Uma nova frente na segurança espacial

Os lançamentos espaciais sempre enfrentaram riscos físicos — tempo, falhas mecânicas, a implacável física de chegar à órbita. Agora enfrentam uma ameaça que não aparece em nenhuma tela de radar: ataques cibernéticos visando a infraestrutura digital que coordena, controla e se comunica com veículos de lançamento e seus sistemas de suporte terrestre.

A Força Aérea Espacial dos EUA respondeu estabelecendo esquadrões dedicados de defesa cibernética nos dois principais locais de lançamento dos EUA continentais: Estação de Força Aérea Espacial de Cape Canaveral na Flórida e Base de Força Aérea Espacial de Vandenberg na Califórnia. As novas unidades têm a tarefa específica de proteger operações de lançamento contra invasões maliciosas, preenchendo uma lacuna que a liderança da Força Aérea Espacial reconheceu existir à medida que a frequência e sofisticação dos ataques à infraestrutura espacial aumentam.

O movimento reflete um reconhecimento mais amplo dentro da comunidade de segurança nacional americana de que o espaço não é mais um refúgio. A mesma conectividade que torna as operações de lançamento modernas mais eficientes — sensores em rede, telemetria digital, sistemas de coordenação baseados em nuvem — também cria superfícies de ataque que os adversários cada vez mais são capazes de explorar.

Por que lançamentos de foguetes são um alvo

Da perspectiva de um adversário, o atrativo de visar infraestrutura de lançamento é claro. Um ataque cibernético bem-sucedido que atrasa, interrompe ou destrói um lançamento de alto valor pode alcançar efeitos estratégicos muito fora de proporção com o custo do ataque. Satélites de comunicações militares, cargas úteis de inteligência e missões de reabastecimento GPS viajam para órbita em foguetes que devem passar por pontos de estrangulamento digital vulneráveis antes de deixarem o solo.

A ameaça não é hipotética. Em fevereiro de 2022, horas antes da invasão russa da Ucrânia começar, um ataque cibernético à rede de satélites Viasat KA-SAT interrompeu as comunicações das forças militares ucranianas e tirou dezenas de milhares de modems de satélite da internet em toda a Europa. O ataque demonstrou tanto a vulnerabilidade da infraestrutura relacionada ao espaço quanto a disposição de atores estatais sofisticados em visar como parte de uma estratégia de conflito mais ampla.

A infraestrutura de lançamento é, em certos aspectos, ainda mais exposta do que os ativos em órbita. Satélites em órbita são fisicamente endurecidos e operam em protocolos especializados, enquanto as instalações de lançamento são conectadas a redes de contratados, serviços em nuvem comerciais e sistemas de comunicação que compartilham infraestrutura com a internet civil. A superfície de ataque é maior, as dependências mais complexas e as consequências potenciais de interferência catastróficas.

O que os novos esquadrões farão

A Força Aérea Espacial descreveu os novos esquadrões de defesa cibernética como focados em proteger as redes, sistemas e links de comunicação que suportam operações de lançamento em ambos os locais. Isso inclui monitoramento de tentativas de intrusão, endurecimento da postura de segurança de sistemas terrestres críticos e manutenção da capacidade de detectar e responder a ataques em progresso durante a janela estreita de uma contagem regressiva de lançamento.

Contagens regressivas de lançamento são períodos particularmente vulneráveis. Durante as últimas horas antes de um foguete sair da plataforma, equipes de várias organizações — o provedor de lançamento, o cliente da carga útil, oficiais de segurança de alcance e a Força Aérea Espacial — estão em comunicação constante por redes que devem permanecer disponíveis e não corrompidas. Um ataque direcionado sincronizado com a fase mais sensível de um lançamento pode causar atrasos no mínimo ou potencialmente comprometer sistemas de segurança de alcance.

Os novos esquadrões também conduzirão trabalho de inteligência de ameaças, rastreando grupos adversários conhecidos por visar infraestrutura de defesa e espacial dos EUA e trabalhando para antecipar vetores de ataque antes de serem explorados.

A crescente militarização da cibersegurança espacial

O movimento da Força Aérea Espacial segue uma série de mudanças políticas e organizacionais refletindo a compreensão evoluída do serviço de suas responsabilidades cibernéticas. A Força Aérea Espacial foi criada em dezembro de 2019 como o sexto ramo das Forças Armadas dos EUA com mandato de proteger os interesses americanos no espaço. Sua missão cibernética cresceu constantemente conforme a dependência das operações militares dos EUA em capacidades baseadas no espaço se tornou mais aparente e mais contestada.

China e Rússia investiram pesadamente em capacidades contra-espaciais — tecnologias e táticas projetadas para degradar, interromper ou destruir ativos espaciais dos EUA. Estes incluem capacidades cinéticas como mísseis anti-satélite testados por ambos os países, guerra eletrônica incluindo interferência GPS e spoofing, e operações cibernéticas visando a infraestrutura terrestre que suporta sistemas espaciais.

Ao colocar unidades dedicadas de defesa cibernética nos locais físicos onde foguetes americanos são lançados, a Força Aérea Espacial está reconhecendo que a proteção de capacidades espaciais americanas requer a defesa da cadeia completa do solo à órbita — não apenas os veículos e satélites em si, mas o sistema nervoso digital que os mantém funcionando.

Espaço comercial e a lacuna de segurança

O estabelecimento de unidades cibernéticas da Força Aérea Espacial em instalações de lançamento governamentais levanta uma pergunta relacionada: e quanto aos lançamentos comerciais? O Falcon 9 do SpaceX transporta regularmente cargas úteis governamentais de Cape Canaveral e Vandenberg, mas a infraestrutura da empresa é principalmente comercial. Blue Origin, United Launch Alliance e Rocket Lab operam sob graus variados de supervisão governamental e requisitos de segurança.

À medida que a indústria de lançamentos comerciais se expande e assume mais missões de segurança nacional, os padrões de cibersegurança aplicados à infraestrutura dessas empresas se tornarão cada vez mais importantes. Os novos esquadrões da Força Aérea Espacial representam a defesa de perímetro do governo, mas os limites entre sistemas governamentais e comerciais no ambiente de lançamento são suficientemente porosos para que um ataque visando uma rede de contratados comerciais ainda possa afetar uma missão de segurança nacional.

Os novos esquadrões em Cape Canaveral e Vandenberg são um começo — um reconhecimento de que a ameaça é real, os riscos são altos e a era de tratar a infraestrutura de lançamento como inerentemente segura chegou ao fim.

Este artigo é baseado em reportagens da SpaceNews. Leia o artigo original.