European Cyber Security Organisation (ECSO): EU CYBERSECURITY INDUSTRIAL POLICY FOR SPACE
Veröffentlichung: Oktober 2026, Version 1.
Schlüsselwörter: industrial policy, space.
Den Originalbericht lesen (PDF): https://ecs-org.eu/wp-content/uploads/2026/10/20261012-EU-Cybersecurity-Industrial-Policy-for-Space.pdf
Die zentrale Botschaft des Berichts ist einfach: Europa darf den Weltraum nicht länger als Spezialsektor betrachten. Es muss ihn als das unsichtbare Nervensystem seiner Wirtschaft und seiner Sicherheit behandeln. Navigation, die Synchronisierung von Finanzsystemen, Telekommunikation, Energie, Klimabeobachtung, Logistik, Krisenmanagement und Verteidigung hängen inzwischen von Weltraumdiensten ab. Ein Angriff auf dieses Ökosystem kann daher eine Kaskade von Störungen mit sehr irdischen Folgen auslösen.
Das Dokument der European Cyber Security Organisation, ECSO, ist kein Bericht der Europäischen Kommission, sondern ein Vorschlag für eine Industriepolitik, der auf Arbeiten der Kommission, der ENISA, der ESA, des NIST und mehrerer wissenschaftlicher und normgebender Organisationen beruht. https://ecs-org.eu/wp-content/uploads/2026/10/20261012-EU-Cybersecurity-Industrial-Policy-for-Space.pdf
Das entscheidende Risiko: Die Bedrohung entwickelt sich schneller als die Mission
Ein Satellit kann fünfzehn bis zwanzig Jahre einsatzfähig bleiben. In dieser Zeit entwickeln sich Angriffsmethoden weiter, die Rechenkapazitäten wachsen, die Kryptografie altert und industrielle Abhängigkeiten verändern sich. Eine bei der Konzeption eingeführte Schwachstelle kann somit ein Jahrzehnt lang exponiert bleiben, mitunter ohne Möglichkeit einer physischen Reparatur. Das Risiko muss daher über den gesamten Lebenszyklus untersucht werden: Konzeption, Fertigung, Integration, Start, Betrieb und Außerdienststellung. Dieser Ansatz knüpft unmittelbar an die Schlussfolgerungen der ENISA zur Bedrohungslage im Weltraum an https://www.enisa.europa.eu/publications/enisa-space-threat-landscape-2025, die eine nach Missionsphasen strukturierte Analyse empfehlen.
Der Bericht betont vor allem ein zentrales Paradox: Der Satellit ist spektakulär, doch die Schwachstelle befindet sich in der Regel am Boden. Kontrollzentren, Fernzugriffe, Bedienerkonten, Verwaltungsschnittstellen, Cloud-Infrastrukturen und Dienstleister sind die wahrscheinlichsten Einfallstore.
Der Angriff auf das KA-SAT-Netz von Viasat im Februar 2022 veranschaulicht dies deutlich. Kompromittierte Zugänge zum Verwaltungsnetz ermöglichten einen Angriff, der Tausende Modems deaktivierte und die Überwachung von fast 5 800 Windenergieanlagen in Europa unterbrach. Der Fall zeigt, dass eine Schwäche im Identitätsmanagement oder in der Segmentierung gleichzeitige Auswirkungen auf Kommunikation, Energie und militärische Operationen haben kann. Eine wissenschaftliche Analyse aus erster Hand wurde auf der IEEE-Aerospace-Konferenz 2025 veröffentlicht https://ieeexplore.ieee.org/abstract/document/11068784.
Die eigentliche Managementeinheit: die Mission, nicht die Ausrüstung
Die stärkste Idee des Berichts besteht im Übergang vom Schutz der Ressourcen zur Resilienz der Missionen. Es reicht nicht, einen Satelliten, ein Kontrollzentrum oder eine Anwendung jeweils getrennt abzusichern. Der vollständige Weg der Daten, Befehle und Entscheidungen muss verfolgt werden, um anschließend jene Punkte zu erkennen, an denen eine Kompromittierung die Mission unterbrechen könnte. So lassen sich Risiken nach ihren tatsächlichen Folgen priorisieren. Für METRICS führt dies zu einer sehr konkreten Frage:
Wenn morgen ein Teil des Systems kompromittiert wird, welche wesentlichen Funktionen müssen weiterlaufen, welche können isoliert werden und wie lässt sich die Kontrolle sicher zurückgewinnen?
Resilienz bedeutet daher nicht nur, den Angriff zu verhindern. Sie bedeutet, ihn zu erkennen und einzudämmen, im eingeschränkten Modus weiterzuarbeiten, rasch zu entscheiden und die Mission wiederherzustellen.
Die sechs operativen Prioritäten
1. Sicherheit von Anfang an in die Konzeption integrieren
Bedrohungsmodellierung, die Rückverfolgbarkeit kritischer Ressourcen, Angriffsszenarien und Wiederherstellungsmechanismen müssen vor dem Start festgelegt werden. Der Bericht schlägt insbesondere europäische Referenzarchitekturen vor, um die Fragmentierung zu verringern und die Zertifizierung zu beschleunigen.
2. Das Bodensegment vorrangig härten
Die dringendsten Maßnahmen betreffen starke Authentifizierung, das Prinzip der geringsten Berechtigungen, Netzwerksegmentierung, Zero-Trust-Architekturen, den kryptografischen Schutz von Befehlen und Telemetrie sowie die kontinuierliche Überwachung. NIST IR 8401 https://csrc.nist.gov/pubs/ir/8401/final bietet einen anerkannten Rahmen für die Anwendung von Risikomanagement auf die Befehlsgebung und Steuerung von Satelliten.
3. Den Übergang zur Post-Quanten-Kryptografie jetzt vorbereiten
Heute konzipierte Satelliten könnten noch aktiv sein, wenn bestimmte kryptografische Schutzmechanismen nicht mehr ausreichen. Die unmittelbare Herausforderung ist daher kryptografische Agilität: Algorithmen wechseln, Fernaktualisierungen absichern und klassische Kryptografie vorübergehend mit Post-Quanten-Kryptografie kombinieren zu können.
4. Die Kontinuität testen, nicht nur die Schwachstellen
Übungen müssen belegen, dass wesentliche Funktionen eine Kompromittierung überstehen. Digitale Zwillinge, Cyberübungsumgebungen, Krisensimulationen, Penetrationstests und Governance-Übungen müssen technische Teams, Führungskräfte, Juristen, Kommunikation, Zulieferer und staatliche Stellen einbeziehen.
5. Die Zulieferkette in eine Vertrauenskette verwandeln
Die Herkunft von Software und Komponenten muss bekannt sein, Schwachstellen müssen überwacht, alternative Zulieferer qualifiziert und Sicherheitsanforderungen in Verträge aufgenommen werden. Eine Abhängigkeit ohne Ersatzlösung wird zu einem strategischen Risiko, selbst wenn der Anbieter technisch weiterhin leistungsfähig bleibt.
6. Bedrohungsinformationen vor der Krise teilen
Kein Betreiber kann sämtliche Bedrohungen allein voraussehen. Der Bericht empfiehlt eine verstärkte Zusammenarbeit zwischen dem EU Space ISAC, der ENISA, nationalen Zentren zur Reaktion auf Sicherheitsvorfälle, Industrieunternehmen und Institutionen. Langfristig muss dieser Austausch schnell, automatisierbar und mit den Vertraulichkeitsanforderungen vereinbar werden.
Die europäische Antwort
Die Union baut schrittweise eine kohärente Architektur auf, die Souveränität, Regulierung und Industriepolitik verbindet. Der Vorschlag für eine europäische Weltraumverordnung beruht auf drei Säulen: Sicherheit der Weltraumaktivitäten, digitale Resilienz und Nachhaltigkeit. Der Resilienzteil sieht angepasste Anforderungen an Cybersicherheit, Risikomanagement und die Meldung von Sicherheitsvorfällen sowohl für europäische Betreiber als auch für ausländische Betreiber vor, die den europäischen Markt bedienen. Die Europäische Kommission präsentiert diese Initiative https://commission.europa.eu/news-and-media/news/eu-space-act-enhancing-market-access-and-space-safety-2025-06-25_en als Mittel, um die regulatorische Fragmentierung zu verringern und zugleich die Kontinuität der Dienste sicherzustellen.
Der Bericht formuliert jedoch eine wesentliche Warnung: Regulierung schafft nicht automatisch Fähigkeiten. Europa muss seine Regeln erst noch in qualifizierte Technologien, Kompetenzen, Testinfrastrukturen, souveräne industrielle Lösungen und tatsächlich einsatzfähige Kooperationsmechanismen umsetzen.
Die Schlussfolgerung für METRICS
Das Weltraumrisiko verdeutlicht das neue Risikomanagement besonders gut: sehr komplexe Systeme, unsichtbare Abhängigkeiten, lange Zyklen und extrem schnelle Krisen.
Sinnvolle Vorausschau besteht nicht mehr darin, eine jährliche Risikoliste zu erstellen. Sie besteht darin, dauerhaft die Fähigkeit zu organisieren, Entwicklungen früh zu erkennen, Annahmen zu testen, die Ausbreitung zu begrenzen und wesentliche Funktionen unter Angriff aufrechtzuerhalten.