Il prossimo fronte cyber è già in orbita

Il settore spaziale europeo è diventato un’infrastruttura critica, al centro della difesa, delle comunicazioni, della navigazione, della gestione delle crisi e dell’economia. Ma questa dipendenza apre anche nuove vulnerabilità. Dai satelliti alle stazioni a terra, dai dati ai fornitori, l’Europa deve ormai fare della cibersicurezza una condizione concreta della propria sovranità.

Il settore spaziale europeo è ormai un’infrastruttura di sovranità. Sostiene la difesa, le comunicazioni, la navigazione, l’osservazione della Terra, la gestione delle crisi e una quota crescente dell’economia. Questa dipendenza aumenta il valore strategico dei sistemi orbitali e dei loro segmenti di terra, ma ne amplia anche la superficie di attacco.

La risposta non può più basarsi soltanto sulla protezione tecnica dei satelliti. Deve associare politica industriale, governance dei dati, sicurezza dei fornitori, continuità operativa e cooperazione europea.

La resilienza spaziale dipende tanto dalla solidità delle architetture digitali quanto dalla capacità delle organizzazioni di conoscere i propri asset, controllare gli accessi, formalizzare contrattualmente i requisiti di sicurezza e misurare i rischi introdotti dai propri partner.

I dati sulla maturità delle imprese francesi confermano che le vulnerabilità più pericolose restano spesso legate a configurazioni ordinarie, a tecnologie obsolete o a servizi esposti. La sfida consiste quindi nel trasformare la cibersicurezza in una disciplina di gestione, dai programmi europei fino alle imprese più piccole della catena del valore.

Il settore spaziale della difesa non costituisce un ambito isolato. Comprende satelliti, stazioni a terra, reti, piattaforme di dati, software, servizi cloud, centri di controllo, apparecchiature industriali e fornitori di servizi. Una debolezza in un servizio apparentemente secondario può compromettere una missione critica. La sicurezza deve quindi coprire le infrastrutture fisiche, i sistemi informativi, i dati e i rapporti contrattuali che collegano gli attori.

Lo spazio come infrastruttura di sovranità

La Direzione generale dell’Industria della difesa e dello spazio della Commissione europea distingue due dimensioni complementari. La prima è l’uso dello spazio per la difesa. Comprende le capacità spaziali necessarie all’intelligence, alla preparazione e alla conduzione delle operazioni militari, nonché alla valutazione dei loro effetti. La seconda è la difesa dello spazio. Riguarda il rilevamento delle minacce, la protezione degli asset e dei servizi, la risposta agli attacchi e, quando necessario, le operazioni militari in orbita.

Questa distinzione chiarisce la portata della cibersicurezza spaziale. Non basta proteggere un satellite da un’intrusione. Occorre garantire la disponibilità e l’integrità dei servizi che utilizzano i suoi dati, assicurare la continuità dei collegamenti e preservare la capacità decisionale in un ambiente conteso o degradato. Le sfide comprendono anche la congestione orbitale, i rischi di collisione, la gestione dello spettro radio, la conoscenza della situazione spaziale, la conformità delle operazioni e l’interoperabilità tra capacità nazionali ed europee.

Gli studi dedicati alla gestione del traffico spaziale sostengono quindi un approccio europeo federato. Questo permetterebbe di combinare i mezzi nazionali costruendo al tempo stesso un quadro coerente, scalabile e sovrano. Tale approccio si basa in particolare sui lavori svolti per il Centre national d’études spatiales, il sistema europeo di sorveglianza e tracciamento degli oggetti spaziali e il Comando spaziale francese. La federazione risponde a una duplice esigenza: condividere le informazioni utili e mantenere una governance controllata delle capacità sensibili.

Il potenziamento dei programmi europei

Creata nel 2020 a partire da attività precedentemente affidate alla direzione responsabile del mercato interno, la direzione europea dedicata all’industria della difesa e allo spazio conta cinque direzioni, cinque gruppi di lavoro, sedici unità e circa quattrocento persone. Organizza inoltre venticinque eventi ogni anno all’interno del proprio ecosistema e al di fuori di esso. Questa struttura riflette il rapido ampliamento delle responsabilità europee nei settori della difesa, dello spazio e della connettività sicura.

I programmi industriali della difesa comprendono il Fondo europeo per la difesa, EDIRPA, ASAP, SAFE, EDIP, il prestito di sostegno all’Ucraina, AGILE, ECF ancora in fase di negoziazione e una componente dedicata alle capacità spaziali. I volumi di bilancio citati mostrano un cambiamento di scala. Gli importi passano da 0,59 miliardi di euro tra il 2014 e il 2020 a circa 8 miliardi tra il 2021 e il 2027. Per il quadro finanziario dal 2028 al 2034 sono proposti 131 miliardi di euro.

Nel solo ambito dello spazio e della connettività sicura, i dati disponibili indicano 15 miliardi di euro per il periodo dal 2021 al 2027, seguiti da una forbice di 40-60 miliardi per il periodo dal 2028 al 2034. I programmi coprono la navigazione e la sincronizzazione, l’osservazione della Terra, la connettività sicura, la conoscenza della situazione spaziale, l’accesso allo spazio, la sovranità tecnologica e l’economia spaziale. Integrano inoltre il servizio governativo di osservazione della Terra, il tracciamento degli oggetti in orbita, la gestione del traffico spaziale, il monitoraggio delle frequenze, l’intelligenza artificiale e le tecnologie quantistiche.

Lo scudo spaziale europeo come prossima tappa

La strategia europea per la sicurezza e la difesa nello spazio, adottata nel 2023, ha fissato quattro obiettivi. Intende rafforzare la resilienza e la protezione dei sistemi spaziali europei, organizzare la risposta alle minacce, sviluppare l’uso dello spazio per la sicurezza e la difesa e, infine, sostenere comportamenti responsabili nello spazio.

La strategia del 2023 ha riconosciuto lo spazio come un dominio conteso. La strategia di preparazione dell’Unione pubblicata nel 2025 ha identificato i servizi spaziali come strumenti critici di resilienza e di continuità civile e militare, conferendo al tempo stesso un mandato diretto per uno scudo spaziale europeo. La tabella di marcia per la prontezza alla difesa entro il 2030 ha poi presentato questo scudo come un’iniziativa destinata a consentire agli asset europei e nazionali di proseguire le proprie operazioni in ambienti contesi o degradati.

Un piano d’azione deve tradurre questa ambizione politica in misure concrete. La sua adozione è annunciata per dicembre 2026. Deve collegare le capacità esistenti, colmare le lacune critiche e proteggere le infrastrutture spaziali europee con l’industria come partner indispensabile. Questa logica pone la cibersicurezza al centro della politica spaziale, perché uno scudo efficace dipende dalla fiducia nei software, nelle reti, nei dati e nei fornitori che sostengono ogni missione.

Gli spazi di dati come infrastruttura strategica

La riflessione su uno spazio europeo di dati spaziali parte da una semplice constatazione. I dati provenienti dai satelliti, dalle missioni di sicurezza spaziale, dalla navigazione e dalle comunicazioni restano dispersi tra numerose piattaforme pubbliche e private. Il loro valore aumenta quando possono essere individuati, combinati ed elaborati al di fuori del loro ambiente originario. Questa condivisione può tuttavia funzionare soltanto se i detentori mantengono il controllo delle condizioni di accesso e di utilizzo.

Uno spazio di dati associa quindi cinque componenti. Comprende un meccanismo di governance che stabilisce i diritti attraverso la legge, le regole amministrative e i contratti. Si basa su un’infrastruttura informatica sicura che protegge la riservatezza. Consente ai detentori di decidere chi accede ai loro dati, per quale finalità e a quali condizioni. Rende disponibili grandi volumi di risorse, gratuitamente o a pagamento secondo la scelta del detentore. Infine, resta aperto a un numero potenzialmente ampio di organizzazioni e persone, nel rispetto dei criteri di adesione e conformità.

Un’architettura fondata sulla fiducia e sulla federazione

L’architettura proposta separa chiaramente la governance, i servizi di federazione, i partecipanti e i servizi che creano valore. L’autorità di governance definisce i ruoli, il modello economico, gli accordi giuridici, le responsabilità, i criteri di adesione, i diritti di accesso, le regole di sicurezza e le modalità di audit. Queste regole si applicano a tutti i partecipanti e devono integrare anche i requisiti europei e i vincoli propri del settore spaziale.

I servizi di federazione assicurano l’identità, la fiducia, l’individuazione dei dati, l’allineamento semantico, l’applicazione delle politiche e la tracciabilità. Il fornitore e l’utente si collegano ciascuno tramite un agente capace di gestire le identità, i permessi e le regole di utilizzo. I contratti disciplinano il rapporto, mentre l’accesso può riguardare i dati stessi oppure una capacità di calcolo. I mercati digitali e i pagamenti restano facoltativi, perché dipendono dal modello economico scelto.

L’interoperabilità deve andare oltre il solo settore spaziale. Le regole, i modelli semantici, i meccanismi di fiducia e i protocolli devono poter dialogare con gli spazi di dati della mobilità, del turismo, dell’agricoltura, delle città intelligenti, della salute, dell’energia, della finanza e dell’industria. Lo schema cita diversi elementi di riferimento, tra cui il Blueprint del Data Spaces Support Centre, Gaia X, IDSA, Eclipse, Prometheus X, iSHARE, Simpl, FIWARE e gli standard geospaziali dell’Open Geospatial Consortium.

Casi d’uso civili e sovrani

Lo spazio di dati spaziali deve federare le informazioni provenienti dai satelliti di osservazione, navigazione e comunicazione, nonché dalle missioni di sicurezza spaziale. Si colloca al di sopra delle infrastrutture e può collegarsi al Copernicus Data Space, a Destination Earth, ai servizi federati Gaia X e a una piattaforma pubblica di dati aperti destinata in particolare all’intelligenza artificiale. Il finanziamento di 20 milioni di euro per questa piattaforma illustra la volontà di costruire servizi condivisi.

Gli usi previsti coprono la salute, l’industria, l’agricoltura, la cultura, la mobilità, la transizione ecologica, la sicurezza, la pubblica amministrazione, i media e la finanza. Due esempi mostrano la sensibilità di questi servizi. La gestione del traffico spaziale richiede la condivisione controllata di informazioni sugli oggetti in orbita, sullo spettro radio e sui rischi di collisione. Il servizio governativo di osservazione della Terra deve produrre informazioni geospaziali a valore aggiunto riservate a utenti pubblici autorizzati, per sostenere la preparazione, le decisioni, la sicurezza e la difesa. Il suo funzionamento si basa su tre pilastri: i servizi e i dati, l’infrastruttura e la governance.

La sicurezza deve essere integrata fin dalla progettazione

Il caso di Skynopy illustra la traduzione operativa di questi principi nel segmento di terra. L’impresa dichiara di avere integrato la sicurezza fin dalla propria creazione e di avere ottenuto la certificazione ISO IEC 27001 per la propria attività di stazione a terra fornita come servizio. Per gli operatori satellitari, le agenzie e le amministrazioni della difesa, questa certificazione costituisce un segnale di fiducia, ma non sostituisce l’analisi dei rischi.

Si impongono due principi. Innanzitutto, una misura di sicurezza deve essere proporzionata al rischio e al costo della perdita che intende evitare. Inoltre, i fondamentali restano prioritari rispetto alle tecnologie di moda. Un attacco può iniziare da un diritto di accesso dimenticato, da una password debole o da un server privo di aggiornamenti di sicurezza. Un’organizzazione che trascura questi aspetti non sarà protetta dall’aggiunta di meccanismi più sofisticati. Questo approccio si collega direttamente ai requisiti di maturità presentati per la base industriale e tecnologica della difesa.

L’intelligenza artificiale, la cibersicurezza e la crittografia post-quantistica figurano anch’esse tra le risposte da studiare per rafforzare la resilienza dei servizi spaziali. Le soluzioni sviluppate da Seclab, Alyon.ai e Aldoria mostrano la diversità degli attori coinvolti. Le informazioni disponibili non consentono tuttavia di illustrarne qui nel dettaglio i risultati tecnici. La loro presenza in questo ecosistema conferma soprattutto che la protezione dello spazio associa ormai sicurezza delle reti, trattamento automatizzato delle informazioni e preparazione anticipata della transizione crittografica.

La cibersicurezza diventa una questione economica e contrattuale

I dati ripresi dal panorama della minaccia informatica 2025 dell’Agenzia nazionale per la sicurezza dei sistemi informativi mostrano una minaccia persistente. Nel 2025, l’agenzia ha gestito 3 586 eventi di sicurezza, con un calo del 18 per cento rispetto al 2024. Il numero degli incidenti censiti nella serie presentata passa tuttavia da 831 nel 2022 a 1 112 nel 2023, 1 361 nel 2024 e 1 366 nel 2025. Il documento cita anche 128 compromissioni tramite ransomware nel 2025, il 48 per cento delle quali ha colpito microimprese e piccole o medie imprese.

La dimensione cyber incide direttamente sui dati, sulla continuità operativa, sulla fiducia di clienti e partner, sulle catene del valore della difesa e sull’accesso ai mercati. Per un fornitore della difesa, una maturità insufficiente può quindi comportare un’interruzione, una perdita di informazioni o l’esclusione da un contratto. La sicurezza non è più soltanto una questione tecnica affidata a un gruppo specializzato. Diventa una condizione di competitività e una responsabilità della direzione.

Il quadro di riferimento fondamentale per la maturità cyber

Il quadro di riferimento fondamentale per la maturità cyber risponde alla maggiore esposizione della catena dei fornitori della difesa e alla frammentazione dei requisiti tra i committenti. La sua genesi inizia nel 2019 con una convenzione cyber tra il ministero delle Forze armate e otto contraenti principali industriali. Nel 2022, i gruppi di lavoro tra Stato e industria dedicati all’economia di guerra rafforzano questo percorso. Nel 2023 compaiono due quadri di riferimento fondamentali dedicati alla sicurezza fisica e alla dimensione cyber. Nel luglio 2026 viene pubblicata una guida dedicata alla comprensione e all’applicazione del quadro di riferimento.

Il gruppo di lavoro è guidato dalla Direzione generale degli armamenti con gli otto contraenti principali della convenzione cyber e il sostegno dell’Agenzia nazionale per la sicurezza dei sistemi informativi. Sono indicati tre obiettivi: innalzare il livello cyber delle imprese della difesa, preservarne l’accesso ai mercati internazionali ed evitare danni economici. L’approccio privilegia misure applicabili da qualsiasi impresa e guide al miglioramento accessibili sul sito del ministero delle Forze armate.

Ventuno requisiti suddivisi in quattro blocchi

Il quadro di riferimento comprende ventuno requisiti fondamentali. A ciascuno è assegnato un punteggio da uno a quattro e la conformità è raggiunta al livello tre. La non applicabilità di un requisito deve essere giustificata. Lo strumento ha due usi. Può essere imposto da un committente ai propri fornitori nell’ambito contrattuale. Può anche servire per un’autovalutazione destinata a misurare e valorizzare la maturità, nella prospettiva di una successiva certificazione.

Il quadro di riferimento può essere riassunto in cinque domande rivolte al dirigente. L’impresa sa quali informazioni sono realmente sensibili e dove sono archiviate? Una persona è chiaramente responsabile della dimensione cyber e ne rende conto alla direzione? I diritti di accesso, le connessioni da remoto, gli account amministrativi e le password sono sotto controllo? L’organizzazione saprebbe riprendere rapidamente l’attività dopo un attacco ransomware? Infine, il livello raggiunto può essere dimostrato con un’attestazione e prove verificabili?

Un’attestazione che impegna e prove da conservare

Il requisito entra progressivamente nei contratti della difesa attraverso il repertorio di clausole della Direzione generale degli armamenti e deve essere armonizzato tra i committenti. L’impresa si valuta sulla griglia ufficiale. Il dirigente firma un’attestazione valida per un massimo di tre anni e la riesamina ogni anno. Le prove devono restare disponibili in caso di audit. Questa combinazione fa della dichiarazione un impegno di governance e non una semplice formalità documentale.

Sono previsti strumenti di accompagnamento. La diagnosi Cyber Défense è annunciata come sovvenzionata al 50 per cento. La Direzione dell’intelligence e della sicurezza della difesa può fornire consulenza gratuita. La Direzione generale degli armamenti dispone anche di un’unità cyber destinata alle piccole e medie imprese. Tre punti richiedono particolare attenzione. Non è fissato un termine unico per gli aggiornamenti di sicurezza, ma i ritardi e le eccezioni devono essere conosciuti, tracciati e compensati. Il perimetro comprende le macchine utensili e l’informatica industriale. Infine, il ricorso al cloud o a un fornitore di servizi non trasferisce la responsabilità e l’hosting remoto non costituisce di per sé un backup.

Un necessario raccordo con gli altri quadri di riferimento

Il quadro di riferimento fondamentale per la maturità cyber non sostituisce gli altri quadri. Costituisce una base comune adatta ai fornitori francesi della difesa. Sono convalidate o studiate equivalenze per evitare la ripetizione dei percorsi. La guida precisa in particolare che il livello bronzo del quadro Aircyber offre un’equivalenza. Un’impresa impegnata nella ISO IEC 27001 o nell’adeguamento alla NIS 2 ha quindi già compiuto una parte del percorso, anche se deve ancora dimostrare i requisiti propri dei contratti della difesa.

Dalla valutazione al vantaggio commerciale

Il percorso proposto inizia con un’autovalutazione requisito per requisito. L’impresa individua poi gli scostamenti, ordina le proprie priorità per blocco e decide se può agire da sola o se necessita di accompagnamento. Questa prima fotografia non costituisce né un audit né una certificazione. Serve a rendere oggettiva la situazione e a preparare la decisione.

Il miglioramento si svolge in tre fasi. Comprendere significa svolgere la diagnosi, organizzare colloqui con la direzione e i gruppi di lavoro, quindi mappare gli scostamenti e i rischi critici. Decidere consiste nel definire le priorità in base al rischio, quantificare i costi delle azioni, decidere l’allocazione delle risorse e raccordare il quadro di riferimento con la NIS 2. Trasformare significa guidare l’attuazione, preparare l’attestazione del dirigente e valorizzare i progressi presso i clienti. La cibersicurezza diventa così un argomento commerciale dimostrabile, a condizione che le prove corrispondano a misure effettivamente applicate.

Il rischio dei terzi misurato su larga scala

L’esperienza di Board of Cyber amplia la riflessione alla gestione del rischio introdotto dai terzi. L’impresa presenta una valutazione automatizzata e non intrusiva della superficie esterna, utilizzabile in modo puntuale o continuativo. Il suo obiettivo è valutare, monitorare e gestire la maturità di un’organizzazione e del suo ecosistema. Questo approccio risponde a una realtà centrale del settore spaziale: la sicurezza di una catena dipende dal suo attore più esposto.

Il Panorama NIS 2 del 2026 riguarda oltre 21 700 entità francesi, 7,4 milioni di elementi osservabili e 2,8 milioni di asset distribuiti in diciotto settori. L’analisi assegna un punteggio da zero a mille sulla base della superficie esterna visibile. Sono evidenziate sei anomalie frequenti: una porta LDAP accessibile da internet, tecnologie giunte a fine vita, assenza di SPF, una politica DMARC lasciata in modalità neutra, un certificato TLS non valido o scaduto e un record CNAME generico sul dominio principale. Cinque di queste sei anomalie possono essere corrette con una configurazione in poche settimane. La gestione delle tecnologie obsolete richiede invece un processo continuo.

Il settore spaziale in una posizione intermedia

Il confronto settoriale misura la quota delle entità classificate a un livello di maturità avanzato. Il settore bancario è in testa con il 60,2 per cento, davanti ai mercati finanziari con il 57,9 per cento. Il settore spaziale si colloca al 36,9 per cento, tra l’acqua potabile al 38,3 per cento e i trasporti al 36 per cento. Questo risultato pone il settore lontano dai livelli migliori, benché i suoi servizi sostengano funzioni critiche.

La diagnosi di centosettanta società spaziali

L’osservatorio dedicato a 170 società del settore spaziale in Bretagna evidenzia un punteggio medio di 705 su mille. Nove imprese sono classificate al livello di base, 98 al livello intermedio e 63 al livello avanzato. I profili variano fortemente secondo gli assi valutati. Il controllo di sicurezza ottiene una posizione relativamente favorevole, mentre la superficie di attacco, la posta elettronica e le vulnerabilità mostrano scostamenti più marcati.

Il dato principale resta preoccupante. Nove società su dieci presentano almeno un problema di gravità elevata o critica da correggere. Le porte esposte rappresentano un problema critico per l’8,2 per cento delle società. La configurazione della posta elettronica costituisce un problema importante per il 54 per cento. I difetti legati al web e a TLS riguardano il 44 per cento. I controlli di sicurezza associati a DNSSEC e ai record DNS generici riguardano l’11 per cento. Le tecnologie da aggiornare interessano il 59 per cento delle società e richiedono una pianificazione degli interventi.

Un piano d’azione graduato secondo l’urgenza

Il piano d’azione proposto distribuisce le correzioni su quattro orizzonti temporali. Entro settantadue ore, le organizzazioni devono eliminare le esposizioni critiche, in particolare le porte accessibili e i servizi LDAP anonimi. Possono filtrare questi servizi o collocarli dietro un firewall. Se l’esposizione dura da molto tempo, devono rinnovare le credenziali ed esaminare i registri. Quattordici società sono direttamente interessate da questa priorità.

Entro trenta giorni, lo sforzo si concentra sulla posta elettronica, sui certificati e sul protocollo HTTP. Occorre configurare DMARC e SPF, eliminare i record di posta elettronica inutili, rinnovare i certificati difettosi ed eliminare l’uso di connessioni web non sicure. Entro novanta giorni, la priorità diventa l’aggiornamento dei server web, dei linguaggi e dei sistemi di gestione dei contenuti. I server web concentrano l’82 per cento delle vulnerabilità critiche e lo studio censisce 10 601 vulnerabilità potenzialmente critiche su questi server.

La quarta fase è continua. Le imprese devono misurare regolarmente la propria maturità esterna, verificare che le correzioni restino efficaci e seguire i progressi dei partner. Questo monitoraggio completa il quadro di maturità. Il primo offre una misura visibile della superficie esposta, il secondo struttura la governance, i processi e le prove interne. La loro combinazione fornisce una visione più realistica del rischio.

Che cosa devono ricordare i dirigenti

La protezione del settore spaziale europeo si basa su una catena di decisioni coerenti. Le istituzioni devono finanziare le capacità, definire le regole comuni e organizzare la risposta alle minacce. Gli operatori devono mettere in sicurezza i satelliti, le stazioni a terra, le reti e i dati. I committenti devono armonizzare i propri requisiti e verificare le prove. I fornitori devono conoscere i propri asset sensibili, controllare gli accessi, verificare i backup e correggere le esposizioni visibili. Nessuno di questi livelli può compensare durevolmente la debolezza degli altri.

La governance dei dati diventa importante quanto la loro protezione. Uno spazio di dati spaziali crea valore soltanto se i diritti di utilizzo, le identità, i contratti, i modelli semantici e i meccanismi di audit sono condivisi. La federazione europea permette di mettere in comune i servizi mantenendo al tempo stesso il controllo dei detentori. Offre un quadro adatto alle informazioni sensibili, agli scambi tra settori e agli usi sovrani.

Infine, la resilienza non si riduce all’acquisizione di una tecnologia. Le difficoltà osservate derivano spesso da porte aperte, certificati scaduti, regole di posta elettronica incomplete, componenti obsolete e diritti gestiti male. Questi problemi sono noti e correggibili. La loro persistenza mostra che la prima priorità è la disciplina di esecuzione, sostenuta da una governance chiara, responsabilità esplicite, scadenze adeguate al rischio e una misurazione regolare dei progressi.

L’Europa dispone ormai di strategie, programmi e finanziamenti capaci di accrescere il proprio livello di autonomia. Il successo dipenderà dalla loro traduzione nei contratti, nelle architetture e nelle pratiche quotidiane di ogni attore. In un ambito in cui le missioni civili, militari e commerciali condividono sempre più le stesse infrastrutture, la cibersicurezza è la condizione operativa della sovranità spaziale.

Scopri il programma completo di METRICS

Sul nostro sito trovi il programma completo del congresso, i temi affrontati e le diverse possibilità per proporre un intervento, diventare sponsor o partecipare agli incontri.

Accedi al programma completo di METRICS: https://www.metrics-summit.org/fr/program

Fonti

Direzione generale degli armamenti, guida al quadro di riferimento fondamentale per la maturità cyber: comprendere e applicare, 15 luglio 2026

Guida SDI SecNum 2217, edizione 03

Agenzia nazionale per la sicurezza dei sistemi informativi, Panorama della minaccia informatica 2025, 11 marzo 2026

Board of Cyber, Panorama NIS 2 2026 e osservatorio dedicato a 170 società del settore spaziale

Commissione europea, Direzione generale dell’Industria della difesa e dello spazio, politiche e programmi dedicati allo spazio e alla difesa