Por qué debemos proteger la tecnología espacial de los riesgos cibernéticos

La economía espacial global está evolucionando rápidamente. Se proyecta que crecerá de 630 mil millones de dólares en 2023 a 1,8 billones para 2035. Los avances semanales —vuelos espaciales tripulados, nuevos sistemas de cohetes y misiones robóticas complejas a la Luna— marcan una nueva era de exploración y conectividad. La tecnología juega un papel clave en acelerar los desarrollos espaciales, pero también expone cada vez más a las estaciones terrestres, satélites y terminales de usuario a riesgos cibernéticos emergentes.

Los activos espaciales son vitales para la sociedad moderna. Los satélites de comunicación permiten las telecomunicaciones globales, el acceso a internet y la televisión. Empresas como Astranis, Amazon Kuiper y SWISSto12 están construyendo satélites que ayudarán a conectar regiones remotas fuera del alcance de las redes de comunicación tradicionales. Estos satélites también funcionan como respaldos cruciales de los cables submarinos, mejorando la resiliencia y redundancia de las redes de comunicación en todo el mundo.

Los satélites de navegación y sincronización, como los del sistema de posicionamiento global (GPS), son igualmente indispensables, apoyando a más de 6,5 mil millones de dispositivos a nivel global —una cifra que se espera crezca a 10 mil millones para 2030. Las aplicaciones del GPS incluyen la agricultura de precisión, que aumenta los rendimientos y reduce el desperdicio, y el rastreo en tiempo real de flotas y la optimización de rutas en logística.

Más allá de la conectividad y la coordinación, las tecnologías espaciales están impulsando la innovación en diversas industrias, desde centros de datos en el espacio hasta servicios en la nube más confiables. Las innovaciones emergentes, como la fabricación de drones y sistemas robóticos, tienen el potencial de revolucionar la logística, la agricultura y la atención médica. Los avances espaciales en ciencia de materiales permiten la creación de nuevos materiales en microgravedad, mientras que otros avances, como la energía solar espacial y la minería de asteroides, podrían proporcionar energía limpia y materiales raros para las industrias terrestres.

Sin embargo, a medida que aumenta la dependencia de la infraestructura espacial, también lo hacen los riesgos. El número de ciberataques dirigidos a satélites, estaciones terrestres y agencias espaciales está en aumento, con consecuencias potencialmente graves.

Incidentes recientes han puesto de manifiesto la vulnerabilidad de los sistemas espaciales frente a amenazas cibernéticas y el impacto generalizado que estas pueden tener. Las interrupciones en el GPS, por ejemplo, podrían desorientar aviones, barcos, vehículos autónomos e incluso sistemas militares, causando un caos a gran escala en industrias que dependen de la comunicación y logística habilitadas por satélites.

Uno de los incidentes más recientes ocurrió en marzo de 2025, cuando la agencia espacial de Polonia, POLSA, tuvo que desconectar su red de internet para contener una brecha de seguridad y proteger los datos. Las operaciones de la agencia se vieron interrumpidas y solo se restablecieron por completo tres días después.

Las consecuencias potencialmente de gran alcance de estos ataques quedaron demostradas con el ciberataque de 2022 a la red KA-SAT de Viasat. La red satelital de Viasat fue objetivo de un ciberataque sofisticado que dejó fuera de servicio a decenas de miles de módems en Europa, interrumpiendo gravemente las comunicaciones, especialmente en Ucrania. El ataque también afectó a Alemania, donde 5.800 turbinas eólicas Enercon sufrieron fallos, y causó cortes prolongados en varios otros países europeos, incluyendo Francia, Hungría, Grecia, Polonia e Italia.

Estos incidentes ilustran no sólo la creciente amenaza, sino también las vulnerabilidades profundas arraigadas en la forma en que los sistemas espaciales se construyen y gestionan.

Lograr la ciberresiliencia en los sistemas espaciales es complejo, limitado por realidades físicas, técnicas y geopolíticas, junto con barreras tradicionales como el costo. Los sistemas espaciales enfrentan varios desafíos únicos para alcanzar la ciberresiliencia, entre ellos tres problemas principales:

Una vez desplegados, los satélites son inaccesibles físicamente, lo que dificulta parchear vulnerabilidades o responder rápidamente a incidentes cibernéticos. A diferencia de los sistemas terrestres, deben gestionarse de forma remota, lo que los deja expuestos a amenazas en constante evolución. Las grandes distancias entre satélites y estaciones terrestres también introducen latencia, complicando la detección y respuesta en tiempo real ante amenazas.

Los satélites tradicionales fueron diseñados para ciclos de vida de 10 a 20 años. La infraestructura espacial a menudo depende de hardware y software heredados y obsoletos con capacidad computacional limitada, que son difíciles de actualizar o parchear. Esto dificulta la implementación de protocolos avanzados de seguridad, como el cifrado o la detección de amenazas en tiempo real. Aunque las constelaciones de satélites más nuevas están optando por satélites más pequeños y con ciclos de vida más cortos, los sistemas espaciales suelen carecer de marcos estandarizados de ciberseguridad, lo que genera una protección inconsistente entre plataformas.

El espacio es un entorno complejo y sin fronteras que incluye una amplia variedad de operadores con diferentes prioridades, regulaciones y prácticas de ciberseguridad, lo que dificulta la defensa cibernética coordinada. Cada uno de estos actores también depende de un conjunto de cadenas de suministro interconectadas que respaldan los sistemas espaciales, desde la fabricación hasta el lanzamiento y las operaciones. Cada nodo en estas cadenas de suministro podría introducir vulnerabilidades cibernéticas, especialmente a través de proveedores terceros.

En medio de estos desafíos, gobiernos y organismos regionales e internacionales están impulsando políticas para fortalecer la ciberresiliencia del sector espacial. El Reino Unido y Australia han designado formalmente la infraestructura espacial como infraestructura crítica, lo que ha provocado la implementación de estándares obligatorios de ciberseguridad y una mayor supervisión gubernamental. En Estados Unidos, la propuesta de la Ley de Infraestructura Espacial podría influir en las normas globales de ciberseguridad, dado el liderazgo estadounidense en el espacio y la propiedad de casi el 70 % de los satélites activos. Otras iniciativas nacionales, como la colaboración de la NASA con el NIST y el Toolkit de Herramientas de Ciberseguridad de la Agencia Espacial del Reino Unido, buscan aumentar la resiliencia y los estándares de la industria.

Los organismos internacionales también están tomando medidas para fortalecer la ciberseguridad espacial. Por ejemplo, la Unión Internacional de Telecomunicaciones (UIT) establece normas para las redes de comunicación espacial, mientras que la Oficina de las Naciones Unidas para Asuntos del Espacio Exterior (UNOOSA) promueve la cooperación global. Organizaciones como Space ISAC facilitan la colaboración en la industria espacial para el intercambio de inteligencia sobre amenazas cibernéticas, y las normas actualizadas de la Organización Internacional de Normalización (ISO) y la Comisión Electrotécnica Internacional (IEC) respaldan prácticas seguras para las organizaciones espaciales. A nivel regional, el Reglamento de Ciberseguridad de la UE certifica tecnologías críticas, incluidos los sistemas espaciales.

Aunque las regulaciones y las iniciativas del sector público son clave para avanzar en la ciberresiliencia en el espacio, se necesitan esfuerzos de todos los actores para garantizar un futuro más resistente a los ciberataques en la industria espacial. Los sistemas espaciales deben diseñarse teniendo en cuenta la ciberseguridad desde el principio, incorporando cifrado robusto, rutas de comunicación redundantes y capacidades avanzadas de monitoreo. Además, tecnologías emergentes como la distribución cuántica de claves (QKD) y los avances en computación cuántica ofrecen soluciones prometedoras para proteger las comunicaciones entre satélites y estaciones terrestres frente a amenazas cibernéticas.

Sin embargo, construir una ciberresiliencia efectiva en el espacio requiere más que avances tecnológicos. Dada la complejidad del ecosistema, la colaboración entre gobiernos, sector privado y academia es fundamental. De esta colaboración surgen tres oportunidades clave:

El espacio ya no es un dominio tecnológico lejano, sino una parte integral de la vida cotidiana en la Tierra. Es fundamental actuar ahora para garantizar que siga siendo un entorno seguro para la exploración, la innovación y el progreso de la sociedad.