Estados Unidos emite dos herramientas gratuitas para contrarestar vulnerabilidades en servicios GPS

La Dirección de Ciencia y Tecnología (S&T) del Departamento de Seguridad Nacional (DHS) de Estados Unidos anunció hoy que ha publicado una Guía de desarrollo de la lista blanca de receptores del Sistema de Posicionamiento Global (GPS) y una nueva versión de la Biblioteca de integridad de posicionamiento, navegación y sincronización (PNT) para proteger contra la suplantación o engaño de los dispositivos GPS a través de señales falsas.

Estos recursos hacen avanzar el diseño de los sistemas PNT y aumentan la resistencia de la infraestructura crítica a las interrupciones del PNT.

La Guía de desarrollo de la lista blanca de GPS presenta un enfoque de garantía de software para abordar vulnerabilidades potenciales y aumentar la confiabilidad de los receptores de GPS.

La guía aborda los requisitos relacionados con los datos en el Marco de conformidad PNT resiliente, que brinda orientación para definir los comportamientos esperados en equipos PNT resilientes.

"Esperamos que esta guía y los recursos relacionados ayuden a la industria a avanzar hacia un enfoque basado en la ciberseguridad para la resiliencia de PNT", dijo el gerente técnico de S&T, Ernest Wong.

Lanzada originalmente en marzo de 2021 como código abierto en GitHub, la Biblioteca de integridad PNT proporciona a los usuarios un método para verificar la integridad de los datos GPS recibidos.

La actualización incluye:

Una verificación de cumplimiento del Documento de control de interfaz (ICD) IS-GPS-200, que es un medio formal para establecer, definir y controlar la comunicación entre el espacio GPS y otros sistemas de usuario; y
Un kit de herramientas de bricolaje (hágalo usted mismo), que describe cómo un usuario final en perspectiva de la biblioteca de integridad PNT puede ensamblar un kit de herramientas de demostración con hardware comercial disponible en el mercado (COTS).

"Dado que las señales de GPS pueden estar bloqueadas o falsificadas, los sistemas de infraestructura crítica no deben diseñarse asumiendo que los datos de GPS siempre estarán disponibles o siempre serán precisos", dijo el gerente de proyectos de S&T, Brannan Villee", señaló.

"La aplicación de estas herramientas proporcionará una mayor seguridad contra las interrupciones del GPS. Sin embargo, el DHS también recomienda una estrategia de defensa integral que considere la integridad de los datos PNT desde su recepción hasta su uso en el sistema compatible".

La Biblioteca de integridad de PNT y la Guía de desarrollo de la lista blanca de GPS están disponibles de forma gratuita. Para ver más detalles sobre el programa DHS S&T PNT, visite https://www.dhs.gov/science-and-technology/pnt-program.