Los sistemas espaciales, desde robots interplanetarios hasta satlites de orbita baja, son susceptibles a ciberataques ya que pese a lo sofisticada que es la tecnologa que emplean, sus sistemas de ciberseguridad son bastante limitados y tienen una clara deficiencia de estandarizacin ya que, en la actualidad, lo ms cercano a un estndar que podemos encontrar es la NAS9933 desarrollada por Aerospace Industries Association (AIA). Y es fcil pensar que es ms sencillo y rpido deshacerse de un satlite con misiles balsticos o similares, pero en el caso de una super constelacin el costo de el propio misil seria mucho mayor que el del propio satlite, en cambio, un ciberataque sera devastador.
En los inicios de la era espacial, las organizaciones como el Pentgono, tenan una constelacin de satlites llamada Iridium en la que no se tomaron la molestia de establecer un plan de ciberseguridad porque consideraban que la tecnologa era demasiado avanzada como para que un atacante pueda hacer algo, por razones obvias no se sabe si sufrieron algn ataque, pero la probabilidad es muy alta. Otro ejemplo es el de los ataques a Terra EOS AM-1, un satlite de observacin controlado por la NASA que fue secuestrado durante 2 y 9 minutos respectivamente. Afortunadamente, los atacantes no ejecutaron ninguna orden, pero fueron capaces de hacerse con el control, lo que es suficiente para que nos replanteemos el tema en cuestin.
En la actualidad, al no estar regulado, las empresas se autoevalan y establecen sus propias polticas. Algunas de las medidas que se toman para tratar de asegurar sus satlites y/o servicios son, por ejemplo, tener personal propio de seguridad cualificado para evaluar los riesgos. Otra medida que va de la mano con la ya mencionada es ofrecer recompensas a s ajenos a la empresa a cambio de que estos busquen, documenten y comuniquen las vulnerabilidades.
La seguridad en estos sistemas es cada vez ms importante, estamos montando super redes de satlites que crean una malla que rodea nuestro planeta, que nos permiten acceder a internet desde cualquier punto por remoto que sea y que en algunos casos, como por ejemplo, el reciente contrato de SpaceXs Starlink con la armada de los estados unidos para usar su red privada de satlites para transmitir datos entre redes militares, y esto es informacin que debe ser asegurada y que en las manos equivocadas puede hacer mucho dao.
Para ms informacin sobre el tema, existe un documento llamado Cybersecurity Principles for Space Systems de Gregory Falco que explica este tema a todo detalle.
Anxo Januario Gonzalez - Consultor DLTCode
