A cibersecurità, l’infrastrutture satellitari europee sò in risicu. Rapportu Iai
U livellu di sicurezza cibernetica di l'infrastrutture satellitari hè sempre insoddisfacente, dunque u risicu hè altu. Tutti i dettagli di u rapportu "U duminiu spaziale è a minaccia cibernetica" editatu da l'IAI
U risicu ciberneticu hè altu per a maiò parte di l'infrastrutture satellitari europee.
C'est ce qui ressort de « La domination de l'espace et la cybermenace, organisée par l'Istituto Affari Internazionali (IAI) », le rapport édité par Ottavia Credi, Giancarlo La Rocca et Alessandro Marrone de l'IAI – Istituto Affari Internazionali.
Da i satelliti per a cumunicazione, a navigazione è l'osservazione di a Terra à a ricerca scientifica è l'esplorazione, l'industria spaziale ghjoca un rolu cruciale in a vita di ogni ghjornu di l'individui, l'imprese è i guverni. Ma à u listessu tempu, emergenu novi prublemi di sicurità. I sistemi spaziali d'oghje deve esse custruiti per resiste à i ciberattacchi, chì puderanu disturbà sti servizii essenziali è chì diventanu sempre più cumplessi per contru.
Data a natura critica di l'infrastruttura spaziale, risicheghja esse u mira di una larga gamma di attacchi, cumpresi quelli di natura cibernetica.
U cunflittu in Ucraina hà dimustratu u ligame d'interdependenza trà u spaziu è u duminiu ciberneticu, è ancu a so impurtanza per l'operazioni in i duminii fisici, è hà fattu a vulnerabilità di i sistemi spaziali à stu tipu d'attaccu ancu più evidenti. U risicu di attacchi hè diventatu in una pussibilità assai concreta è attuale.
"L'OTAN sviluppa a so propria postura spaziale, dopu a ricunniscenza ufficiale di u spaziu è u ciberspaziu cum'è domini operativi. Tuttavia, u livellu attuale di cibersicurezza di una grande parte di l'infrastrutture satellitari europee ùn hè micca soddisfacente è deve esse cunsideratu cum'è una questione prioritaria chì deve esse trattata urgentemente ", evidenzia u rapportu IAI.
Tutti i dettagli.
VULNERABILITÀ DI SISTEMI SPAZIALI
I duminii spaziali è cyber sò strettamente interdependenti: da una banda, l'ultime hè attivatu da l'assi in orbita; da l'altru, i sistemi spaziali dependenu di u scambiu di dati chì si faci in u spettru di u ciberspaziu.
L'interruzzione di i servizii di Internet è a perdita di cunnessione ponu disattivà i sistemi cuntrullati remotamente. A perdita di signali di pusizzioni pò disturbà u trafficu di l'aviazione, stradale è marittima, ma pò ancu influenzà u signale di sincronizazione necessariu per l'operazioni bancarie è altre chì si basanu in rete di latenza ultra-bassa. Tuttavia, l'interferenza cù i servizii di l'imaghjini satellitari pò cumprumette l'intelligenza militare è invalidà i studii scientifichi alterendu i dati originali.
Dunque, "l'interdipendenza trà u duminiu spaziale è ciberneticu si traduce spessu in vulnerabilità postu chì, in casu d'anomalia o accidente, ci hè u risicu di scatenà un effettu domino cusì chì un eventuale attaccu ciberneticu à un sistema spaziale si propaga finu à l'impattu serviziu stessu per quale u sistema spaziale hè impiegatu ", sottolinea u rapportu Iai.
In particulare "un sistema spaziale pò esse attaccatu nantu à trè fronti: a catena di supply, l'infrastruttura di terra chì sustene i dispositi in orbita (segmentu di terra), è i satelliti stessi (segmentu spaziale). Hè impurtante di sottolineare chì, in generale, u segmentu chì hè colpitu da un attaccu ciberneticu hè quellu chì l'autore di l'attaccu stessu cunsidereghja u più vulnerabile ", scrivonu di novu l'esperti di u think tank.
Diversi esperti, cumpresi quelli di l'Agenzia di Sviluppu Spaziale (SDA) di a Forza Spaziale di i Stati Uniti, identificanu i ciberattacchi cum'è a principale minaccia per a dominanza di u spaziu.
U FARU ALLUMATA CU A GUERRA IN UCRAINA
È u cunflittu in Ucraina hà dimustratu u ligame d'interdependenza trà u spaziu è i domini cyber.
"In certi modi, i primi colpi sparati prima di l'alba di u ghjornu di l'invasione di u territoriu ucrainu eranu virtuale è digitale. Questu hè accadutu per una cumminazione di attacchi cibernetici à l'infrastruttura di rete di u fornitore di servizii satellitari KA-Sat (proprietà di i giganti satellitari Viasat è Eutelsat) è interferenze elettromagnetiche à i segnali di navigazione satellitare longu à a fruntiera finu à a capitale Kiev, cù disturbi registrati da u Mari Neru à u Balticu in a direzzione di Kaliningrad è ripercussioni ancu nantu à l'aviazione civile. In particulare, l'attaccu à KA-Sat hà rializatu l'ughjettu di interrompe i servizii è disattivà i modem chì permettenu a cunnessione è a cumunicazione di e forze militari ucraine, creendu cusì prublemi per C2 di difesa naziunale, ma ancu ripercussioni nantu à alcune infrastrutture energetiche è di Connettività ucraina è europea ", sottolinea u rapportu IAI.
UNA NOVA STRATEGIA SPAZIALE
Ancu l'Unione Europea hà ricunnisciutu a natura di u spaziu cum'è infrastruttura critica. "A Direttiva NIS2, chì hè entrata in vigore à l'iniziu di u 2023, mette in risaltu, infatti, l'interdependenze trà u spaziu è u funziunamentu di e società è ecunumie cuntempuranee, cù potenziali effetti in cascata è impatti negativi persistenti in u mercatu internu. Inoltre, a Pulitica di l'UE in Cyber Defense di nuvembre 2022 sottolinea a dipendenza di i sistemi di difesa da i servizii spaziali è a crescente esposizione à a minaccia cibernetica ", informanu l'esperti IAI.
In questu cuntestu, a Strategia Spaziale di l'UE per a Sicurezza è a Difesa (EUSSSD), digià prevista in a Bussola Strategica aduttata da i Stati membri di l'UE in marzu 2022, hè di grande impurtanza. ciò chì cuncerna u principiu di "secure by design" chì assicura un altu standard di sicurità da i primi stadi di u sviluppu di un satellitu. In particulare, a Strategia ricunnosce a vulnerabilità specifica di l'infrastrutture spaziali à i ciberattacchi, sia in quantu à i sistemi in orbita è in terra ", spiega u rapportu.
Senza scurdà chì u 14 di ferraghju, u Parlamentu Europeu hà appruvatu quasi à l'unanimità a pruposta di regulamentu chì stabilisce u prugramma di l'Unione per a cunnessione sicura per u periodu 2023-2027. U prugramma hà da scopu chì l'Unione Europea hà a so propria custellazione di 5 satelliti chjamati "IRIS2 " (Infrastruttura per a Resilienza, l'Interconnettività è a Sicurezza via Satellite) chì deve assicurà servizii di cumunicazione sicuri da u 2027.
Inoltre, a Cummissione prevede a necessità di aumentà a cuscenza di e minacce è di facilità u scambiu di e migliori pratiche nantu à e misure di resilienza pertinenti ancu per u duminiu ciberneticu. Per quessa, a Strategia annuncia a creazione di un centru europeu di spartera è analisi di l'infurmazioni (ISAC).
U ROLO DI L'ESA
In u futuru, un rolu attivu è pertinente à u livellu europeu hè ghjucatu da l'ESA, chì hà implementatu u so propiu Framework di Sicurezza appruvatu da i so stati membri 22 è permette u sviluppu di un discorsu cumunu di sicurezza appiicatu in una manera olistica.
"In fattu, l'obiettivu hè di assicurà tutte e missioni spaziali di l'Agenzia, micca solu i prugrammi classificati, per mezu di un prucessu di certificazione è accreditazione prima in a fase di cuncepimentu è dopu in a fase di prova per assicurà un prufilu di risicu accettabile per u livellu operativu di l'Agenzia. sistema. U tema ùn rapprisenta micca un elementu novu per l'ESA, chì in fatti si dota di un Centru di Operazioni di Cyber-Security (C-Soc) sottu à a rispunsabilità di l'Uffiziu di Sicurezza di l'Agenzia è creatu da un consorziu guidatu da a cumpagnia italiana Leonardo ". indicà i sperti iai.
A POSTURA DI NATO
A minaccia cibernetica à u spaziu hè ancu un prublema pertinenti per l'OTAN, ancu s'ellu, à u cuntrariu di l'UE, ùn hà micca strutture di pruprietà, ma si basa solu in i sistemi spaziali di l'Alliati.
Ùn hè micca una coincidenza chì "durante a cunferenza di l'OTAN Cyber Defense Pledge tenuta in Roma in nuvembre 2022 è courganizata da l'Italia, u Sicritariu Generale Jens Stoltenberg hà evidenziatu a credibilità di a minaccia cibernetica contr'à i sistemi spaziali, ricurdendu i casi concreti di operazioni realizate in Ucraina ", ricordanu l'esperti.
L'ACTION CONJUNTA HÈ NECESSARIA
Dopu questu, secondu u rapportu IAI, "una azzione cumuna chì implica i guverni, l'industrii è l'urganisazioni internaziunali hè essenziale per aumentà a resistenza di i sistemi spaziali à l'attacchi cibernetici. In parechji casi, a propensione à cuntinuà cunversazione parallela in quantu à a minaccia cibernetica à l'infrastrutture spaziali in terra è in orbita hè osservata in a UE, quandu tali riflessioni duveranu esse in modu integratu è cuncertu. Ci hè ancu una tendenza da parte di certi decisori pulitichi à vulè tene separati i diversi settori implicati in l'attività spaziale, per esempiu u settore militare è cummerciale, à u detrimentu di i dui dati l'estrema interdipendenza in u locu. À u livellu europeu, hè necessariu d'investisce più risorse è energia in l'analisi è u cuntrastu di a minaccia cibernetica à i sistemi spaziali, circannu di evitari un accostu di compartimentu stagnu è ricunnosce chì u spaziu hè un duminiu cumuni, induve diversi attori operanu simultaneamente ".
QUESTIONE DI RISORSE UMANE
Infine, u rapportu cuncludi, "per gestisce e sfide chì u quartu è u quintu duminiu sò affruntati, serà necessariu, sia à u livellu naziunale sia europeu, di guarantisce una dirigenza stabile è cumpetente, capace di pensà è di operare da un multi- perspettiva di u duminiu. Si apre a quistione di i risorsi umani, una prublematica per a Difesa, chì tocca à cuncurrenza cù un settore – u settore privatu – chì spessu rapprisenta una alternativa attrattiva per parechji, è à quale l'Amministrazione Publica deve risponde cù creatività ".
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/cybersecurity/cybersecurity-le-infrastrutture-satellitari-europee-sono-a-rischio-report-iai/ u Wed, 05 Apr 2023 20:14:58 +0000.