歐洲網路安全組織（European Cyber Security Organisation，ECSO）近日提出歐洲太空資安產業政策建議，針對衛星及地面系統提出六項資安優先工作。ECSO認為，歐盟除了建立相關法規，也需要加強資安技術研發及產業合作，才能落實太空系統的安全防護。
根據Industrial Cyber報導，ECSO指出，導航、通訊及氣候監測等服務都仰賴衛星及地面系統，但衛星通常需要長期運作，發射後又難以進行實體維修或更換硬體，因此應從設計階段就開始規畫資安防護。具體措施包括在衛星設計初期進行資安測試、推動後量子密碼學（PQC）轉型，以及建立安全的無線更新機制，確保衛星發射後仍能安全更新軟體。地面系統則應加強身分與存取管理，依資料敏感程度區隔網路，並導入零信任架構。ECSO也主張利用資安演練場域（Cyber Range）、數位分身及攻防演練，持續測試衛星及地面系統的防護能力，並加強供應鏈安全管理。在威脅情報分享方面，ECSO希望透過歐盟太空資訊分享與分析中心（EU Space ISAC），協助太空產業相關組織更及時分享資安威脅情報，讓各組織能掌握威脅資訊並採取因應措施。
在技術投資方面，ECSO建議歐盟優先發展五大領域，包括支援PQC轉型的密碼學技術、適用於太空環境的安全運算技術、衛星間安全通訊，以及利用數位分身模擬和測試太空系統，並加強AI應用與太空系統的資料安全。ECSO也主張歐洲除了投入技術研發，還應建立共用測試設施，協助業者驗證產品是否符合太空任務的使用要求，並透過採購機制，推動相關技術實際應用於太空任務。
