PRODUCTOS
Equipo Firewall dedicado a detectar ataques ( hackers ) e interrupciones en los servicios satelitales GNSS / GPS encargados de proporcionar estampas de Tiempo, Navegación y Sincronía a infraestructuras críticas como:
• Redes de Telecomunicaciones
• Sector eléctrico
• Servicios de Data Centers
• Servicios Financieros
• Transportación
Las redes de Infraestructura Crítica utilizan los sistemas satelitales como GPS para obtener la información de
Posición Tiempo y Navegación (PTN) para poder operar adecuadamente.
FIREWALL
GNSS BLUE SKY
Firewall Blue Sky nos permite contar con los servicios de de infraestructura crítica protegida contra vulnerabilidades en los sistemas satelitales GNSS (GPS, GLONASS)
El firewall se puede conectar a cualquier receptor GNSS y de esta manera realizar las siguientes funciones:
BlueSky cuenta con una maquinaria de algoritmos para determinar si la señal GPS + GLONASS es válida o ha sido corrompida. Estos parten de las mediciones continuas de los siguientes parámetros.
• Características físicas de la portadora, espectro, nivel de potencia
• Características de los datos recibidos
• Información de tiempo, posición, velocidad
Al detectar que la señal está siendo hackeada, BlueSky puede operar en modo de Holdover (utilizando su reloj de Rubidio) para poder seguir generando una señal válida y/o puede bloquear la salida de RF para así evitar que los receptores GPS generen una señal inválida de Posición, Tiempo, Navegación.
Generalmente los receptores GPS operando en las redes cuentan internamente con un oscilador de cuarzo de muy bajo nivel de calidad, esto ocasiona que cuando llega a existir una degradación o falla en la recepción GPS inmediatamente se pierde la señal PTN y les lleva bastante tiempo en volverse a recuperar. Cuando se cuenta con la opción de Rubidio en el equipo BlueSky si llegara a existir alguna degradación o pérdida de las señales GPS + GLONASS, el oscilador entra en estado de Holdover lo que permite mantener una salida válida por varios días y así no afectar los receptores GPS.
BlueSky puede recibir las señales PTN a través de las constelaciones GPS + GLONASS y posteriormente genera una señal RF con formato GPS la cual se conecta a los receptores de la red. De esta manera se provee una mayor robustez a la red ya que en caso de que la constelación GPS llegara a fallar, Bluesky va a seguir operando mediante la constelación GLONASS y los receptores seguirán operando regularmente aun siendo estos GPS.
Utilizando Time Pictra es posible monitorear de forma regional y global toda la infraestructura PTN a través de BlueSky. De igual manera es posible realizar un análisis preventivo y poder alertar sobre una posible amenaza antes de que llegue a afectar la red.
La información PTN se obtiene hoy en día de las redes satelitales GNSS (Global Navigation Satellite System) la cual está compuesta por diferentes constelaciones satelitales las cuales pertenecen a diferentes naciones. La más común es GPS (Global Positioning System) de Estados Unidos, pero existen otras como GLONASS (Rusia), BeiDou (China), Galileo (Unión Europea) y IRNSS (India).
Cuando el servicio GNSS llega a fallar y no se cuenta con un adecuado respaldo y protección algunos de los problemas que se presentan son:
• Degradación y falla del servicio celular 4.5 / 5 G
• Falla de la red eléctrica
• Falla en los cajeros automáticos bancarios (ATM)
• No es posible realizar transacciones bancarias
• Alta vulnerabilidad en los sistemas aéreos y marítimos
Los factores los cuales pueden degradar el sistema GNSS son:
Amenazas al sistema GNSS
Conforme ha ido aumentando la dependencia a los servicios GNSS / GPS se han incrementado los ataques de Hackeo.
Interferencia (Jamming) Pérdida parcial o completa del sistema GNSS
Los casos más comunes se deben a interferencias no intencionales generadas por generadores de RF cercanos. Existen casos más complejos generados intencionalmente por adversarios en donde es más difícil localizar la fuente de interferencia pero el resultado es el mismo, el receptor GNSS falla en detectar una señal GNSS.
Hackeo (Spoofing) Recepción ilegítima de una señal GNSS
El receptor GNSS es “engañado” para que este se amarre a señales ilegítimas. El receptor va a seguir operando pero la señal de posición y tiempo que va a entregar va a ser errónea.
Generalmente se debe a ataques intencionales los cuales son muy difíciles de detectar.
Interferencia generada por un camión el cual cuenta con un jammer de tipo encendedor de coche y este afecta las antenas GPS de un aeropuerto.
Aviation Groups to ICAO – “Urgent Need To Address GNSS Interface”
Estados Unidos Idaho.
De acuerdo a los instrumentos GPS del avión, este se encontraba a 9,000 pies para descender a aterrizar. De acuerdo a la Torre de Control, el avión volaba en dirección a una montaña a 10,900 pies.
Debido a un evento de Hackeo a la red GPS un número considerable de barcos atracaron en un punto geográfico incorrecto.
