Antes, los servicios espaciales estaban separados de las redes terrestres, pero este modelo ha cambiado en los últimos años y ambos están cada vez más interdependientes.
Los servicios espaciales respaldan servicios esenciales como los militares, los servicios públicos, la aviación y las comunicaciones de emergencia, por lo que se ven implicados en conflictos geopolíticos en la Tierra.
Por eso es necesario reforzar la ciberseguridad de los servicios espaciales, así como establecer marcos regulatorios y fomentar la colaboración de todas las partes interesadas.
Aunque las actividades espaciales aportan múltiples beneficios a la Tierra —desde apoyar los ODS de la ONU hasta ofrecer pronósticos meteorológicos e impulsar la innovación para frenar el cambio climático—, también están expuestas a posibles vulnerabilidades y riesgos de seguridad que deben gestionarse.
La tecnología de comunicaciones espaciales cambiará la vida de millones de personas al permitir la conectividad en lugares donde hoy no llega la banda ancha terrestre. Se prevé que la exploración espacial genere 1,2 billones de USD en ingresos minoristas entre 2020 y 2030. El potencial de los servicios espaciales ha propiciado la llegada de numerosos actores privados a un entorno que antes se consideraba dominado principalmente por los gobiernos.
Tradicionalmente, los sistemas espaciales y terrestres estaban en gran medida aislados entre sí y atendían a distintos grupos de usuarios y requisitos. Este modelo ha cambiado en los últimos años, a medida que los sistemas se vuelven más complejos y aumentan las interconexiones entre las redes terrestres y espaciales. Por ejemplo, es posible que las futuras generaciones de teléfonos inteligentes incorporen mensajería satelital para las comunicaciones de emergencia en lugares sin conectividad terrestre.
La transformación digital también ha dado lugar a interfaces entre sistemas y, más importante aún, a través de los límites de confianza tradicionales (socios, clientes, etc.). Además, la adopción de grandes constelaciones de satélites está aumentando el número y la complejidad de las infraestructuras de control terrestre y asistencia de servicios, lo que amplía la superficie potencial de ataque.
Los servicios espaciales son estratégicos y, por tanto, no son inmunes a los conflictos geopolíticos
Al igual que los servicios espaciales son fundamentales para la vida moderna, también respaldan servicios esenciales como los militares, los servicios públicos, la aviación y las comunicaciones de emergencia. Esto los hace especialmente atractivos para los ciberataques, sobre todo en periodos de inestabilidad geopolítica, y sus consecuencias son impredecibles.
En 2022, vimos que los ciberataques contra satélites que prestan servicio a un país podían interrumpir infraestructuras nacionales críticas de otro. En febrero de 2022, justo cuando comenzó la invasión rusa de Ucrania, numerosos módems satelitales en Ucrania y otras partes de Europa fueron objeto de un ciberataque y quedaron inutilizados. Esto obligó al operador mundial Viasat a realizar un restablecimiento completo, tras el cual pudo seguir proporcionando comunicaciones vitales, incluso a los refugiados ucranianos en la vecina Eslovaquia. En marzo de 2022, SpaceX envió a Ucrania miles de terminales de internet satelital Starlink para dar acceso a las comunicaciones a los ciudadanos ucranianos.
Históricamente, la mayoría de los satélites podían concebirse como repetidores transparentes en el espacio (es decir, reciben la señal de enlace ascendente, la amplifican, la convierten a una frecuencia de enlace descendente, la amplifican de nuevo y la dirigen hacia la Tierra mediante una antena de alta ganancia). Recibían datos de la Tierra, como señales de televisión, los amplificaban y los retransmitían de vuelta a la Tierra. Ahora se están volviendo más complejos con la llegada de los satélites definidos por software. Los satélites se construyen para ser resistentes y robustos, y pueden funcionar de manera aislada unos de otros. Están conectados a redes privadas que, en principio, no son accesibles desde Internet. La llegada de los satélites definidos por software permite reconfigurarlos en el espacio, adaptar los servicios espaciales a los cambios en la demanda y responder dinámicamente a las amenazas a medida que surgen.
Con la llegada de nuevos participantes al mercado, se lanzan muchos más satélites a la órbita, en particular grandes constelaciones de cientos o incluso muchos miles de satélites. Dejando de lado los debates actuales sobre la sostenibilidad espacial, la enorme cantidad de satélites en estas redes implica que, si uno se ve comprometido, es posible establecer una nueva ruta; sin embargo, también puede abrir la puerta a la explotación de la red satelital, debido a la amplia distribución de su infraestructura terrestre y al diseño estandarizado de las naves espaciales.
Mayor interdependencia entre los satélites y la tecnología terrestre
Los satélites desempeñan un papel fundamental en las comunicaciones terrestres y ya son una parte integral, aunque invisible, de las redes de comunicaciones y de los sistemas que dependen de información de posicionamiento y sincronización, como el GPS. En el futuro, los servicios para consumidores funcionarán tanto en sistemas terrestres como espaciales, a medida que se implementen normas técnicas para integrar las redes no terrestres (NTN) con las redes terrestres. Por ejemplo, las señales de los teléfonos móviles podrían pasar sin interrupciones de las torres terrestres a los satélites, sin que los ciudadanos noten el cambio. Estos cambios tecnológicos aumentarán la interdependencia entre los satélites y las tecnologías terrestres.
De cara al futuro, podemos tener la certeza de que la resiliencia de los servicios críticos terrestres estará cada vez más ligada a la resiliencia de los satélites en el espacio. Sin embargo, los operadores de satélites cuentan con experiencia en ciberseguridad. Desde hace tiempo dominan la seguridad del hardware y de las redes, y tienen experiencia prestando servicios a sectores con estrictos requisitos de seguridad, como los gobiernos, las fuerzas armadas, el petróleo y el gas, el transporte marítimo y las finanzas. Además, los operadores de satélites utilizan cada vez más herramientas y productos de ciberseguridad para reforzar la seguridad de sus clientes clave, diferenciarse y obtener una ventaja competitiva. Algunos están trabajando en nuevos métodos de cifrado de datos, como la distribución cuántica de claves (QKD), que se adaptan especialmente bien al entorno espacial.
Los servicios espaciales podrían sufrir más ciberataques
No obstante, el conflicto en Ucrania ha demostrado que el espacio ha sido y seguirá siendo muy relevante durante los conflictos geopolíticos. Es probable que estas tendencias continúen, y veremos nuevos actores maliciosos que tendrán como objetivo los sistemas espaciales para afectar a los servicios críticos habilitados por los satélites. En este contexto, ¿cómo podemos garantizar que el creciente interés por los servicios espaciales no exponga a la sociedad a más vulnerabilidades cibernéticas? ¿Qué se puede hacer para que el desarrollo de nuevas tecnologías y servicios espaciales sea más seguro?
Los debates de los Consejos Globales del Futuro del Foro Económico Mundial sobre Ciberseguridad y Espacio, celebrados en abril de 2022, indican que los gobiernos, junto con quienes operan, utilizan y obtienen beneficios de las tecnologías que dependen del espacio, deberían identificar los servicios críticos habilitados por el espacio y dar prioridad a garantizar su resiliencia cibernética integral.
Para mejorar la ciberseguridad, las partes interesadas deben colaborar
A esto se suma la complejidad que introducen las relaciones con terceros. A medida que las infraestructuras de servicios satelitales se vuelven más complejas y evolucionan hasta ofrecer servicios integrales, intervienen más partes interesadas que operan distintas partes de la infraestructura. La cadena de suministro de hardware y software depende de múltiples componentes, lo que dificulta determinar quién es responsable y quién responde por la seguridad y la resiliencia finales de los servicios prestados. ¿Dónde empiezan y terminan las funciones y responsabilidades de los fabricantes de hardware, los desarrolladores de software, los fabricantes de satélites, los operadores y los usuarios comerciales?
Otro aspecto son los marcos regulatorios, que no han logrado seguir el ritmo de la evolución tecnológica. Esto supone un problema para la resiliencia cibernética en todos los sectores, no solo en el espacial. Los marcos regulatorios adecuados forman parte de la solución, pero lleva tiempo desarrollarlos, sobre todo si se pretende armonizarlos a escala internacional, y es necesario actuar ahora.
A largo plazo, deberían establecerse canales de comunicación claros para facilitar el intercambio de información antes, durante y después de los incidentes cibernéticos, como complemento al trabajo del Centro de Intercambio y Análisis de Información Espacial (Space ISAC) (Centro de Intercambio y Análisis de Información Espacial), y para mejorar la ciberseguridad de los servicios espaciales que dependen de redes satelitales. Esto requerirá la colaboración de los gobiernos, los fabricantes de satélites, los operadores, los desarrolladores de software y los usuarios de los servicios. Cada uno tiene un papel que desempeñar, incluido el intercambio de enseñanzas y experiencias de cada ámbito. A medida que los sistemas terrestres y espaciales se integran cada vez más y se difuminan sus diferencias, es necesario un intercambio colaborativo e informado entre ámbitos que tradicionalmente se han considerado áreas separadas de gestión de ciberamenazas.
