European Cyber Security Organisation (ECSO): EU CYBERSECURITY INDUSTRIAL POLICY FOR SPACE
Pubblicazione: ottobre 2026, versione 1.
Parole chiave: industrial policy, space.
Leggi il rapporto originale (PDF): https://ecs-org.eu/wp-content/uploads/2026/10/20261012-EU-Cybersecurity-Industrial-Policy-for-Space.pdf
Il messaggio essenziale del rapporto è semplice: l’Europa non deve più considerare lo spazio un settore specialistico. Deve trattarlo come il sistema nervoso invisibile della propria economia e della propria sicurezza. La navigazione, la sincronizzazione dei sistemi finanziari, le telecomunicazioni, l’energia, l’osservazione climatica, la logistica, la gestione delle crisi e la difesa dipendono ormai da servizi spaziali. Un attacco a questo ecosistema può quindi provocare una cascata di interruzioni dalle conseguenze molto concrete sulla Terra.
Il documento della European Cyber Security Organisation, ECSO, non è un rapporto della Commissione europea, ma una proposta di politica industriale basata sui lavori della Commissione, dell’ENISA, dell’ESA, del NIST e di diversi organismi scientifici e di normazione. https://ecs-org.eu/wp-content/uploads/2026/10/20261012-EU-Cybersecurity-Industrial-Policy-for-Space.pdf
Il rischio determinante: la minaccia evolve più rapidamente della missione
Un satellite può restare operativo da quindici a vent’anni. Durante questo periodo, i metodi di attacco evolvono, le capacità di calcolo progrediscono, la crittografia invecchia e le dipendenze industriali cambiano. Una debolezza introdotta durante la progettazione può così restare esposta per un decennio, talvolta senza possibilità di riparazione fisica. Il rischio deve quindi essere studiato sull’intero ciclo di vita: progettazione, fabbricazione, integrazione, lancio, esercizio e ritiro dal servizio. Questo approccio si collega direttamente alle conclusioni dell’ENISA sul panorama delle minacce spaziali https://www.enisa.europa.eu/publications/enisa-space-threat-landscape-2025, che raccomandano un’analisi strutturata per fase di missione.
Il rapporto insiste soprattutto su un grande paradosso: il satellite è spettacolare, ma il punto debole si trova generalmente a terra. I centri di controllo, gli accessi remoti, gli account degli operatori, le interfacce di amministrazione, le infrastrutture cloud e i fornitori di servizi costituiscono i punti di ingresso più probabili.
L’attacco alla rete KA-SAT di Viasat, nel febbraio 2022, lo illustra perfettamente. Accessi compromessi alla rete di gestione hanno permesso un attacco che ha disattivato migliaia di modem e fatto perdere la supervisione di quasi 5 800 turbine eoliche in Europa. Il caso mostra che una debolezza nella gestione delle identità o nella segmentazione può produrre effetti simultanei sulle comunicazioni, sull’energia e sulle operazioni militari. Un’analisi scientifica di prima mano è stata pubblicata alla conferenza IEEE Aerospace del 2025 https://ieeexplore.ieee.org/abstract/document/11068784.
La vera unità di gestione: la missione, non l’apparecchiatura
L’idea più forte del rapporto consiste nel passare dalla protezione degli asset alla resilienza delle missioni. Non basta mettere in sicurezza separatamente un satellite, un centro di controllo o un’applicazione. Occorre seguire il percorso completo dei dati, dei comandi e delle decisioni, per poi individuare i punti in cui una compromissione potrebbe interrompere la missione. Questo approccio permette di ordinare i rischi secondo le loro conseguenze reali. Per METRICS, ciò conduce a una domanda molto concreta:
Se domani una parte del sistema viene compromessa, quali funzioni essenziali devono continuare, quali possono essere isolate e come riprendere il controllo in sicurezza?
La resilienza non significa quindi soltanto impedire l’attacco. Significa rilevare, contenere, funzionare in modalità degradata, decidere rapidamente e ripristinare la missione.
Le sei priorità operative
1. Integrare la sicurezza fin dalla progettazione
La modellazione delle minacce, la tracciabilità degli asset critici, gli scenari di attacco e i meccanismi di ripristino devono essere definiti prima del lancio. Il rapporto propone in particolare architetture europee di riferimento per ridurre la frammentazione e accelerare la certificazione.
2. Rafforzare prioritariamente la sicurezza del segmento di terra
Le misure più urgenti riguardano l’autenticazione forte, il principio del privilegio minimo, la segmentazione delle reti, le architetture zero trust, la protezione crittografica dei comandi e della telemetria, nonché il monitoraggio continuo. NIST IR 8401 https://csrc.nist.gov/pubs/ir/8401/final fornisce un quadro riconosciuto per applicare la gestione dei rischi al comando e al controllo dei satelliti.
3. Preparare ora la transizione post-quantistica
I satelliti progettati oggi potrebbero essere ancora attivi quando alcune protezioni crittografiche diventeranno insufficienti. La sfida immediata è quindi l’agilità crittografica: poter cambiare algoritmo, mettere in sicurezza gli aggiornamenti da remoto e combinare temporaneamente crittografia classica e crittografia post-quantistica.
4. Testare la continuità, non soltanto le vulnerabilità
Le esercitazioni devono dimostrare che le funzioni essenziali sopravvivono a una compromissione. Gemelli digitali, cyber range, simulazioni di crisi, test di penetrazione ed esercitazioni di governance devono coinvolgere gruppi tecnici, dirigenti, giuristi, comunicazione, fornitori e autorità pubbliche.
5. Trasformare la catena dei fornitori in una catena di fiducia
Occorre conoscere l’origine dei software e dei componenti, monitorare le vulnerabilità, qualificare fornitori alternativi e integrare requisiti di sicurezza nei contratti. Una dipendenza senza una soluzione sostitutiva diventa un rischio strategico, anche se il fornitore resta tecnicamente performante.
6. Condividere l’intelligence prima della crisi
Nessun operatore può anticipare da solo tutte le minacce. Il rapporto raccomanda una cooperazione rafforzata tra l’EU Space ISAC, l’ENISA, i centri nazionali di risposta agli incidenti, gli industriali e le istituzioni. Nel tempo, questa condivisione deve diventare rapida, automatizzabile e compatibile con i vincoli di riservatezza.
La risposta europea
L’Unione costruisce progressivamente un’architettura coerente che collega sovranità, regolamentazione e politica industriale. La proposta di regolamento europeo sullo spazio si basa su tre pilastri: sicurezza delle attività, resilienza digitale e sostenibilità. La sua componente relativa alla resilienza prevede requisiti adeguati di cibersicurezza, gestione dei rischi e notifica degli incidenti sia per gli operatori europei sia per quelli stranieri che servono il mercato europeo. La Commissione europea presenta questa iniziativa https://commission.europa.eu/news-and-media/news/eu-space-act-enhancing-market-access-and-space-safety-2025-06-25_en come uno strumento per ridurre la frammentazione normativa assicurando al tempo stesso la continuità dei servizi.
Ma il rapporto formula un avvertimento essenziale: la regolamentazione non crea automaticamente la capacità. L’Europa deve ancora trasformare le proprie regole in tecnologie qualificate, competenze, infrastrutture di test, soluzioni industriali sovrane e meccanismi di cooperazione realmente operativi.
La conclusione per METRICS
Il rischio spaziale riassume perfettamente la nuova gestione dei rischi: sistemi molto complessi, dipendenze invisibili, cicli lunghi e crisi estremamente rapide.
L’anticipazione pertinente non consiste più nel produrre un elenco annuale dei rischi. Consiste nell’organizzare in modo permanente la capacità di vedere in anticipo, verificare le ipotesi, limitare la propagazione e mantenere l’essenziale sotto attacco.