Las ciberamenazas en el espacio están en aumento, con 407 ataques identificados dirigidos al sector espacial en 2025.
Ninguno de esos incidentes afectó a un satélite en órbita; afectaron a los entornos informáticos de las empresas espaciales, las estaciones terrestres y los módems de los usuarios en la Tierra.
En medio del aumento de los ataques, las organizaciones del sector aún no tienen una visión completa del panorama de amenazas.
El Centro de Estudios de Seguridad de la ETH Zúrich acaban de publicar un estudio identificación de 407 operaciones cibernéticas Los ataques tenían como objetivo el sector espacial en 2025. Los incidentes afectaron al menos a 183 organizaciones relacionadas con el espacio e involucraron a 139 actores de amenazas distintos.
Los grupos de hacktivistas representaron la mayoría de los actores identificados, y los ataques de denegación de servicio distribuido (DDoS) fueron la forma de actividad maliciosa observada con mayor frecuencia.
El ransomware, las filtraciones de datos y el robo de credenciales también afectaron a empresas espaciales, agencias e instituciones de investigación, con una clara correlación con las principales crisis geopolíticas.
Este no es un problema aislado. Los ataques identificados han deshabilitado las comunicaciones satelitales en buques petroleros en Irán, sistema global de navegación por satélite (Antenas GNSS para sistemas de monitoreo sísmico en Italia, y Servicios meteorológicos en Sudáfrica.
Las cifras son impactantes y reflejan un nivel de amenaza creciente. Sin embargo, ninguna de las 407 operaciones identificadas tuvo como objetivo un satélite en órbita. En cambio, todas afectaron los entornos informáticos de las empresas espaciales, las estaciones terrestres y los módems de los usuarios en la Tierra.
Esto podría interpretarse como una prueba tranquilizadora de que los satélites siguen siendo relativamente seguros. Sin embargo, la ausencia de ataques documentados contra satélites refleja, de forma más preocupante, el hecho de que el sector espacial carece de la capacidad para detectarlos.
Por qué los satélites necesitan detección de amenazas cibernéticas a bordo
Los ordenadores y las redes en la Tierra están rodeados de herramientas de seguridad. Los sensores de detección, los registros y los sistemas de monitorización generan pruebas cuando se produce una actividad sospechosa.
Los analistas examinan esos datos de telemetría, identifican indicadores de compromiso, reconstruyen las tácticas y técnicas de los atacantes e incorporan ese conocimiento a los sistemas de seguridad.
Con el tiempo, surge un círculo virtuoso. Una mejor detección revela más ataques; esos ataques generan más información sobre amenazas cibernéticas, y esa información mejora la detección.
La industria espacial ha descuidado durante mucho tiempo la ciberseguridad y no ha desarrollado el mismo enfoque. La mayoría de los satélites carecen de capacidades a bordo específicas para detectar actividades cibernéticas maliciosas. Sin sensores, es posible que haya poca o ninguna telemetría cibernética para analizar.
Sin esa evidencia, los defensores no pueden crear indicadores fiables de compromiso específicos para cada satélite ni comprender el comportamiento de los adversarios. El resultado es un círculo vicioso: lo que no se detecta no se convierte en inteligencia, y lo que nunca se convierte en inteligencia no mejora la detección.
Ese punto ciego cambia nuestra comprensión de los 407 incidentes; no son un censo de todo lo que sucedió en el sector espacial en 2025, sino simplemente lo que pudimos ver a través de información de código abierto.
Por qué es difícil medir la verdadera magnitud de las ciberamenazas espaciales.
El panorama público de amenazas es el resultado de varios filtros: qué se puede detectar, qué revelan las víctimas, qué afirman los atacantes, a qué pueden acceder los investigadores y qué se puede verificar en última instancia.
Incluso la definición del sector espacial modifica el recuento. ¿Debería considerarse ataque a Boeing? ¿Y qué ocurre con los ataques contra drones, que dependen de comunicaciones y navegación por satélite? La transparencia pública se ve aún más limitada por la falta de información por parte de la industria y la estructura del mercado de inteligencia sobre ciberamenazas.
La mayoría de los sensores de ciberseguridad monitorizan entornos informáticos terrestres, mientras que pocos productos están diseñados específicamente para detectar amenazas contra naves espaciales. Además, los ciberdelincuentes más capaces no suelen atribuirse los ataques más sofisticados.
Los potenciales atacantes tienen acceso a cantidades cada vez mayores de información sobre tecnologías espaciales, lo que puede proporcionar información clave para llevar a cabo ciberataques...
Por qué la ciberseguridad espacial requiere mayor transparencia y colaboración.
El problema tiene raíces profundas. Durante gran parte del siglo XX, la industria espacial operó bajo un paradigma de seguridad por ocultamiento. Los gobiernos y los contratistas de defensa controlaban sistemas altamente especializados.
El hardware y el software eran de propiedad exclusiva, los protocolos y las características del sistema no estaban documentados públicamente, la información técnica se mantenía en estricto secreto y la inaccesibilidad física de los satélites se consideraba una forma de protección.
Ese modelo desapareció, ya que el auge del espacio trajo consigo la comercialización, la inversión privada, la digitalización, el software de código abierto, las cadenas de suministro globales y el uso generalizado de componentes comerciales estándar.
Ahora las empresas se comunican de forma más abierta sobre tecnologías y colaboraciones. Mientras tanto, los ciberdelincuentes pueden comprar componentes para encontrar vulnerabilidades.
Esta transparencia ha generado una nueva forma de inseguridad. Los posibles atacantes tienen acceso a cantidades cada vez mayores de información sobre tecnologías espaciales que pueden proporcionar datos clave, mientras que los defensores aún carecen de inteligencia sobre amenazas cibernéticas y no se benefician del intercambio sistemático de información.
No existe una vía creíble para recuperar la seguridad mediante la ocultación; la alternativa es la seguridad mediante la transparencia. Esto no significa divulgar públicamente cada incidente; gran parte de esta información sobre amenazas, con razón, permanecerá dentro de las comunidades de confianza.
Sin embargo, esto implica utilizar esta transparencia para comprender mejor las capacidades ofensivas y las actividades de los ciberdelincuentes mediante la inteligencia sobre amenazas cibernéticas, y garantizar que los operadores de satélites puedan detectar incidentes, aprender de ellos y compartir información con socios afines.
Cómo la inteligencia sobre amenazas puede fortalecer la ciberseguridad espacial
La industria ha comenzado a adaptar las herramientas tradicionales de inteligencia sobre ciberamenazas a las limitaciones de los sistemas espaciales. A medida que estos esfuerzos maduren, podrían revelar cuán incompleta es realmente la visión actual de las amenazas a la seguridad pública.
También podrían crear las condiciones para que surja un mercado de inteligencia sobre ciberamenazas espaciales, al brindar a los operadores y agencias acceso a información especializada sobre amenazas espaciales pasadas, actuales y emergentes, en lugar de obligar a cada organización espacial a desarrollar esa capacidad por sí sola.
Para obtener una visión más clara del panorama de amenazas que les afecta, las empresas espaciales deberían unirse a los Centros de Intercambio y Análisis de Información (CDI), organizaciones sin ánimo de lucro que recopilan, analizan y comparten información útil sobre amenazas cibernéticas y físicas entre operadores de infraestructuras críticas y agencias gubernamentales.
También deberían mejorar su comprensión del panorama de amenazas a lo largo de todo el ciclo de vida de sus sistemas espaciales y desarrollar sensores de detección a bordo para subsanar la deficiencia en la detección.
Lea más sobre esto en la publicación más reciente. Inteligencia sobre amenazas cibernéticas en el espacio: Informe sobre el panorama de amenazas 2025
