El espacio se ha convertido en una infraestructura crítica pero frágil, susceptible a vulnerabilidades como los ciberataques, que podrían extenderse en cascada a las economías y las sociedades.
El crecimiento comercial está ampliando la superficie de ataque, ya que el acceso democratizado al espacio también introduce riesgos sistémicos de ciberseguridad y el riesgo de ataques dirigidos en los conflictos.
Son esenciales una gobernanza mundial más sólida y la ciberresiliencia en el espacio, ya que los tratados y las normativas espaciales vigentes van a la zaga de las realidades tecnológicas y comerciales.
Desde las finanzas internacionales y la vigilancia climática hasta la navegación y la asistencia humanitaria, los servicios satelitales procedentes del espacio están ahora integrados en el tejido de la vida moderna. Valorados en más de 630 000 millones de dólares en 2023, con proyecciones que superan 1,8 billones de dólares para 2035, el espacio ha pasado de ser una frontera a una infraestructura fundamental.
Sin embargo, a medida que el espacio se vuelve indispensable, es cada vez más disputado. Las perturbaciones cibernéticas, los ataques de interferencia y las maniobras geopolíticas ponen de relieve una fragilidad que coexiste con una rápida innovación.
La expansión de nuevos sistemas y empresas espaciales, con cientos de nuevas startups y decenas de miles de millones de dólares en inversiones en los últimos años, ha creado oportunidades sin precedentes, pero también ha multiplicado la vulnerabilidad. Estas presiones convergen, y proteger nuestra infraestructura espacial mundial se ha vuelto imperativo para la innovación y la estabilidad.
Por qué nuestra infraestructura espacial corre riesgo
Los sistemas espaciales funcionan como un “sistema de sistemas”: satélites en órbita, estaciones de control terrestre, enlaces de comunicación y dispositivos de usuario. Cada uno representa un posible punto de fallo, y una brecha en uno puede propagarse a los demás.
El segmento terrestre, a menudo construido sobre sistemas informáticos convencionales, es especialmente vulnerable. En 2022, el ciberataque al KA-SAT interrumpió más de 40 000 terminales en toda Europa, afectando las comunicaciones militares y de emergencia.
En julio de 2025, un fallo de software de Starlink provocó un apagón mundial que afectó a millones de usuarios. Ambos incidentes demuestran cómo las vulnerabilidades del software pueden extenderse en cascada a perturbaciones espaciales y terrestres.
El segmento de enlace también está expuesto. Las interferencias y la suplantación del sistema de posicionamiento global (GPS) interferencias han interrumpido la aviación en toda Europa, afectando a miles de vuelos y poniendo de manifiesto la fragilidad de los servicios de navegación.
Los operadores de satélites comerciales repelen ataques a diario; a pesar del uso de distintos niveles de cifrado y otros enfoques de diseño seguro, la gestión de las cadenas de suministro y la aplicación de normas, los satélites y las plataformas espaciales a menudo están protegidos de forma inadecuada a medida que las amenazas evolucionan.
Además, los satélites heredados, a menudo diseñados hace décadas sin consideraciones de ciberseguridad, pueden seguir activos durante 15 años o más. Más de 1700 satélites lanzados antes de 2000 siguen operativos, muchos de ellos críticos y costosos de reemplazar, pero imposibles de parchear o reequipar. Su misma longevidad los convierte ahora en activos frágiles.
La nueva fiebre del oro y el déficit de seguridad
El acceso al espacio se democratiza cada vez más. Desde las startups hasta los gobiernos, los actores espaciales están lanzando megaconstelaciones a un ritmo récord. En 2024, más de 11 500 satélites activos orbitaban la Tierra, con el 80 % operado por entidades comerciales. Estas constelaciones impulsan oportunidades económicas, pero también crean una superficie de ciberataque enormemente ampliada.
Las presiones de costes agravan las vulnerabilidades: los proveedores comerciales a menudo dependen de componentes disponibles en el mercado y de código abierto, eficientes, pero no necesariamente diseñados para un entorno cibernético altamente disputado.
La difuminación de la frontera entre el espacio comercial y el militar plantea riesgos adicionales. Los satélites comerciales se utilizan desde hace décadas para apoyar operaciones militares.
Hoy en día, constelaciones como Starlink se han utilizado en zonas de conflicto, lo que podría convertirlas en objetivos militares. Los gobiernos dependen cada vez más de estos sistemas, que quizá no cumplan las normas deseadas de software y funcionamiento, a medida que los ciberataques contra los sistemas espaciales se vuelven más comunes.
Las tecnologías emergentes aportan tanto promesa como complejidad. Los satélites de comunicación cuántica (por ejemplo, la misión Quantum Experiments at Space Scale de China), los demostradores de energía solar espacial en Europa y Japón, y las constelaciones de satélites de observación terrestre impulsadas por inteligencia artificial (IA) representan avances potencialmente transformadores, pero cada uno añade nuevas dependencias y posibles vulnerabilidades.
El espacio ya no es periférico para nuestra economía ni para nuestra seguridad. Está integrado en todo lo que hacemos.
—Carissa Christensen, directora general, BryceTech
Carissa Christensen, directora general, BryceTech
Brechas de gobernanza y regulación
El ritmo de la comercialización ha superado a la gobernanza cibernética en el espacio, como ha ocurrido en la Tierra. El Tratado sobre el Espacio Ultraterrestre (1967) establece principios generales de uso pacífico, pero guarda silencio sobre la ciberseguridad o la resiliencia digital.
Varios organismos de las Naciones Unidas y otras organizaciones han buscado desarrollar marcos y normas cibernéticas espaciales, pero hoy en día ningún marco internacional cubre plenamente la integridad cibernética de los sistemas espaciales.
Un acuerdo internacional es especialmente importante en materia de mando y control de los sistemas espaciales, para evitar interferencias en las operaciones y riesgos como las colisiones, que pueden generar fragmentos de desechos capaces de dañar a muchos otros satélites, durante largos periodos de riesgo.
En cambio, las normativas siguen fragmentadas entre jurisdicciones, lo que produce normas desiguales y expone los activos compartidos a un riesgo sistémico. Estas brechas resultan especialmente preocupantes ante la importancia de la sostenibilidad y la seguridad operativa en el espacio, que el Consejo Global del Futuro sobre Tecnologías Espaciales ha subrayado.
La ciberseguridad no es periférica a estos objetivos; es fundamental. Sin normas mundiales cohesionadas, la infraestructura espacial corre el riesgo de convertirse en un “dominio de retazos” en el que la seguridad, la sostenibilidad y la resiliencia digital se vean socavadas simultáneamente.
Construir resiliencia mediante la colaboración
Proteger los sistemas orbitales requiere un enfoque integrado que combine tecnología, gobernanza y coordinación internacional. Esto exige una consideración sistemática de pilares críticos, como la seguridad desde el diseño, en la que la ciberresiliencia debe incorporarse a los satélites y otros activos espaciales desde la primera línea de código hasta su despliegue.
Además, los sistemas deben incluir una arquitectura de confianza cero, en la que cada usuario, dispositivo y conexión se verifique de forma continua. La seguridad de la cadena de suministro es vital, ya que el hardware o el firmware comprometidos durante la fabricación pueden poner en peligro constelaciones de miles de millones de dólares.
Por último, anteponer la resiliencia digital a la prevención implica asumir que se producirán brechas; por ello, los sistemas deben diseñarse para resistir, adaptarse y recuperarse. Los gobiernos disponen de palancas a través de la contratación pública y la regulación, mientras que la agilidad de la industria sigue siendo vital.
Los gobiernos nacionales seguirán siendo los principales responsables de la aplicación y se beneficiarán de los puntos de referencia internacionales que puedan utilizar e incorporar a la normativa y a las políticas.
Modelos como el Centro de Análisis e Intercambio de Información Espacial ofrecen plataformas para que la industria y los gobiernos colaboren en el intercambio de inteligencia sobre amenazas en tiempo real. En el ámbito mundial, adaptar las normas de la diplomacia cibernética, como las desarrolladas por el Grupo de Expertos Gubernamentales y el Grupo de Trabajo de Composición Abierta de la ONU, puede fomentar normas comunes para un comportamiento responsable.
Garantizar la ciberresiliencia en el espacio
El espacio se ha convertido en un entorno disputado. Es un ámbito en el que un fallo repercutiría en las economías, las sociedades y los sistemas de seguridad de todo el mundo. Su protección no puede tratarse como opcional o secundaria.
Como subraya Carissa Christensen, directora general de BryceTech y miembro del Consejo Global del Futuro sobre Tecnologías Espaciales del Foro Económico Mundial:
“El espacio ya no es periférico para nuestra economía ni para nuestra seguridad. Está integrado en todo lo que hacemos. Con una mayor ciberseguridad, transparencia y confianza en los sistemas espaciales, el espacio puede seguir siendo un motor de prosperidad y estabilidad.”
Las vulnerabilidades son evidentes, y también lo es una vía importante hacia adelante: incorporar la seguridad en el ADN del diseño del paradigma espacial, exigir responsabilidad en toda la cadena de suministro y construir arquitecturas de gobernanza que traten los activos espaciales como infraestructura crítica.
Estas medidas no son un lujo. Son requisitos previos para la estabilidad.
Los gobiernos, la industria y la comunidad mundial deben actuar ahora para garantizar que el espacio siga siendo un facilitador de confianza para la cooperación, la innovación y la resiliencia. Las alternativas son la fragmentación y una fragilidad sistémica que comprometería no solo las órbitas que nos rodean, sino también el mundo que queda debajo.
