Em 24 de fevereiro de 2022, horas antes da invasão russa da Ucrânia, uma rede comercial de comunicações por satélite, a KA-SAT, foi atingida por um ataque cibernético. Nenhum satélite foi destruído, nenhum foguete disparado. Ainda assim, comunicações foram interrompidas na Ucrânia e os efeitos alcançaram outros países europeus. A lição do episódio é incômoda e de largo alcance: a vulnerabilidade de um sistema espacial raramente está no satélite em si. Está nos terminais, nos segmentos terrestres, nos enlaces, nos programas e nos fornecedores que o cercam. Para um país cuja economia, cuja defesa e cujas infraestruturas críticas dependem cada vez mais de serviços espaciais, tratar a segurança cibernética como um detalhe técnico é um luxo que o Brasil não pode se permitir.
Um ecossistema ampliado, uma superfície de ataque maior
O crescimento do chamado “New Space” transformou o setor. Constelações comerciais, serviços em nuvem, estações terrestres, aplicações baseadas em software e cadeias globais de fornecedores multiplicaram a interdependência entre o público e o privado e, com ela, os pontos por onde um sistema podem ser comprometidos. A guerra na Ucrânia mostrou que a ameaça tem mais de uma face. Ataques cibernéticos, como o da KA-SAT, miram redes e infraestruturas; a guerra eletrônica, por meio de interferência (jamming) e falsificação de sinais (spoofing), mira comunicações e serviços de posicionamento, navegação e tempo. São fenômenos distintos, mas ambos corroem a disponibilidade, a integridade e a continuidade dos serviços espaciais. A convergência entre operações espaciais, cibernéticas e de guerra eletrônica indica que a fronteira entre o civil e o militar se tornou porosa.
Diante disso, as grandes potências e organizações responderam de maneiras diversas, com elementos convergentes. Os Estados Unidos editaram princípios de segurança cibernética para sistemas espaciais e o National Institute of Standards and Technology (NIST) produziu orientações específicas para operações comerciais de satélites, segmento terrestre e redes híbridas. A União Europeia avança em uma lei espacial que integra regulação, segurança e resiliência, enquanto a Agência Espacial Europeia experimenta, com o projeto Cyber CUBE, tecnologias de defesa cibernética em órbita, inclusive com inteligência artificial para detectar anomalias. Não há modelo único, mas há um consenso: segurança desde a concepção, proteção da cadeia de suprimentos, gestão de riscos ao longo de todo o ciclo de vida e capacidade de detectar, responder e se recuperar. Na América Latina, em contraste, não há ainda abordagem regional estruturada, o que abre espaço para o Brasil exercer liderança.
O Brasil: uma base sólida, mas generalista
O país não parte do zero. A Política Nacional de Cibersegurança, de 2023, e a Estratégia Nacional de Cibersegurança, de 2025, estabelecem princípios e eixos de governança, e o Brasil figura na primeira categoria do Índice Global de Cibersegurança da União Internacional de Telecomunicações. A Força Aérea mantém um centro de tratamento de incidentes integrado à rede federal de gestão de incidentes cibernéticos. A Política Nacional de Desenvolvimento das Atividades Espaciais (PNDAE), o Programa Nacional de Atividades Espaciais (PNAE) 2022-2031, e o Programa Estratégico de Sistemas Espaciais (PESE), este último atento ao risco de ataques físicos e cibernéticos, compõem o arcabouço setorial.
Há, contudo, um descompasso. O índice internacional mede a maturidade cibernética em termos amplos e não avalia a proteção de sistemas espaciais; as políticas gerais de cibersegurança não descem às particularidades do domínio espacial; e o regime jurídico das atividades espaciais, instituído pela Lei nº 14.946, de 2024, apenas tangencia o tema, sem detalhar medidas contra ataques cibernéticos, sem prever integração com os órgãos de ciberdefesa e sem atribuir responsabilidades claras. Gabinete de Segurança Institucional da Presidência da República (GSI/ PR), Agência Espacial Brasileira (AEB), Agência Nacional de Telecomunicações (ANT), Instituto Nacional de Pesquisas Espaciais (INPE), Comando da Aeronáutica (FAB), e Ministério da Defesa (MD) detêm, cada qual, uma parte da solução.
Sistemas, dados e infraestruturas
Para organizar essa articulação, convém pensar a proteção em três pilares interdependentes. Os sistemas compreendem satélites, veículos lançadores e seus segmentos de controle. Os dados abrangem telemetria, rastreio e comando, informações de consciência situacional espacial e, quando for o caso, os serviços de posicionamento e tempo dos quais tantas atividades civis dependem. As infraestruturas incluem estações terrestres, centros de lançamento, redes e enlaces. Uma falha em qualquer deles pode se propagar aos demais, e o risco estratégico decorre menos de uma vulnerabilidade isolada do que de seus efeitos em cascata sobre fornecedores, serviços e a continuidade da missão.
Duas tecnologias exigem especial cautela. A inteligência artificial pode fortalecer a defesa, pela detecção de padrões e anomalias, mas introduz seus próprios riscos: dados corrompidos, modelos mal validados, dependência da automação. O fator humano permanece decisivo, pois engenharia social, credenciais comprometidas e configurações inadequadas continuam entre as portas de entrada mais comuns. As tecnologias quânticas, por sua vez, anunciam tanto ameaças à criptografia atual quanto possibilidades de comunicações mais seguras. O Projeto AURORA, desenvolvido pelo Exército Brasileiro com o Centro de Tecnologia da Informação Renato Archer, merece acompanhamento atento, sem que se lhe atribuam capacidades espaciais ainda não demonstradas.
Cinco medidas e um princípio
O que fazer? A resposta passa, primeiro, por articular e harmonizar as diretrizes nacionais de segurança cibernética espacial, sob coordenação do GSI/ PR, sem criar estruturas paralelas. Em segundo lugar, por incorporar requisitos de segurança proporcionais ao risco aos processos de autorização e supervisão das atividades espaciais. Em terceiro, por estabelecer um mecanismo permanente de compartilhamento de informações sobre ameaças e de resposta a incidentes, com exercícios periódicos e participação do setor privado. Em quarto, por fomentar pesquisa e desenvolvimento em criptografia pós-quântica, aplicações seguras de inteligência artificial e detecção de intrusões. Em quinto, por ampliar a formação continuada de profissionais capazes de interpretar, questionar e, quando necessário, interromper decisões automatizadas. Tudo isso em quatro fases progressivas, do diagnóstico de riscos ao monitoramento contínuo.
O princípio que as une é a economia institucional: aproveitar o que existe, em vez de reinventá-lo. A cibersegurança espacial não será conquistada por um decreto nem por uma tecnologia, mas por uma governança que faça dialogar com quem protege redes e quem opera satélites. O espaço é hoje a infraestrutura das infraestruturas. Protegê-lo é proteger o país.
Artigo elaborado a partir do Policy Paper apesentado durante o 2º Seminário de Segurança, Desenvolvimento e Defesa no Ambiente Espacial na Escola Superior de Defesa (ESD), em 14 de outubro de 2026, pelos seguintes autores: Adriana Muniz Ferreira, Ana Cristina Galhego Rosa, Edson Allemany dos Santos, Maria José Pereira, e Tatiane Benvenuti.
* Ivan Oliveira – DSc., Analista de Geointeligência, Fundador e Consultor Sênior na BTI Tecnologia & Inteligência, Professor-Adjunto na Escola Superior de Defesa (ESD), e Veterano do Exército (Coronel)
Siga nossas redes sociais de Drones, Geotecnologias, Espaço e eVTOLs
O DroneShow, MundoGEO Connect, SpaceBR Show e Expo eVTOL 2027 vai acontecer de 15 a 17 de junho no Expo Center Norte, em São Paulo (SP). Para reservar um estande na feira, clique aqui. Confira os destaques da última edição:
