European Cyber Security Organisation (ECSO): EU CYBERSECURITY INDUSTRIAL POLICY FOR SPACE
Publicación: octubre de 2026, versión 1.
Palabras clave: industrial policy, space.
Leer el informe original (PDF): https://ecs-org.eu/wp-content/uploads/2026/10/20261012-EU-Cybersecurity-Industrial-Policy-for-Space.pdf
El mensaje esencial del informe es sencillo: Europa debe dejar de considerar el espacio como un sector especializado. Debe tratarlo como el sistema nervioso invisible de su economía y de su seguridad. La navegación, la sincronización de los sistemas financieros, las telecomunicaciones, la energía, la observación climática, la logística, la gestión de crisis y la defensa dependen ya de servicios espaciales. Por tanto, un ataque contra este ecosistema puede provocar una cascada de perturbaciones con consecuencias muy terrestres.
El documento de la European Cyber Security Organisation, ECSO, no es un informe de la Comisión Europea, sino una propuesta de política industrial apoyada en los trabajos de la Comisión, de la ENISA, de la ESA, del NIST y de varios organismos científicos y de normalización. https://ecs-org.eu/wp-content/uploads/2026/10/20261012-EU-Cybersecurity-Industrial-Policy-for-Space.pdf
El riesgo determinante: la amenaza evoluciona más deprisa que la misión
Un satélite puede permanecer operativo entre quince y veinte años. Durante ese período evolucionan los métodos de ataque, avanzan las capacidades de cálculo, envejece la criptografía y cambian las dependencias industriales. Así, una debilidad introducida durante el diseño puede permanecer expuesta durante una década, a veces sin posibilidad de reparación física. Por tanto, el riesgo debe estudiarse a lo largo de todo el ciclo de vida: diseño, fabricación, integración, lanzamiento, explotación y retirada del servicio. Este enfoque enlaza directamente con las conclusiones de la ENISA sobre el panorama de las amenazas espaciales https://www.enisa.europa.eu/publications/enisa-space-threat-landscape-2025, que recomiendan un análisis estructurado por fase de misión.
El informe insiste sobre todo en una paradoja fundamental: el satélite es espectacular, pero el punto débil suele estar en tierra. Los centros de control, los accesos remotos, las cuentas de los operadores, las interfaces de administración, las infraestructuras en la nube y los proveedores de servicios constituyen las vías de entrada más probables.
El ataque a la red KA-SAT de Viasat, en febrero de 2022, lo ilustra perfectamente. Los accesos comprometidos a la red de gestión permitieron un ataque que desactivó miles de módems y provocó la pérdida de supervisión de cerca de 5 800 aerogeneradores en Europa. El caso muestra que una debilidad en la gestión de identidades o en la segmentación puede producir efectos simultáneos sobre las comunicaciones, la energía y las operaciones militares. Se publicó un análisis científico de primera mano en la conferencia IEEE Aerospace de 2025 https://ieeexplore.ieee.org/abstract/document/11068784.
La verdadera unidad de gestión: la misión, no el equipo
La idea más sólida del informe consiste en pasar de la protección de los activos a la resiliencia de las misiones. No basta con asegurar por separado un satélite, un centro de control o una aplicación. Hay que seguir el recorrido completo de los datos, los comandos y las decisiones, e identificar después los puntos en los que un compromiso de seguridad podría interrumpir la misión. Este enfoque permite jerarquizar los riesgos según sus consecuencias reales. Para METRICS, esto conduce a una pregunta muy concreta:
Si mañana una parte del sistema se ve comprometida, ¿qué funciones esenciales deben continuar, cuáles pueden aislarse y cómo recuperar el control de forma segura?
Por tanto, la resiliencia no significa únicamente impedir el ataque. Significa detectar, contener, funcionar en modo degradado, decidir rápidamente y restablecer la misión.
Las seis prioridades operativas
1. Integrar la seguridad desde el diseño
La modelización de amenazas, la trazabilidad de los activos críticos, los escenarios de ataque y los mecanismos de recuperación deben definirse antes del lanzamiento. El informe propone, en particular, arquitecturas europeas de referencia para reducir la fragmentación y acelerar la certificación.
2. Reforzar prioritariamente la seguridad del segmento terrestre
Las medidas más urgentes se refieren a la autenticación robusta, el principio de mínimo privilegio, la segmentación de redes, las arquitecturas de confianza cero, la protección criptográfica de los comandos y de la telemetría, así como la supervisión continua. NIST IR 8401 https://csrc.nist.gov/pubs/ir/8401/final proporciona un marco reconocido para aplicar la gestión de riesgos al mando y control de los satélites.
3. Preparar ahora la transición poscuántica
Los satélites diseñados hoy podrían seguir activos cuando determinadas protecciones criptográficas resulten insuficientes. Por tanto, el reto inmediato es la agilidad criptográfica: poder cambiar de algoritmo, asegurar las actualizaciones remotas y combinar temporalmente criptografía clásica y criptografía poscuántica.
4. Probar la continuidad, no solo las vulnerabilidades
Los ejercicios deben demostrar que las funciones esenciales sobreviven a un compromiso de seguridad. Los gemelos digitales, los entornos de entrenamiento cibernético, las simulaciones de crisis, las pruebas de penetración y los ejercicios de gobernanza deben involucrar a los equipos técnicos, los dirigentes, los juristas, los responsables de comunicación, los proveedores y las autoridades públicas.
5. Transformar la cadena de proveedores en una cadena de confianza
Hay que conocer el origen de los programas informáticos y los componentes, vigilar las vulnerabilidades, cualificar a proveedores alternativos e incorporar requisitos de seguridad en los contratos. Una dependencia sin una alternativa se convierte en un riesgo estratégico, aunque el proveedor siga ofreciendo un buen rendimiento técnico.
6. Compartir la inteligencia antes de la crisis
Ningún operador puede anticipar por sí solo todas las amenazas. El informe recomienda reforzar la cooperación entre el EU Space ISAC, la ENISA, los centros nacionales de respuesta a incidentes, los industriales y las instituciones. Con el tiempo, este intercambio debe ser rápido, automatizable y compatible con las exigencias de confidencialidad.
La respuesta europea
La Unión construye progresivamente una arquitectura coherente que conecta soberanía, regulación y política industrial. La propuesta de reglamento europeo del espacio se basa en tres pilares: seguridad de las actividades, resiliencia digital y sostenibilidad. Su componente de resiliencia prevé requisitos adaptados de ciberseguridad, gestión de riesgos y notificación de incidentes tanto para los operadores europeos como para los extranjeros que prestan servicios en el mercado europeo. La Comisión Europea presenta esta iniciativa https://commission.europa.eu/news-and-media/news/eu-space-act-enhancing-market-access-and-space-safety-2025-06-25_en como un medio para reducir la fragmentación normativa y garantizar al mismo tiempo la continuidad de los servicios.
Pero el informe formula una advertencia esencial: la regulación no crea automáticamente capacidad. Europa todavía debe transformar sus normas en tecnologías cualificadas, competencias, infraestructuras de pruebas, soluciones industriales soberanas y mecanismos de cooperación realmente operativos.
La conclusión para METRICS
El riesgo espacial resume perfectamente la nueva gestión de riesgos: sistemas muy complejos, dependencias invisibles, ciclos largos y crisis extremadamente rápidas.
La anticipación pertinente ya no consiste en producir una lista anual de riesgos. Consiste en organizar de forma permanente la capacidad de prever, comprobar las hipótesis, limitar la propagación y mantener lo esencial bajo ataque.