Quaderni di Cyber Intelligence #6

Il 6° Quaderno di Cyber Intelligence “Space Security“, realizzato da ICT Security Magazine in collaborazione con la Società Italiana di Intelligence (SOCINT), offre un’analisi coinvolgente delle sfide di cybersecurity nel settore spaziale. Questa pubblicazione riunisce contributi di esperti del settore, fornendo una panoramica completa delle minacce attuali e delle strategie di difesa necessarie per proteggere le infrastrutture spaziali.

Nella prefazione, il Gen. C.A. Franco Federici, Consigliere Militare del Presidente del Consiglio dei Ministri, sottolinea come lo spazio, un tempo considerato un santuario inviolabile, sia ora riconosciuto come un dominio vulnerabile alle minacce cibernetiche e di guerra elettronica evidenziando l’importanza di questa consapevolezza, soprattutto in un contesto di crescenti tensioni internazionali.

Mattia Siciliano, Presidente della Commissione Studi Cyber Threat Intelligence & Cyber Warfare, nell’introduzione ribadisce l’importanza cruciale della sicurezza spaziale e della convergenza tra sistemi terrestri e spaziali, sottolineando la necessità di un approccio integrato per affrontare le sfide di sicurezza in questi domini interconnessi.

Andrea Leoni, Cyber Security Manager, esplora l’intreccio tra cyberspazio e spazio extra-atmosferico, analizzando come entrambi siano sfruttati dagli Stati per raggiungere obiettivi strategici in vari ambiti. Leoni identifica cinque aree chiave:

1. Sicurezza Nazionale e Difesa: Utilizzo dei satelliti per il monitoraggio delle attività militari e la sorveglianza dei confini, con operazioni di intelligence, sorveglianza e ricognizione (ISR) dallo spazio. Difesa delle reti e infrastrutture critiche nel cyberspazio, inclusi attacchi offensivi per neutralizzare minacce esterne.
2. Comunicazioni Globali: Ruolo cruciale dei satelliti nelle comunicazioni globali, inclusi internet e telefonia, evidenziando la vulnerabilità di queste infrastrutture agli attacchi cibernetici.
3. Navigazione e Gestione del Traffico: Importanza dei sistemi di navigazione satellitare come il GPS per la navigazione e la gestione del traffico aereo e marittimo, sottolineando la vulnerabilità a jamming e spoofing.
4. Meteorologia e Monitoraggio Ambientale: Utilizzo dei satelliti per il monitoraggio climatico e la fornitura di dati critici per le previsioni meteorologiche e la gestione dei disastri naturali.
5. Sviluppo Economico: Nuove frontiere economiche nell’esplorazione e sfruttamento delle risorse spaziali, come l’estrazione di minerali dagli asteroidi, e il ruolo delle tecnologie cyber nel controllo di queste operazioni remote.

Flavio Marangi, Partner di Balance S.r.l. e Leader della “Business Unit di Risk, Governance & Compliance”, approfondisce le sfide e le strategie necessarie per proteggere le missioni spaziali dalle minacce cibernetiche, concentrandosi sugli attacchi satellite-to-satellite. Marangi descrive questi attacchi come interferenze dirette, alterazioni o spoofing dei dati, e tecniche di guerra elettronica per degradare le capacità di comunicazione e navigazione. Egli sottolinea la necessità di un approccio coordinato che integri tecnologie avanzate di cybersecurity, collaborazione internazionale e politiche di sicurezza olistiche.

Achille Pierre Paliotta, Ricercatore senior della Struttura Mercato del Lavoro dell’INAPP (ex ISFOL) e Dario Alessandro Maria Sgobbi, Consulente del Ministero delle Infrastrutture e Trasporti, affrontano le sfide e le strategie per garantire l’autonomia spaziale italiana, evidenziano l’importanza di sviluppare capacità autonome per proteggere le infrastrutture spaziali nazionali dalle minacce cibernetiche. Analizzano inoltre le tecnologie emergenti che possono rafforzare la sicurezza spaziale italiana e propongono misure specifiche per migliorare la resilienza delle missioni spaziali, come l’adozione di protocolli di sicurezza avanzati e la cooperazione internazionale per la condivisione delle informazioni sulle minacce.

Antonio Piccirillo, Programme Officer presso la Commissione Europea, Direzione Generale Defense Industry and Space (DG DEFIS), analizza le strutture di governance e le politiche di sicurezza del programma spaziale europeo. Piccirillo evidenzia l’importanza di una cooperazione stretta tra i paesi membri dell’Unione Europea e la necessità di raggiungere una sovranità tecnologica lungo l’intera catena di approvvigionamento. Egli propone l’adozione di una “legge quadro spaziale” a livello europeo per sostenere la sostenibilità e la sicurezza delle attività spaziali, valorizzando tecnologie emergenti come l’Intelligenza Artificiale e la computazione quantistica.

Francesco Schifilliti, Consulente in Cyber Security & Threat Intelligence, esplora le tecniche e le tattiche utilizzate dai threat actor per compromettere i sistemi spaziali, con particolare attenzione alla supply chain. Schifilliti descrive tecniche come il command injection, il denial of service e le intercettazioni, evidenziando la vulnerabilità della supply chain durante le fasi di produzione e assemblaggio. Egli sottolinea l’importanza di una gestione efficace delle supply chain per ridurre il rischio cibernetico associato.

Fabrizio d’Amore, Docente presso l’Università degli Studi di Roma “La Sapienza”, membro del Cyber Intelligence and Information Security Center, affronta il tema del rilevamento del GPS spoofing nei droni, presentando metodi e tecniche per contrastare questa minaccia. D’Amore sottolinea l’importanza di algoritmi avanzati per discriminare tra segnali legittimi e tentativi di interferenza, proteggendo l’integrità delle comunicazioni satellitari.

Daniele Frasca, Security Advisor, Thales Alenia Space Italia, enfatizza la necessità di progettare e sviluppare sistemi spaziali resilienti, introducendo il concetto di “security by design”. Frasca approfondisce il concetto di resilienza, suggerendo sistemi ridondanti, soluzioni di continuità operativa e preparazione per il ripristino rapido delle funzioni compromesse.

Giorgio Martellino, Avvocato e Giurista d’impresa, analizza il caso specifico di Avio S.p.A. per evidenziare l’importanza della sicurezza nella supply chain e le strategie adottate per mitigare i rischi. Martellino descrive le strategie adottate da Avio S.p.A., inclusi protocolli di sicurezza avanzati, segregazione della rete e rafforzamento degli endpoint.

Scopri di più sulle strategie per proteggere le nostre infrastrutture spaziali e affrontare le sfide del futuro, immergiti nella lettura del whitepaper “Space Security” per comprendere come possiamo garantire la sicurezza e la resilienza in un nuovo mondo.