Il cyber armamento dello spazio: quando la sicurezza orbitale incontra la cybersecurity
Le moderne infrastrutture spaziali dipendono da reti di comunicazione, software, centri di controllo, servizi cloud e catene di fornitura digitali.
In questo contesto, colpire un satellite non significa necessariamente distruggerlo in orbita, può essere sufficiente compromettere uno dei sistemi informatici che ne consentono il funzionamento.
Il cyber armamento dello spazio nasce proprio da questa trasformazione, lo spazio non è più soltanto un ambiente fisico popolato da satelliti e veicoli orbitanti, ma un ecosistema digitale nel quale vulnerabilità informatiche e competizione strategica si intrecciano sempre più strettamente.
Il caso Viasat e la vulnerabilità delle infrastrutture spaziali
Un esempio emblematico è rappresentato dal cyberattacco condotto nel febbraio 2022 contro il sistema satellitare KA-SAT di Viasat.
L’operazione non colpì il satellite in orbita, ma alcuni elementi dell’infrastruttura terrestre, provocando l’interruzione di decine di migliaia di terminali distribuiti in Europa e influenzando anche comunicazioni utilizzate da soggetti istituzionali e governativi.
Il caso Viasat ha mostrato con chiarezza come il vero punto debole delle infrastrutture spaziali possa trovarsi a terra; infatti, satelliti, reti, software, terminali utente e centri di controllo costituiscono infatti un unico sistema e la compromissione di una singola di queste componenti può produrre effetti sull’intero servizio.
L’aumento della dipendenza tecnologica
Questa dipendenza è destinata ad aumentare. Comunicazioni satellitari, navigazione, osservazione della Terra, sincronizzazione temporale e monitoraggio ambientale rappresentano ormai servizi essenziali per il funzionamento delle economie moderne; dunque, si può affermare che la sicurezza dello spazio coincide sempre più con la sicurezza delle infrastrutture digitali che lo sostengono.
Lo spazio come dominio della competizione strategica
La crescente rilevanza strategica dello spazio emerge anche dalle valutazioni delle principali agenzie di intelligence.
Nell’Annual Threat Assessment 2026, l’Office of the Director of National Intelligence individua nella Cina il principale concorrente strategico degli Stati Uniti nel settore spaziale e segnala il continuo sviluppo, da parte di Cina e Russia, di capacità destinate a degradare o negare l’accesso ai sistemi spaziali avversari.
Particolarmente interessante è la natura di queste capacità.
Accanto ai tradizionali sistemi antisatellite trovano spazio strumenti di guerra elettronica, attività di jamming, spoofing e operazioni cyber.
Il loro obiettivo non è necessariamente distruggere fisicamente un satellite, ma interromperne le funzionalità, degradarne le prestazioni o comprometterne l’affidabilità.
Durante la Guerra Fredda la minaccia principale proveniva dai missili antisatellite.
Supply chain spaziale e componenti commerciali: i rischi nascosti della filiera
Oggi, invece, una parte crescente della competizione strategica si sviluppa attraverso reti informatiche e infrastrutture digitali. Per questo motivo si parla sempre più spesso di cyber armamento dello spazio: una forma di conflitto nella quale gli effetti strategici possono essere ottenuti senza produrre detriti orbitali e senza ricorrere all’uso della forza cinetica.
Un ulteriore passaggio, ancora più esplicito, è arrivato nel settembre 2026 quando il Segretario dell’Air Force statunitense, Troy Meink, ha riconosciuto pubblicamente, per la prima volta, che gli Stati Uniti dispongono di armi per il controllo dello spazio già operative in orbita, destinate a proteggere il Comando delle forze congiunte degli Stati Uniti (USJFCOM) da azioni ostili.
La natura delle nuove minacce: dal kinetic allo space control
La dichiarazione segna un cambio di trasparenza più che l’improvvisa comparsa di una capacità militare; infatti, già nel 2025 la Space Force aveva descritto lo space control come una funzione comprendente mezzi cinetici e non cinetici, utilizzabili per interrompere, degradare o distruggere capacità avversarie.
La trasformazione non riguarda soltanto gli strumenti impiegati, ma anche i soggetti che dispongono delle capacità tecnologiche necessarie; infatti, nel cyberspazio come nello spazio, infrastrutture e competenze strategiche sono sempre più spesso nelle mani di operatori privati. In questo modo, il confine tra capacità pubbliche e private tende così a diventare più permeabile.
La permeabilità tra pubblico e privato
Un’indicazione significativa proviene dal Presidential Memorandum on Expanding Capabilities to Combat Transnational Cyber-Enabled Crime, adottato dalla Casa Bianca il 12 agosto 2026, il quale prevede che imprese statunitensi selezionate possano concorrere a specifiche operazioni cyber contro organizzazioni criminali transnazionali, ma sotto la direzione, il controllo e l’autorità del Governo federale.
Il Memorandum non riguarda direttamente lo spazio, ma testimonia una tendenza più generale: capacità tecnologiche sviluppate e detenute dal settore privato possono essere integrate nell’azione dello Stato quando assumono rilevanza strategica. Una dinamica particolarmente significativa nel settore spaziale, dove una parte crescente delle infrastrutture e dei servizi è gestita da operatori commerciali.
Dalla protezione dei satelliti alla resilienza degli ecosistemi spaziali
La crescente esposizione del settore spaziale alle minacce informatiche è stata analizzata anche dall’Agenzia dell’Unione europea per la cybersicurezza (ENISA) nel rapporto Space Threat Landscape pubblicato nel 2025.
Tra i principali rischi individuati figurano gli attacchi alle catene di approvvigionamento, le vulnerabilità dei componenti commerciali, i sistemi legacy, il jamming, lo spoofing e le attività condotte da attori statali o sponsorizzati da Stati.
L’aspetto più interessante del rapporto non è l’elenco delle minacce, ma il cambio di prospettiva: la sicurezza non viene affrontata come un problema relativo al singolo satellite, bensì come una questione che riguarda l’intero ecosistema spaziale.
In altre parole, non basta rendere sicuro l’asset in orbita, bensì occorre garantire la resilienza dell’insieme delle infrastrutture che permettono al servizio di funzionare.
L’EU Space Act e la risposta europea
Questa impostazione è visibile anche nella proposta di regolamento nota come EU Space Act, presentata dalla Commissione europea il 25 giugno 2025.
L’obiettivo del provvedimento è introdurre regole comuni in materia di sicurezza, resilienza e sostenibilità delle attività spaziali nell’Unione europea.
La proposta parte dalla constatazione che i servizi spaziali sono diventati essenziali per il funzionamento dell’economia europea e richiedono quindi un livello di protezione adeguato ai rischi attuali.
Il regolamento introduce obblighi specifici di gestione del rischio lungo l’intero ciclo di vita delle missioni spaziali e si coordina con il quadro già esistente, compresa la direttiva NIS2.
Per gli operatori soggetti a entrambe le discipline, l’EU Space Act è concepito come normativa speciale rispetto agli obblighi generali di cybersecurity previsti dalla direttiva.
Quali azioni sono comprese nell’EU Space Act
Letto in una prospettiva più ampia, il progetto europeo sembra rappresentare anche una risposta al cyber armamento dello spazio; infatti, più che disciplinare il singolo satellite, esso punta a ridurre le vulnerabilità sistemiche dell’ecosistema spaziale europeo, rafforzandone la resilienza.
La resilienza, tuttavia, rappresenta soltanto una parte della risposta al problema.
Se una cyber operation contro un’infrastruttura spaziale producesse conseguenze particolarmente gravi, la questione non riguarderebbe più soltanto la protezione dei sistemi o la continuità dei servizi ma si porrebbe anche il problema di stabilire se quell’operazione possa essere qualificata, ai sensi del diritto internazionale, come uso della forza o addirittura come attacco armato, e quali possibilità di reazione ne deriverebbero per lo Stato colpito.
Quando un cyberattacco diventa un attacco armato?
L’affermarsi del cyberspazio come dimensione della competizione strategica pone inevitabilmente una questione giuridica: quando un cyberattacco può essere qualificato come attacco armato?
La Carta delle Nazioni Unite riconosce all’articolo 51 il diritto di autodifesa in caso di attacco armato, senza però definire il concetto.
La nozione è stata progressivamente sviluppata dalla giurisprudenza internazionale e dalla prassi degli Stati.
Nella sentenza Nicaragua, la Corte internazionale di giustizia ha chiarito che non ogni uso illecito della forza costituisce necessariamente un attacco armato.
La valutazione dipende dalla gravità dell’azione e dagli effetti prodotti.
Lo stesso orientamento è stato successivamente confermato nei casi Oil Platforms e Armed Activities on the Territory of the Congo.
Questo approccio è stato progressivamente esteso anche alle operazioni cyber.
Il Tallin Manual e le operazioni cyber
Secondo il Tallinn Manual 2.0, una operazione cyber può raggiungere la soglia dell’attacco armato quando produce effetti paragonabili a quelli di un’operazione militare convenzionale, ad esempio la distruzione di infrastrutture critiche, danni fisici significativi o la perdita di vite umane.
Una posizione sostanzialmente analoga emerge dalla Declaration on a Common Understanding of the Application of International Law to Cyberspace approvata dal Consiglio dell’Unione europea nel 2024.
Per il settore spaziale il tema assume una rilevanza crescente, molte infrastrutture strategiche dipendono, infatti, da sistemi informatici che possono essere compromessi senza colpire direttamente alcun satellite ma anche quando gli effetti di un’operazione consentissero di ipotizzare il superamento della soglia dell’attacco armato, rimarrebbe un secondo problema, forse ancora più difficile: stabilire contro chi possa essere esercitata la risposta.
Il problema dell’attribuzione
Se stabilire la gravità di un cyberattacco è complesso, individuare il responsabile lo è ancora di più.
Nel dibattito pubblico il concetto di attribuzione viene spesso semplificato, in realtà non si tratta di identificare un indirizzo IP o il server da cui sembra provenire un attacco.
Si tratta di dimostrare chi abbia pianificato, diretto e controllato l’operazione e, nel contesto internazionale, se abbia agito per conto di uno Stato o se l’attaccante fosse esso stesso un attore statuale.
Il dilemma dell’attribuzione e l’impossibilità di rispondere “byte su byte”
Gli aggressori possono utilizzare server compromessi, botnet, VPN e servizi di anonimizzazione distribuiti in diversi Paesi; inoltre, possono ricorrere a tecniche di false flag per orientare le indagini verso soggetti estranei all’operazione.
Per questo motivo l’attribuzione non è soltanto un problema tecnico; richiede la combinazione di evidenze informatiche, informazioni di intelligence, analisi delle tattiche utilizzate, valutazioni geopolitiche e attività investigative tradizionali.
Non solo dal punto di vista informativo, anche sul piano giuridico si presentano diverse problematiche.
L’identificazione tecnica dell’autore non coincide con l’attribuzione della condotta a uno Stato, che richiede l’applicazione delle regole sulla responsabilità internazionale, comprese quelle relative a istruzioni, direzione o controllo.
La difficoltà ha conseguenze concrete; infatti, un cyberattacco può produrre effetti in poche ore, mentre il processo necessario per attribuirne la responsabilità può richiedere settimane o mesi.
In molti casi è possibile individuare l’infrastruttura utilizzata dall’attaccante, ma non il soggetto che ha effettivamente ordinato o diretto l’operazione.
Il problema, dunque, non è soltanto sapere se un attacco autorizzi una risposta, ma disporre in tempo utile di elementi sufficientemente affidabili per stabilire verso chi quella risposta possa essere legittimamente diretta.
Perché è difficile rispondere “byte al byte”
Queste difficoltà spiegano perché la risposta immediata a un cyberattacco rimanga una questione controversa, le organizzazioni possono certamente adottare misure di difesa attiva, isolare sistemi compromessi, bloccare traffico malevolo o contenere la propagazione dell’attacco.
Diverso è il caso delle operazioni offensive dirette contro il presunto responsabile, in assenza di un’attribuzione sufficientemente affidabile, il rischio è colpire infrastrutture appartenenti a soggetti terzi o addirittura a vittime inconsapevoli già compromesse dagli attaccanti.
Per questa ragione gli standard internazionali di incident response privilegiano il contenimento dell’incidente, la continuità operativa e la raccolta delle evidenze rispetto a logiche di contrattacco immediato.
Conclusioni
Da Star Trek al caso Viasat, dall’EU Space Act al Memorandum della Casa Bianca, emerge un dato ormai evidente: lo spazio sta diventando sempre più un’estensione del cyberspazio.
La competizione strategica non si concentra più soltanto sugli asset orbitanti, ma sulle infrastrutture digitali che ne consentono il funzionamento.
In questo scenario, il cyber armamento dello spazio non rappresenta una prospettiva futura, ma una realtà già in atto.
L’Unione europea e gli Stati Uniti stanno percorrendo strade diverse; Washington punta maggiormente sull’integrazione delle capacità sviluppate dal settore privato e Bruxelles privilegia la resilienza e la riduzione delle vulnerabilità.
Entrambi gli approcci, tuttavia, nascono dalla stessa consapevolezza: la sicurezza dello spazio non può più essere separata dalla cybersecurity.
La resilienza come strumento di stabilità
Rimane aperta la questione più delicata. Finché l’attribuzione continuerà a essere caratterizzata da margini di incertezza significativi, sarà difficile applicare pienamente le categorie tradizionali dell’autodifesa e della risposta armata.
In questo contesto, la resilienza potrebbe rivelarsi non soltanto una misura tecnica di sicurezza, ma anche uno strumento di stabilità internazionale.
La sfida dei prossimi anni non sarà semplicemente proteggere un numero crescente di satelliti ma sarà governare una nuova fase della competizione strategica nella quale spazio, cyberspazio, operatori privati e diritto internazionale sono ormai parte della stessa equazione.
