Imagen: Getty
'¿Qué ha hecho la era espacial por mí?' podrías preguntar. Pero desde las telecomunicaciones hasta el GPS y la provisión de conexiones a Internet accesibles para millones de personas en todo el mundo, los satélites y los servicios espaciales que brindan son cruciales para nuestra forma de operar como sociedad moderna.
Pero el hecho de que estén en órbita no significa que los satélites estén fuera del alcance de un ataque: la seguridad es una preocupación constante y es probable que crezca.
Interferencias y suplantaciones
Un problema común es que los atacantes apuntan al servicio en lugar de a los propios satélites. Este año se han lanzado interferencias, suplantación de GPS y otros ataques cibernéticos contra los servicios de Internet ViaSat y Starlink en Ucrania, ataques que han coincidido con la invasión rusa del país. Las agencias de inteligencia occidentales atribuyeron los ataques a Rusia, y el país ha sido acusado de utilizar estas técnicas durante varios años.
“Es parte de la guerra moderna, no es nada nuevo: hemos visto falsificaciones de GPS en Ucrania desde 2014”, dice Juliana Suess, analista de investigación y líder de políticas sobre seguridad espacial, como parte del equipo de ciencias militares del grupo de expertos en seguridad Royal United Services. Instituto (RUSI). “La interferencia y la suplantación de identidad se dirigen directamente a los enlaces entre los satélites y las estaciones terrestres”, explica.
Al bloquear las conexiones Starlink, se interrumpe el flujo de información, algo que podría ser crucial en un conflicto.
“¿Quién querría atacar un servicio de Internet de banda ancha? Tan pronto como Starlink se convierte en una herramienta en manos del ejército ucraniano, se convierte en un objetivo”, afirma Suess.
Armas antisatélite
Las armas antisatélite (ASAT) pueden parecer sacadas de una película de Bond, pero son reales, aunque de alcance limitado. Como señala un trabajo de investigación de la Universidad de Oxford sobre ciberseguridad de los satélites, “El espacio es difícil”: sólo nueve países (diez si se incluye la Unión Europea) tienen capacidades espaciales orbitales.
Incluso entonces, “un programa de lanzamiento por sí solo no garantiza los recursos y la precisión necesarios para operar una capacidad ASAT significativa”. Pero las naciones que sí tienen capacidad ASAT están utilizando cada vez más estas tecnologías para ejercitar sus músculos, incluso utilizando pruebas en vivo para destruir satélites reales.
China destruyó por primera vez uno de sus propios satélites en 2007, acoplando un arma de energía cinética a un misil balístico que apuntaba a un viejo satélite meteorológico Fengyun-1C. Esto generó preocupaciones en otros países sobre la seguridad y la perspectiva de que los desechos espaciales pudieran dañar otros satélites en órbita.
También: La NASA dice que la basura espacial es uno de los grandes desafíos de nuestro tiempo. Este es el por qué
Más recientemente, Rusia también ha sido criticada por utilizar armamento antisatélite para destruir uno de sus propios satélites desaparecidos en noviembre de 2021. Esta prueba utilizó un interceptor de misiles antibalísticos como arma ASAT, destruyendo el satélite de órbita baja y creando una enorme cantidad de desechos espaciales, lo que obligó incluso a los astronautas a bordo de la Estación Espacial Internacional a refugiarse como medida de precaución.
Estados Unidos condenó la prueba como “peligrosa e irresponsable” y advirtió que los escombros permanecerán en órbita durante años, incluso décadas.
Si bien ningún ejército ha lanzado un misil contra el satélite de otro país, la forma en que varios países diferentes han demostrado su potencial –incluido Estados Unidos– significa que tales ataques contra satélites no pueden descartarse en un conflicto futuro.
Si bien es sin duda una estrategia eficaz, utilizar un misil para hacer estallar un satélite es en gran medida un enfoque contundente. Pero el uso de la guerra electrónica y los ciberataques podría brindarle al atacante una opción que podría ser igualmente debilitante.
Hackear satélites
El artículo de investigación de la Universidad de Oxford afirma que “a medida que los sistemas espaciales se vuelven cada vez más interconectados y computacionalmente complejos, han surgido nuevas preocupaciones sobre la amenaza de ciberataques”. Y añade que podrían “representar una amenaza estructural a la paz de larga data en órbita”.
Según el Departamento de Defensa de Estados Unidos, una de esas amenazas es la República Popular China. Un artículo de investigación en profundidad sobre el poder militar de China sugiere que el espacio está en la agenda, con la “guerra electrónica” como parte de ese enfoque, mientras Beijing busca desarrollar tecnología “que pueda impugnar o negar el acceso y las operaciones de un adversario en el dominio espacial”. durante una crisis o un conflicto”. Sin embargo, no se especifica cómo podría verse esta tecnología.
Un ciberataque exitoso contra un satélite podría tener consecuencias importantes. Bloquear las comunicaciones con el satélite podría cortar las comunicaciones y servicios vitales para millones de personas en tierra, por ejemplo. Un ciberataque podría incluso alterar el curso de un satélite en un intento de perturbarlo o incluso dañarlo permanentemente.
“Suena un poco como 'La Guerra de las Galaxias', pero si tomaras el control de un satélite, podrías obligarlo a hacer lo que quisieras; obviamente depende de la capacidad que posea ese satélite”, dice Suess en RUSI. .
“Podría ser algo relativamente simple, como cortar completamente los enlaces de comunicaciones. O podría gastar suministros limitados de combustible, por lo que un satélite se convierte en basura espacial. Si pudieras hacerlo caer fuera de su órbita, podrías hacerlo chocar con otro satélite. O podrías destruir los paneles solares si los colocas en el ángulo correcto; las opciones son ilimitadas”, explica.
Suess dice que muchas de estas tácticas serían complicadas de implementar, especialmente debido al riesgo potencial de perturbar inadvertidamente otros objetivos.
“Si el actor que lleva a cabo este ataque es también un actor estatal, si atacas un satélite de una manera que colisiona con otro satélite o se convierte en basura espacial, también podrías amenazar tus propios activos espaciales. Por eso yo diría que que el extremo del ataque no es factible desde una perspectiva militar, si también se utiliza el espacio”, afirma Suess.
Pero si bien podría haber reglas y convenciones que impidan a los gobiernos realizar ataques cibernéticos a gran escala contra satélites operados por otras naciones en el espacio, la guerra en Ucrania muestra que interrumpir las comunicaciones por satélite está lejos de estar descartado.
Tecnología envejecida
Los satélites no están diseñados para durar para siempre, pero pueden estar en órbita durante una década o incluso más, lo que significa (junto con las escalas de tiempo a menudo prolongadas de los programas satelitales y espaciales) que muchos satélites podrían estar utilizando tecnología obsoleta.
Y una vez que un satélite ha sido lanzado al espacio, es difícil –incluso imposible– actualizar los sistemas informáticos que lo alimentan. Piense en cómo la aplicación de actualizaciones de seguridad a los sistemas habituales en la Tierra sigue siendo un importante desafío de ciberseguridad y luego tenga en cuenta los desafíos que implica enfrentar ese problema si los sistemas son inaccesibles.
Esa situación significa que, si surge una vulnerabilidad de ciberseguridad, podría permanecer ahí durante toda la vida útil del satélite. Y a medida que la tecnología conectada al espacio se integra aún más en nuestras vidas, eso podría ser un problema si ciberatacantes maliciosos encuentran formas de interrumpir o alterar los servicios.
Es un problema que la OTAN ha advertido que podría, si no se aborda, tener graves consecuencias para la seguridad global. “Los ciberataques tienen el potencial de causar estragos en los sistemas de armas estratégicas y socavar la disuasión al crear incertidumbre y confusión”, dijo el documento de investigación Ciberseguridad de los activos estratégicos basados en el espacio de la OTAN de 2019.
Advirtió que el uso de equipos de TI antiguos, la falta de actualización del software con parches para eliminar vulnerabilidades conocidas, las debilidades potenciales en las cadenas de suministro y otros factores están dejando a los sistemas satelitales abiertos a ataques.
“Quiero enfatizar que no es realmente justo decir que fue su culpa por no diseñar esto originalmente en la seguridad, porque no era una preocupación cuando se diseñó originalmente”, dice Douglas McKee, ingeniero principal y director de investigación de vulnerabilidades. para el Centro de Investigación Avanzada de la empresa de ciberseguridad Trellix.
Mientras tanto, a medida que los ciberdelincuentes mejoran sus capacidades, existe la posibilidad de que puedan mirar al cielo en busca de nuevos objetivos y oportunidades.
¿Ciberdelincuentes en el espacio?
En lo que solía ser un área que era dominio de los gobiernos, las empresas privadas ahora están facilitando el acceso al espacio. Entonces, en algún momento, ¿podría valer la pena que los delincuentes envíen sus propios satélites?
“¿Un atacante, si le permitiera obtener una mayor superficie de ataque, pagaría medio millón de dólares para llevar su hardware o ellos mismos al espacio? Es un cálculo simple del retorno de la inversión”, sugiere McKee. “Si me cuesta quinientos mil dólares realizar un ataque pero tengo acceso a una nueva superficie de ataque que me va a dar cientos de millones de dólares, ese análisis de costo-beneficio es bastante razonable”, afirma.
No hay ninguna ilusión de que proteger los satélites y otras tecnologías espaciales no sea una tarea desafiante, particularmente cuando parte del software y hardware que los alimenta podría estar obsoleto incluso ahora. Pero como cualquier otra red, e incluso aquellas que no son compatibles, se puede lograr una buena estrategia de ciberseguridad si los conceptos básicos se hacen correctamente.
Eso significa garantizar que los sistemas informáticos y las estaciones terrestres utilizadas para comunicarse y controlar los satélites estén protegidos.
“En términos más generales, piense en constelaciones, no en satélites individuales. La mayoría de los bloqueadores solo funcionarán para una determinada frecuencia, por lo que si tiene varios satélites que funcionan con diferentes bandas de frecuencia, eso significa que si uno de ellos de repente no funciona o se ve comprometido, usted Todavía tengo los demás”, afirma Suess.
“Es algo similar en el caso de un ciberataque. Si uno de tus terminales terrestres está comprometido, pero tienes diversas redes de satélites y estaciones terrestres, eso es un problema menor”, añade.
Y al mirar hacia el futuro, los fabricantes de productos que van desde automóviles hasta electrodomésticos están aprendiendo que la ciberseguridad es algo que debe ser parte del proceso de construcción desde el principio, porque es la mejor manera de garantizar su resiliencia contra los ciberataques.
Si bien la perspectiva de ataques cibernéticos contra un satélite puede parecer poco probable en un futuro muy cercano, se puede acceder a cualquier cosa que esté construida con conectividad IoT a través de Internet, y eso podría incluir satélites. Tener esto en mente mucho antes de que se lance algo al espacio será clave para el futuro.
“Todo se reduce a garantizar que la arquitectura de seguridad esté integrada desde el primer día. Esto es algo que hemos aprendido en otras áreas de la industria informática y de la seguridad, y ya hay muchos procesos y políticas de los que podemos aprender. “, dice McKee.