Ciberseguridad en el espacio

La ciberseguridad en el espacio implica la defensa de todos los activos espaciales (por ejemplo, sistemas de navegación , satélites , antenas terrestres , redes, etc.). La seguridad del espacio puede verse afectada por ataques como la interrupción, la corrupción y la destrucción de activos o datos recopilados. ^{[ 1 ]}

Los sectores gubernamentales (por ejemplo, las fuerzas armadas) y no gubernamentales (por ejemplo, las industrias financieras) han comenzado a depender cada vez más de numerosos servicios espaciales. Debido a la importancia crítica de estos servicios, los expertos en seguridad espacial han identificado estos activos como objetivos de alto valor (HVT, por sus siglas en inglés) que pueden causar consecuencias perjudiciales para toda la Tierra. ^{[ 1 ]}

Los activos espaciales se dividen en tres subsectores: el componente espacial , el componente terrestre y el componente de usuario individual . La arquitectura de los activos espaciales es extremadamente compleja y permite un vector de ataque frecuente: la interrupción mediante ciberataques de radiofrecuencia (RF). ^{[ 1 ]}

En 2020, el presidente Donald Trump publicó un memorando , la Directiva de Política Espacial ‐5 (SPD‐5). Esta estableció principios para garantizar la protección de todos los activos espaciales. ^{[ 1 ]} En 2023, el Instituto Nacional de Estándares y Tecnología (NIST) publicó el IR 8270, Introducción a la Ciberseguridad para Operaciones Comerciales de Satélites. ^{[ 2 ]} Este informe estableció un marco de gestión de riesgos (RMF) de referencia para su implementación en las operaciones espaciales. ^{[ 3 ]}

Durante la Guerra Fría, entre las décadas de 1950 y 1960, Estados Unidos y Rusia se embarcaron en la llamada " Carrera Espacial ". En 1957, la Unión Soviética lanzó con éxito el primer satélite al espacio, el Sputnik . ^{[ 4 ]} En 1961, se alcanzó un hito clave cuando Yuri Gagarin, de la Unión Soviética , se convirtió en el primer ser humano en orbitar la Tierra. ^{[ 4 ]} Posteriormente, Alan Shepard , el primer estadounidense en ser lanzado al espacio, fue seguido por John Glenn, quien se convirtió en el primer estadounidense en orbitar la Tierra en 1962. ^{[ 4 ]} En 1969, se alcanzó un hito culminante cuando el Apolo 11 fue lanzado al espacio y Neil Armstrong se convirtió en el primer hombre en caminar sobre la Luna . ^{[ 4 ]}

A medida que avanzaban las operaciones espaciales, los productos comerciales estándar se hicieron cada vez más populares, pero esto resultó en un rápido aumento de la superficie de ataque cibernético. La conciencia pública sobre la seguridad espacial no aumentó hasta 2022, cuando ocurrió el incidente de Viasat KA-SAT , que provocó la interrupción de un gran número de módems en toda Europa. ^{[ 5 ]} Posteriormente , Estados Unidos y el Reino Unido atribuyeron el ataque a Rusia. ^{[ 5 ]}

Las políticas y los estándares comenzaron a aumentar rápidamente hacia 2020. El establecimiento de SPD-5 ​​se publicó en 2020, seguido de las instrucciones de endurecimiento de activos en 2022 y el IR 8270 del NIST en 2023. No fue hasta 2025 que Europa publicó sus propias conclusiones en el Informe sobre el panorama de amenazas espaciales de 2025. ^{[ 6 ]} Este documento dio lugar a las propuestas y estándares de seguridad de la UE . ^{[ 6 ]}

El incidente de Viasat KA-SAT de 2022, en el que se interrumpió el funcionamiento de un gran número de módems en Europa, provocó la pérdida del acceso a la telemetría de una cantidad significativa de turbinas eólicas en Alemania. ^{[ 5 ]}

El engaño masivo del GNSS en el Mar Negro en 2017 afectó a numerosos barcos cuando comenzaron a transmitir ubicaciones centrales falsas en Rusia. ^{[ 7 ]}

Entre 2024 y 2025, se produjo una suplantación masiva y repetitiva de señales GNSS en la aviación que afectó a aeronaves de diversas regiones. ^{[ 9 ]}

SPD-5 ​​(EE. UU.) – Esta norma establece la ingeniería basada en riesgos, verificando y asegurando el control positivo, y la implementación de controles de mitigación de riesgos. ^{[ 1 ]}

NIST IR 8270 – Esto creó un RMF para satélites COTS. ^{[ 2 ]}

Aviso de CISA/FBI sobre comunicaciones satelitales (AA22-076) : proporcionó orientación sobre técnicas de endurecimiento, como el principio de mínimo privilegio, el control de acceso, el cifrado, etc. ^{[ 9 ]}

Panorama de amenazas espaciales de ENISA 2025 : estableció la categorización de activos para organizar las amenazas, asegurando la observación del ciclo de vida del sistema/producto y un marco de gestión de riesgos para satélites COTS. ^{[ 6 ]}

ECSS‑E‑ST‑80C (2024) – Esta norma estableció un estándar para asegurar los ciclos de vida en el espacio, cubriendo todos los segmentos (por ejemplo, tierra, lanzamiento, etc.). ^{[ 10 ]}

A fecha de 2025, no existen regulaciones internacionales establecidas para los activos espaciales, pero las iniciativas institucionales de EE. UU., la UE y la ESA han publicado estándares para abordar las preocupaciones de seguridad. EE. UU. implementó la SPD-5 ​​y la Comisión Federal de Comunicaciones (FCC); la FCC abordó los desechos orbitales . ^{[ 2 ] [ 10 ]} Mientras que la UE creó estándares para abordar los mandatos tecnológicos y apoyar la implementación de NIS2. ^{[ 11 ] [ 12 ]} Por último, la ESA creó un centro de operaciones especiales para salvaguardar sus satélites. ^{[ 10 ]} La gobernanza internacional aún está en evolución, pero el Comité de las Naciones Unidas sobre la Utilización del Espacio Ultraterrestre con Fines Pacíficos ha celebrado foros. ^{[ 6 ]}

Las conversaciones internacionales en foros como el Comité de las Naciones Unidas sobre la Utilización del Espacio Ultraterrestre con Fines Pacíficos (COPUOS) destacan cada vez más la relación entre la ciberseguridad y el espacio, si bien las normas globales formales específicas para la ciberseguridad espacial siguen evolucionando. ^{[ 6 ]}

Mediante RMF, se han implementado controles de mitigación para reducir el riesgo de explotación y, al mismo tiempo, aumentar la seguridad del espacio. Los controles de mitigación incluyen la configuración adecuada, el endurecimiento del sistema, las arquitecturas de confianza cero , el cifrado, etc. Tanto el gobierno como las industrias han hecho hincapié en los procedimientos de respuesta a incidentes para identificar, contener y remediar las brechas. ^{[ 2 ] [ 6 ]}

• Arma antisatélite
• Ciberseguridad
• Política del espacio exterior
• Guerra cibernética ruso-ucraniana