La Ley de Ciberseguridad de las Naves Espaciales propuesta busca proteger las misiones de la NASA mediante la integración de la ciberseguridad desde la fase de diseño, para contrarrestar las amenazas de los ciberataques.
Un informe señaló deficiencias en la ciberseguridad actual de la NASA, que solo protege las naves espaciales en funcionamiento. La ley busca prevenir fallos en las misiones y el robo de datos al garantizar protecciones sólidas desde las primeras etapas.
La ley estadounidense podría establecer un referente mundial y mejorar la seguridad de las misiones espaciales en todo el mundo.
Las misiones de la NASA se encuentran entre las más avanzadas tecnológicamente y de mayor importancia crítica. Desde las exploraciones del róver de Marte hasta las misiones Artemis a la Luna, los proyectos de la agencia espacial amplían los límites de la ciencia y la tecnología. Sin embargo, estas misiones también son objetivos prioritarios de ciberataques.
En una medida audaz para contrarrestar la creciente amenaza de estos ataques, los congresistas estadounidenses Maxwell Alejandro Frost y Don Beyer han propuesto la Ley de Ciberseguridad de las Naves Espaciales. Si se aprueba, la legislación obligaría a la agencia espacial estadounidense NASA a reformar la forma en que adquiere y construye sus naves espaciales.
Tendría que incorporar rigurosas medidas de ciberseguridad desde el inicio mismo del proceso de diseño y desarrollo para protegerlas de los ataques.
Proteger estas misiones sensibles frente a fallos potencialmente catastróficos es aún más urgente en medio del aumento de las tensiones geopolíticas.
Un informe reciente de la Oficina de Rendición de Cuentas del Gobierno de Estados Unidos (GAO) expuso vulnerabilidades alarmantes en las prácticas actuales de ciberseguridad de la NASA. El informe destacó que, si bien la agencia espacial tiene requisitos de ciberseguridad para las naves espaciales una vez que están en funcionamiento, carece de directrices obligatorias para incorporar esas protecciones en su diseño durante la adquisición y el desarrollo.
Mucho en juego
Una intrusión exitosa podría tener consecuencias devastadoras, como el fracaso de una misión, el robo de datos y riesgos para la seguridad nacional. Por ejemplo, un sistema de comunicaciones comprometido podría dejar una nave espacial fuera de control y poner fin prematuramente a su misión. Las misiones de la NASA también generan enormes cantidades de datos científicos valiosos.
El robo de esta información sensible podría dar a los adversarios acceso a investigaciones y tecnologías avanzadas. Hay mucho en juego: perder el control de una nave espacial podría provocar colisiones u otros fallos catastróficos, poniendo en peligro no solo la misión, sino también otros activos en el espacio. Los ataques incluso podrían afectar a naves espaciales que transportan personas, como la cápsula Orion de la NASA diseñada para llevar astronautas a la Luna.
En todo el mundo, se reconoce cada vez más la importancia de la ciberseguridad en las operaciones espaciales. La Unión Europea ha puesto en marcha iniciativas de ciberseguridad, como el Programa Espacial de la UE y el proyecto IRIS² que impulsa la conectividad basada en satélites.
La Ley francesa de Operaciones Espaciales y la Ley de la Industria Espacial del Reino Unido de 2018 incluyen disposiciones sobre ciberseguridad. También se espera ampliamente que la tan esperada Ley Espacial de la UE incorpore protecciones contra los ciberataques. Estos esfuerzos subrayan la necesidad de cooperación internacional y normalización para hacer frente a los ciberataques en el espacio.
Afrontar los desafíos
Si se aprueba la Ley estadounidense de Ciberseguridad de las Naves Espaciales —y aún no se ha confirmado el calendario, ya que solo se presentó ante la Cámara de Representantes el 9 de julio de este año—, su enfoque específico en las naves espaciales permitirá desarrollar medidas de ciberseguridad precisas y eficaces, adaptadas a proyectos concretos. La ley propuesta exige que la NASA actualice sus políticas de adquisición en un plazo de 270 días, para garantizar la integración oportuna y eficaz de estas protecciones esenciales desde las etapas iniciales del desarrollo de las naves espaciales.
Sin embargo, la NASA también ha sido criticada por su respuesta tardía a las ciberamenazas. Aunque conocía estos problemas desde 2019, la agencia alegó falta de tiempo para no aplicar los cambios necesarios.
Un desafío importante es la carga que recae sobre los operadores y contratistas más pequeños. La legislación debe ofrecer apoyo y orientación para ayudar a estas empresas a cumplir los requisitos de ciberseguridad sin frenar la innovación. Este apoyo podría incluir incentivos financieros, asistencia técnica y una aplicación gradual que dé tiempo a las empresas más pequeñas para adaptarse a las nuevas normas.
La supervisión continua de los sistemas de las naves espaciales y las actualizaciones periódicas para responder a las amenazas emergentes podrían ser componentes esenciales de la ley. La naturaleza cambiante de las amenazas exigirá un enfoque proactivo de la ciberseguridad. Si se aprueba la ley estadounidense, es probable que se encargue a la NASA realizar revisiones y actualizaciones periódicas de sus políticas y protocolos de ciberseguridad.
La Ley estadounidense de Ciberseguridad de las Naves Espaciales representa un paso decisivo para proteger las misiones espaciales frente a las ciberamenazas. Aunque los marcos de ciberseguridad de Francia y el Reino Unido aún están en sus primeras etapas y no se han puesto a prueba, ponen de relieve el creciente reconocimiento de la necesidad de medidas sólidas de ciberseguridad para las operaciones espaciales.
Una aplicación rápida y unas normas uniformes podrían proteger las misiones de la NASA y establecer un referente mundial para la ciberseguridad de las naves espaciales, mejorando la seguridad de la exploración espacial para todos.
