Cybersicurezza spaziale: abbiamo analizzato l’espansione LEO e le nuove minacce globali

L’espansione senza precedenti delle costellazioni satellitari in orbita terrestre bassa (LEO), trainata da attori come Starlink con i suoi oltre 6.200 satelliti attivi a luglio 2024 e proiezioni di crescita fino a 42.000 unità, sta ridisegnando la topologia stessa di Internet e, con essa, i confini della sicurezza nazionale e globale. Questa democratizzazione dello spazio, che ha visto il numero di satelliti attivi passare a circa 13.000, di cui oltre l’80% in LEO all’inizio del 2026, introduce un’era di connettività ubique e a bassa latenza, stimata tra i 30 e i 50 millisecondi, paragonabile alle connessioni terrestri in fibra ottica. Tuttavia, questa rapida evoluzione porta con sé un’ombra crescente: il dominio orbitale è emerso come un nuovo, vasto e poroso perimetro di attacco cyber, con implicazioni profonde e potenzialmente devastanti per l’economia e le infrastrutture critiche sulla Terra. Sebbene i sistemi geostazionari (GEO) tradizionalmente si basassero su un numero limitato di nodi ad alto costo con una gestione centralizzata, il “New Space” si avvale di migliaia di piccoli satelliti (small satellites e CubeSats) prodotti in serie con componenti Commercial Off-The-Shelf (COTS), interconnessi in reti mesh dinamiche. Questa architettura distribuita e in costante mutamento, pur garantendo resilienza e throughput massiccio, espone l’ecosistema digitale a minacce multidimensionali che attraversano il livello fisico, di rete e utente, ponendo interrogativi urgenti sulla nostra capacità di proteggere questa infrastruttura vitale.

Vulnerabilità architetturali e la moltiplicazione dei vettori di attacco

La transizione da sistemi spaziali isolati a reti ibride multi-orbita (LEO, MEO, GEO) integrate con ecosistemi terrestri, come le future reti 5G e 6G Non-Terrestrial Networks (NTN), ha trasformato i satelliti in veri e propri nodi IP fluttuanti. La fusione tra tecnologia informatica e spaziale implica che le moderne piattaforme satellitari ereditano le fragilità tipiche delle reti IT, aggravate dalle restrizioni hardware a bordo e dalla difficoltà di applicare correzioni software una volta in orbita. L’Agenzia dell’Unione Europea per la Cybersecurity (ENISA), nel suo Space Threat Landscape 2025 pubblicato il 26 marzo 2025, ha evidenziato una situazione allarmante: pratiche crittografiche deboli, configurazioni software errate (misconfiguration), catene di approvvigionamento insicure e carenze nella resilienza operativa sono ancora diffuse nel settore. La superficie di attacco di un sistema satellitare LEO si estende attraverso quattro segmenti fondamentali, ciascuno con specifici e allarmanti vettori di minaccia.

Nel *segmento spaziale, la costellazione dei satelliti stessi è esposta a minacce uniche. Queste comprendono l’alterazione del segnale radio (jamming), l’inserimento non autorizzato di istruzioni (command injection) che potrebbe compromettere le operazioni o la posizione del satellite, la presa di controllo del carico utile o della piattaforma (platform hijacking) e la manipolazione del firmware. Attaccanti esperti possono sfruttare debolezze nei canali di comando e controllo del satellite se autenticazione e cifratura non sono applicate con rigore. Tra i pericoli che minacciano gli asset spaziali figurano anche la distorsione del segnale, l’introduzione di software malevolo direttamente nel firmware, e l’alterazione della memoria causata dalle radiazioni cosmiche, che genera errori a singolo evento (Single Event Upsets – SEU). I satelliti, una volta in orbita, sono difficilmente raggiungibili per riparazioni o aggiornamenti hardware, rendendo le vulnerabilità a bordo particolarmente persistenti.

Il segmento di terra, che comprende i centri di controllo satellitare, le stazioni di terra (ground stations) e i gateway che collegano la rete spaziale alla dorsale Internet terrestre, rappresenta il bersaglio di più alto valore. Questo segmento gestisce la telemetria, il tracciamento e il comando (TT&C) dell’intera costellazione. Qui le criticità sono spesso legate a interfacce web esposte, API non sufficientemente protette e sistemi operativi datati che non ricevono aggiornamenti. Un attacco riuscito a questo segmento può paralizzare l’intera costellazione, come drammaticamente evidenziato dall’attacco a Viasat KA-SAT nel febbraio 2022. In quell’occasione, circa sessanta minuti prima dell’inizio dell’invasione russa dell’Ucraina, decine di migliaia di modem satellitari Viasat in tutta Europa hanno smesso di funzionare. L’attacco, ampiamente riconosciuto come opera della Russia, ha sfruttato una configurazione errata in un dispositivo VPN posizionato presso il centro di gestione Skylogic a Torino, una filiale di Eutelsat. Gli aggressori hanno acquisito l’accesso alla rete di gestione della costellazione KA-SAT e hanno impiegato comandi amministrativi legittimi per riscrivere la memoria flash di migliaia di modem domestici, rendendoli del tutto inservibili. Sebbene il satellite in sé non sia stato compromesso, l’incidente ha dimostrato che l’infrastruttura di terra rappresenta un punto debole critico dell’ecosistema spaziale, con conseguenze che hanno superato i confini ucraini, disconnettendo 5.800 turbine eoliche di Enercon in Germania e decine di migliaia di utenti in tutta Europa.

Il segmento utente, che include i terminali finali come modem e parabole phased-array, le applicazioni client e i dispositivi periferici, è anch’esso una fonte significativa di rischio. Questi dispositivi, distribuiti capillarmente tra privati e organizzazioni, sono fisicamente accessibili agli aggressori, consentendo l’estrazione di chiavi crittografiche, il reverse engineering del firmware e lo sfruttamento di debolezze locali per trasformarli in un “punto d’appoggio” (beachhead) per futuri attacchi alla rete. Uno studio sulla postura di sicurezza degli utenti Starlink ha rivelato la presenza di oltre 8.714 vulnerabilità esposte (CVE) direttamente collegate agli IP finali degli utenti, indicando non semplici errori di configurazione, ma potenziali tecniche di evasione, compromissione silente o attività di propagazione di malware e ransomware attraverso la dorsale LEO.

Infine, i canali di comunicazione, che includono complessi flussi di uplink, downlink e cross-link (Inter-Satellite Links – ISL), sono suscettibili a intercettazioni passive, analisi del traffico e attacchi man-in-the-middle, specialmente ai confini di fiducia tra giurisdizioni diverse. Anche se spesso cifrati, la loro natura aperta li rende un vettore potenziale per attività malevole.

Scenari di attacco evoluti e le ricadute economiche

La minaccia cibernetica nello spazio non si limita a singole compromissioni, ma si manifesta in scenari complessi che sfruttano le peculiarità delle costellazioni LEO, con ricadute economiche e sociali potenzialmente catastrofiche. L’evidenza operativa degli ultimi anni ha validato modelli di attacco che un tempo sembravano fantascienza, dimostrando la vulnerabilità della nostra dipendenza dai servizi satellitari.

La questione delle dinamiche di handover e inibizione del tracciamento è emblematica. I satelliti LEO si muovono a velocità orbitali estreme, a circa 7,6 km/s a 500 km di altitudine, causando un “footprint” che passa sopra un utente in pochi minuti. Questa mobilità incessante richiede procedure di handover tra satelliti ogni cinque minuti per mantenere la connettività. A differenza delle tradizionali reti cellulari terrestri, dove il passaggio di chiamata è un evento occasionale, nelle costellazioni LEO è l’infrastruttura di base a spostarsi continuamente. Questa costante variazione topologica e la complessità degli algoritmi di assegnazione conferiscono un vantaggio tattico inestimabile a un aggressore. L’identità topologica del nodo di accesso (Point of Attachment – PoA) di un terminale compromesso muta incessantemente, rendendo l’ispezione statica del traffico e la correlazione degli eventi a lungo termine una sfida proibitiva per i difensori terrestri. L’associazione dell’identità dell’endpoint a una stazione radio base fisica, come accade nelle analisi forensi delle reti cellulari convenzionali, diviene di fatto irrealizzabile.

Un’altra frontiera preoccupante è rappresentata dagli Optical Inter-Satellite Links (OISL), i collegamenti ottici nello spazio libero basati su laser. Questi collegamenti tra satelliti consentono alle piattaforme spaziali di comunicare direttamente tra loro nell’orbita, formando una dorsale di rete esterna all’atmosfera terrestre. Sebbene offrano throughput massiccio e resilienza intrinseca contro i disturbi elettromagnetici, dal punto di vista della sicurezza informatica l’instradamento OISL, specialmente in modalità bypass, smantella il concetto tradizionale di perimetro di sicurezza nazionale. Un attore ostile può instradare il proprio traffico eludendo le difese locali: il segnale viene trasmesso in uplink a un satellite LEO e, invece di essere scaricato immediatamente a un gateway locale, viaggia via laser attraverso la costellazione per migliaia di chilometri. Il downlink avviene solo quando i dati arrivano a un satellite posizionato sopra una stazione di terra sita in una giurisdizione estera accondiscendente, oppure in un hub cloud neutrale sprovvisto dei controlli d’origine. Tale comportamento, definito “Data Routing Evasion”, rende l’esfiltrazione di informazioni sensibili e la ricezione di comandi per malware completamente non rilevabili dalle autorità del paese di origine dell’attaccante. Le sfide legate alla sovranità dei dati e al controllo transfrontaliero diventano ostacoli insormontabili per le agenzie di intelligence terrestri, in quanto l’infrastruttura di ispezione a terra è fisicamente e logicamente esclusa dal percorso dei dati.
Gli attaccanti impiegano anche sofisticate tecniche per l’Evasione della Deep Packet Inspection (DPI) e l’offuscamento del Command & Control (C2). Per eludere i filtri perimetrali avanzati una volta reimmessi nella dorsale Internet terrestre, le architetture C2 che attraversano reti LEO commerciali ricorrono a tattiche in continua evoluzione. Queste includono la randomizzazione del traffico (Obfs4) per alterare casualmente le caratteristiche del flusso e nasconderlo ai sensori DPI, il Domain Fronting (Meek) per instrada le comunicazioni del malware attraverso Content Delivery Network (CDN) affidabili, lo SNI Spoofing e Fake ClientHello Injection per ingannare i sistemi DPI con pacchetti TLS falsi, e l’offuscamento basato su eBPF e protocolli UDP (come QUIC e HTTP/3) per far apparire il traffico C2 come rumore casuale o protocolli meno rigorosamente ispezionati. Tali tattiche rendono estremamente difficile per le difese terrestri identificare e bloccare i flussi di comando malevoli.

Le dinamiche di indirizzamento IP, in particolare l’implementazione del Carrier Grade Network Address Translation (CGNAT) da parte dei fornitori di servizi satellitari come Starlink, complicano ulteriormente la difesa. Il CGNAT, utilizzato per combattere l’esaurimento degli indirizzi IPv4 e scalare a milioni di utenti, traduce migliaia di indirizzi IP privati in un pool molto più piccolo di indirizzi IPv4 pubblici. Questa configurazione, pur bloccando di default tutti i tentativi di connessione in ingresso, costringe le architetture C2 a fare affidamento su meccanismi di connessione inversa (reverse-shell o beaconing). La principale implicazione analitica del CGNAT è l’inutilizzabilità delle metodologie classiche di difesa basate sulla reputazione IP: l’indirizzo IPv4 pubblico associato al traffico esfiltrato dall’attaccante sarà lo stesso IP pubblico utilizzato contemporaneamente da decine di migliaia di utenti legittimi, rendendo impossibile discriminare l’attività C2 tramite IP blacklisting senza causare un denial-of-service collaterale su vasta scala. L’aggressore si nasconde efficacemente in un “gregge digitale”.

I rischi non sono solo di natura informatica. L’integrazione di un’infrastruttura C2 su un terminale LEO commerciale ha trovato riscontro diretto nell’abuso operativo nei teatri di conflitto. Il caso della guerra russo-ucraina ha documentato l’utilizzo non autorizzato di terminali civili Starlink da parte delle truppe russe per supportare operazioni militari e coordinare architetture C2. Questa dipendenza ha creato un “tallone d’Achille” sistemico: a febbraio 2026, il Ministero della Difesa ucraino, in coordinazione strategica con SpaceX, ha implementato controlli sistemici attivando liste bianche obbligatorie (white-listing) e geo-fencing, bloccando attivamente i dispositivi operati dalle forze russe. L’impatto sulle capacità C2 russe è stato catastrofico, causando il collasso immediato del comando tattico e incidenti di fuoco amico dovuti alla mancanza di coordinamento.

La compromissione dei software di controllo missione rappresenta un’altra minaccia critica. Al Black Hat USA 2025, i ricercatori di VisionSpace Technologies hanno svelato 37 vulnerabilità separate in software open source utilizzati da agenzie come la NASA e aziende come Airbus per il controllo di missioni spaziali. Il sistema Yamcs, impiegato per le comunicazioni con i satelliti in orbita, conteneva cinque vulnerabilità CVE che avrebbero permesso a un aggressore di ottenere il controllo totale dell’applicazione, inclusa la modifica dell’orbita di un satellite simulato senza che il cambiamento fosse immediatamente visibile. Ancora più critica si è dimostrata la situazione di OpenC3 Cosmos, con sette vulnerabilità, tra cui difetti che consentivano l’esecuzione di codice in remoto. Ciò che ha destato la massima preoccupazione è stata la scoperta di quattro vulnerabilità critiche nel NASA Core Flight System (cFS) Aquila, usato dal telescopio spaziale James Webb e dal lander lunare Odysseus, le quali includevano problemi di negazione del servizio (denial-of-service) e esecuzione di codice in remoto. Tutte queste vulnerabilità sono state responsabilmente segnalate e corrette, ma il problema strutturale rimane: sistemi fondamentali del settore spaziale si basano su codice che può nascondere falle critiche senza un’adeguata revisione, con il rischio di compromettere missioni vitali e asset di miliardi di dollari. Le ricadute economiche di un attacco riuscito sono immense: interruzione di servizi essenziali (navigazione GPS, previsioni meteo, comunicazioni, servizi finanziari), danni alle infrastrutture critiche e costi nascosti per la protezione e il ripristino, spesso superiori ai costi diretti dell’attacco.

[IMMAGINE=”Un’immagine iconica, nello stile dell’arte neoplastica e costruttivista, raffigurante le principali entità della cybersecurity spaziale. Dominano forme geometriche pure e razionali, con un focus su linee verticali e orizzontali. Una palette di colori freddi e desaturati (blu, grigi, bianchi sporchi, accenti di giallo pallido) crea un’atmosfera concettuale. Al centro, un satellite stilizzato, rappresentato da un cubo o una sfera intersecata da piani, emette linee rette (dati) verso una Terra astratta, anch’essa una forma geometrica stilizzata (un cerchio o un quadrato blu). Queste linee di dati sono interrotte o deviate da forme triangolari o a zigzag nere/grigio scuro che simboleggiano gli attacchi cibernetici. Un sottile raggio laser giallo pallido collega due satelliti, indicando gli OISL. Una stazione di terra semplificata, con un’antenna parabolica triangolare, è posta sulla superficie terrestre. Il tutto deve essere coeso, unitario e senza testo, concentrandosi sull’interazione dinamica tra queste entità.]

Strategie di difesa e il cammino verso la resilienza orbitale

Di fronte a un panorama di minacce così evoluto, la comunità internazionale e le agenzie spaziali stanno implementando un insieme di misure e strategie per blindare il dominio orbitale. La consapevolezza che lo spazio è infrastruttura critica ha portato a iniziative legislative e allo sviluppo di contromisure tecnologiche avanzate, sebbene la complessità del settore presenti sfide significative per la standardizzazione e l’implementazione.

L’Unione Europea ha risposto con forza a questa nuova realtà. Il 25 giugno 2025, la Commissione Europea ha presentato la sua proposta di regolamento per la sicurezza, la resilienza e la sostenibilità delle operazioni spaziali all’interno dell’Unione, noto come EU Space Act. Questo ambizioso atto normativo è strutturato su tre cardini: sicurezza (tracciamento degli oggetti spaziali e gestione dei detriti), resilienza (requisiti di cybersecurity e segnalazione degli incidenti) e sostenibilità (valutazione del ciclo di vita ambientale). Per gli specialisti della sicurezza informatica, il secondo pilastro riveste una particolare importanza. L’EU Space Act si configura come lex specialis rispetto alla Direttiva NIS2, imponendo agli operatori spaziali qualificati come entità essenziali o importanti requisiti di resilienza più stringenti e specifici per il settore. Tra gli obblighi previsti figurano: risk assessment lungo l’intero ciclo di vita della missione spaziale; penetration testing pre-lancio obbligatorio, con un regime TLPT (Threat-Led Penetration Testing) simile a DORA; un incident reporting stringente entro 12 ore per asset EU-owned e 24 ore per gli altri, più reattivo rispetto alle 24-72 ore della NIS2; requisiti di propulsione per costellazioni con più di 10 satelliti per garantire manovrabilità di collision avoidance; e l’integrazione della cybersecurity by design nei processi di autorizzazione. L’EU Space Act istituisce inoltre la Union Space Resilience Network (EUSRN) per facilitare la cooperazione tra Commissione, EUSPA e autorità nazionali nella gestione degli incidenti cyber significativi. Le sanzioni previste sono significative, con multe fino al 2% del fatturato annuo globale totale, evidenziando la determinazione di Bruxelles a stabilire standard globali.

La gestione della sicurezza informatica nello spazio europeo si basa su una collaborazione istituzionale tra tre enti con ruoli complementari. L’ESA sta inoltre adottando certificazioni di cybersecurity che includono le migliori pratiche di ingegneria del software sicuro e architetture zero-trust. L’Agenzia Spaziale Europea (ESA) gestisce gli aspetti tecnico-scientifici, inclusa la cybersecurity delle missioni che sviluppa e opera, con la Cybersecurity Facility presso ESEC a Redu (Belgio) per test e validazione e ESRIN a Frascati per l’analisi degli incidenti. L’Agenzia dell’Unione Europea per il Programma Spaziale (EUSPA) gestisce l’infrastruttura operativa di Galileo, EGNOS e Copernicus, e vedrà ampliate le sue responsabilità dall’EU Space Act, includendo assessment tecnici e la gestione del Registro degli Oggetti Spaziali dell’Unione (URSO). L’ENISA fornisce l’expertise trasversale di cybersecurity, come dimostrato dal suo Space Threat Landscape 2025, che ha mappato 281 controlli di sicurezza da 13 framework di cybersecurity, e detiene un ruolo di osservatore nell’EU Space ISAC (Information Sharing and Analysis Centre), istituito nel 2024 come hub per lo scambio di threat intelligence. Questo coordinamento richiede agli operatori italiani familiarità con standard e guideline provenienti da fonti multiple, non solo la NIS2, ma anche gli standard ECSS (European Cooperation for Space Standardization) e le best practice NASA.
A livello tecnologico, la difesa si sta evolvendo rapidamente. Il framework Sat-ATT&CK, un’estensione diretta e una matrice di conoscenza cross-layer dedicata alle reti satellitari basata sul database MITRE ATT&CK, è stato sviluppato per catturare le minacce trasversali attraverso i livelli fisico, di rete e utente, delineando tattiche specifiche come Initial Access, Execution, Persistence, Privilege Escalation, Evasion, Command and Control e Impact. Questo framework operativo integra e allinea le tecnologie di difesa con le funzioni primarie del NIST Cybersecurity Framework (Protect, Detect e Respond), fornendo così una mappatura sistematica e strutturata tra minaccia e difesa. L’incidente Viasat KA-SAT ha fornito una validazione cruciale per questa tassonomia, dimostrando una catena di attacco che ha sfruttato Initial Access, Execution & Lateral Movement, Command and Control e Impact attraverso il segmento di terra e i terminali utente.

Le soluzioni di nuova generazione si basano sull’intelligenza algoritmica. L’High-Risk Path Detection (RPD) è uno dei metodi più promettenti per identificare manipolazioni della rete e dirottamenti dell’instradamento. Questo framework si fonda sull’analisi delle anomalie spaziali e temporali dei ritardi di propagazione (Delay Anomaly Analysis). Invece di onerose verifiche crittografiche hop-by-hop, l’RPD calcola a priori il ritardo di propagazione teorico lungo i collegamenti ISL e monitora in tempo reale i ritardi di andata e ritorno dei pacchetti, confrontandoli con un modello topologico spaziale dinamico. Attraverso tecniche di clustering e regressione, il sistema rileva se un flusso dati subisce una latenza incoerente, segnalando che il traffico sta venendo deliberatamente dirottato. Esperimenti e simulazioni di rete dimostrano che l’RPD può raggiungere un’accuratezza media di rilevamento del 91,64% in condizioni normali e circa l’89% anche con congestioni o rumore di misurazione elevato, fornendo una protezione scalabile contro le deviazioni anomale.
Affiancato al monitoraggio topologico/routing, è fondamentale il rilevamento delle intrusioni tramite modelli Deep Learning. Un’implementazione particolarmente efficace è il framework denominato Bi-LSTM sparse autoencoder per reti satellitari (BLSAE-SNIDS). Questo modello ibrido utilizza un autoencoder sparso per estrarre le caratteristiche dominanti dal traffico grezzo, riducendo rumore e carico computazionale. Successivamente, una rete neurale ricorrente Bidirectional Long Short-Term Memory (Bi-LSTM) multilivello analizza le sequenze dei pacchetti di rete in entrambe le direzioni temporali, catturando dipendenze e correlazioni complesse che sfuggirebbero a ispezioni puntuali. Concentrandosi sulla precisione statistica per minimizzare i falsi positivi, il BLSAE-SNIDS neutralizza gli effetti distorcenti di un forte squilibrio nei dati. La sua leggerezza computazionale lo rende ideale per implementazioni distribuite e federate, compatibili con i vincoli di memoria ed energia dell’hardware di bordo nei satelliti LEO (Edge Processing On-Orbit), permettendo di identificare attacchi DDoS nascenti e flussi C2 inattesi prima che compromettano l’intera rete mesh.

Un aspetto cruciale per la sicurezza di attori governativi e reti critiche è l’adozione di architetture Overlay di Cifratura Ibride gestite dal cliente (Customer-Controlled Encryption Overlay). Nelle attuali configurazioni LEO commerciali “standard”, le chiavi crittografiche e i controlli sul firmware rimangono sotto il monopolio gestionale del provider del servizio satellitare. Questo significa che la decrittazione finale del flusso dati avviene all’interno dell’infrastruttura terrestre del provider, creando una “finestra temporale” in cui i pacchetti sensibili possono essere manipolati o intercettati. Per neutralizzare integralmente questo rischio, le direttive operative raccomandano l’impiego di hardware certificati o appliance VPN poste a cavallo tra la rete locale e il terminale satellitare. Con l’introduzione di questo strato di cifratura aggiuntivo, i dati inviati al satellite attraverseranno i collegamenti ISL, bypassando gli switch cloud del GSaaS e le reti del fornitore, e mantenendosi protetti da qualsiasi accesso non autorizzato. Questo approccio estende il perimetro di confidenzialità direttamente al cliente, garantendo il rispetto di normative transfrontaliere e proteggendo da future compromissioni infrastrutturali, preparandosi all’implementazione di metodologie post-quantistiche.

L’Italia, come terzo contributore dell’ESA e sede di infrastrutture strategiche come ESRIN, Thales Alenia Space Italia, Telespazio e l’Agenzia Spaziale Italiana (ASI), con oltre 400 aziende e un fatturato superiore ai 4 miliardi di euro, è un attore chiave in questo contesto. Per le imprese italiane, l’EU Space Act rappresenta al contempo un obbligo di conformità e un’opportunità competitiva. Anticipare le esigenze di cybersecurity spaziale consente di posizionarsi come partner affidabile in progetti europei come IRIS² (la costellazione europea di comunicazioni sicure). Le considerazioni operative per i CISO includono la supply chain security, data la frammentazione globale del settore; la security by design, poiché un satellite in orbita non può ricevere patch hardware; la resilienza ibrida, che richiede piani di business continuity per scenari di degradazione dei servizi spaziali; e il coordinamento istituzionale con le molteplici agenzie europee.

Orizzonti spaziali: innovazione, rischi emergenti e la space economy

La cybersecurity spaziale, sebbene oggi sia una disciplina che entra prepotentemente nell’agenda strategica di ogni organizzazione dipendente dai servizi satellitari, è destinata a evolvere ulteriormente, presentando nuove sfide e opportunità. Le tendenze future delineano scenari che richiedono una visione strategica lungimirante, ben oltre la semplice compliance normativa.

Una di queste tendenze è l’emergere dei servizi di Active Debris Removal. Con l’accumulo di detriti spaziali che alimenta il rischio della sindrome di Kessler – una cascata autoalimentata di collisioni che potrebbe rendere alcune orbite inutilizzabili per generazioni – lo sviluppo di veicoli spaziali progettati per “catturare” e rimuovere oggetti in orbita (come la missione ClearSpace-1 dell’ESA) è cruciale. Tuttavia, questi sistemi introdurranno nuove superfici d’attacco: un veicolo di rimozione detriti, se compromesso, potrebbe teoricamente essere weaponizzato, trasformandosi da soluzione a potenziale arma con conseguenze fisiche devastanti.

I Software-Defined Satellites (SDS) rappresentano un’altra frontiera innovativa. La capacità di riconfigurare le funzionalità di un satellite in orbita via software aumenta enormemente la flessibilità operativa e la longevità della missione, permettendo aggiornamenti e adattamenti post-lancio. D’altra parte, questa evoluzione espande intrinsecamente la superficie d’attacco. La flessibilità è un vantaggio per l’operatore legittimo, ma è anche un’opportunità altrettanto significativa per un attaccante che riesca a ottenere accesso ai sistemi di comando e controllo, potendo alterare o dirottare le funzionalità del satellite per scopi malevoli.

La minaccia del quantum computing sta spingendo verso la necessità di sviluppare e implementare la crittografia quantum-resistant. I satelliti lanciati oggi dovranno rimanere operativi per 5-15 anni, un arco di tempo in cui i computer quantistici, capaci di rompere gli algoritmi crittografici tradizionali, potrebbero diventare una realtà. Pertanto, la crittografia post-quantum non è un problema futuro, ma una decisione progettuale immediata per garantire la sicurezza delle comunicazioni spaziali a lungo termine. L’ESA sta già sviluppando una piattaforma di verifica quantistica per contrastare questa minaccia, evidenziando la lungimiranza necessaria in questo settore.

Infine, la questione dell’autonomia strategica* è sempre più pressante. La dipendenza da costellazioni extra-europee, come Starlink o il GPS statunitense, per servizi critici di posizionamento, navigazione e timing (PNT) e comunicazioni, crea vulnerabilità geopolitiche. Programmi come IRIS² (la costellazione europea di comunicazioni sicure) mirano a mitigare questa dipendenza, garantendo un’infrastruttura sovrana e resiliente. Per le imprese che operano nella difesa e nelle infrastrutture critiche, la provenienza dei servizi spaziali assumerà un peso sempre maggiore nei criteri di selezione, influenzando profondamente le decisioni strategiche e gli investimenti.

Il ruolo della space economy nella sicurezza globale

La space economy, che secondo le proiezioni di McKinsey e World Economic Forum potrebbe raggiungere 1,8 trilioni di dollari entro il 2035, partendo dai 630 miliardi del 2023, non è più un settore di nicchia, ma un pilastro fondamentale dell’economia globale. Al suo cuore, una nozione base ma spesso sottovalutata è che ogni progresso tecnologico che rende lo spazio più accessibile e sfruttabile, porta con sé anche nuove vulnerabilità. L’impiego massivo di satelliti LEO per la connettività globale, pur essendo un traguardo straordinario, espone un lato oscuro in cui la resilienza delle nostre infrastrutture critiche terrestri è intrinsecamente legata alla sicurezza di un’orbita sempre più affollata. Non si tratta solo di aziende che lanciano satelliti; si tratta di come la finanza, i trasporti, l’agricoltura e persino la nostra vita quotidiana dipendano da questi “occhi” e “orecchie” nello spazio. Un attacco ben orchestrato a un sistema satellitare può non solo interrompere le comunicazioni o la navigazione, ma può avere un effetto a cascata, bloccando settori interi e causando danni economici ben oltre l’immaginabile. Pensiamo alle turbine eoliche in Germania disconnesse a causa dell’attacco Viasat: un esempio tangibile di come un evento cibernetico spaziale possa toccare direttamente la nostra infrastruttura energetica.
Andando oltre la base, una nozione più avanzata di space economy applicabile è quella dell’interdipendenza sistemica tra il segmento spaziale e quello terrestre, accentuata dall’adozione di paradigmi come il Ground Station-as-a-Service (GSaaS). Storicamente, i satelliti erano gestiti tramite reti di antenne sovrane e dedicate. Oggi, per far fronte alla gestione di migliaia di satelliti LEO, si esternalizza il Ground Segment affittando tempo di contatto da giganti commerciali del cloud, come AWS Ground Station o Azure Orbital. Questo modello, che democratizza l’accesso allo spazio e riduce i costi di capitale (CAPEX), crea una fusione critica tra le vulnerabilità dell’infrastruttura cloud e quelle spaziali. Se un attaccante APT riesce a compromettere l’ambiente cloud, sfruttando le vulnerabilità nella segregazione dei tenant o manipolando le API di scheduling dei contatti, può acquisire il controllo diretto, logico e temporaneo dell’interfaccia Software Defined Radio (SDR) sottostante. Ciò trasforma un attacco cyber convenzionale al cloud in una vera e propria acquisizione di controllo cinetico dello spazio, con il grave rischio di iniettare comandi malevoli direttamente nel flusso RF di uplink verso il satellite. Questa è una vera e propria crisi di sovranità del dato e amplifica esponenzialmente la superficie d’attacco, rendendo la sicurezza del “nostro” spazio non solo una questione tecnologica, ma una complessa sfida geopolitica e legale. Siamo di fronte a un futuro in cui il confine tra cyber-attacco terrestre e attacco spaziale si sfuma, e in cui la robustezza di una singola infrastruttura, sia essa un server cloud o un satellite a 500 km di quota, può determinare la stabilità di intere economie. La riflessione che dobbiamo fare è chiara: la corsa allo spazio è una corsa anche alla sicurezza, e la nostra prosperità sulla Terra dipenderà sempre più da quanto sapremo proteggere questo nuovo, vasto e vulnerabile dominio. La protezione di questo “nuovo oceano” è una responsabilità che ricade su tutti, dai governi alle aziende, fino al singolo utente, perché il lato oscuro della connettività orbitale è, in fondo, il lato oscuro della nostra stessa interconnessione.