.
Die C-SOC-Initiative bietet auch der europäischen Industrie einen Schub. Ein Konsortium von 19 europäischen Unternehmen unter der Leitung von Leonardo war an der Entwicklung, Integration und Validierung des Zentrums beteiligt, während ein weiteres Konsortium aus Starion, Nexova und NVISO nun den täglichen Betrieb übernimmt.
„Die Vorteile des Zentrums gehen über die ESA hinaus“, sagte Mercati. „Es stattet europäische Unternehmen mit den Werkzeugen und Erfahrungen aus, um in einem neuen und schnell wachsenden Bereich der Cybersicherheit für den Weltraum führend zu sein. Das C-SOC der ESA zeigt, wie institutionelle Raumfahrtagenturen mit der Industrie zusammenarbeiten können, um kritische Vermögenswerte zu schützen und Innovationen in der wachsenden Weltraumwirtschaft zu fördern.“
Die Entwicklung des C-SOC wurde durch das GSTP (General Support Technology Programme) der ESA finanziert, das die Entwicklung vielversprechender Ingenieurkonzepte zu operationellen Technologien unterstützt.