COOPERATION - Le COMCYBER participe un exercice international de grande envergure de l’OTAN
Le COMCYBER participe à CYBER COALITION 2022,
exercice international de grande envergure de l’OTAN
Joué par 26 nations, 7 partenaires civils, l’exercice CYBER COALITION 2022 organisé par l’Allied Command for Transformation (ACT) de l’OTAN, et soutenu techniquement par le centre d’excellence de cyberdéfense de Tallinn (CCD CoE), a réuni près de 1 000 participants du 24 novembre au 2 décembre 2022. Le Commandement de la cyberdéfense (COMCYBER) a déployé son équipe en France et à Tallinn. Objectif principal : tester la coordination entre les différents acteurs dans un cadre interallié.
Depuis 12 ans, Cyber Coalition figure parmi les plus importants exercices internationaux. Face aux risques divers et grandissants, il permet aux experts en cyberdéfense de toute l'Alliance de s'entraîner et de tester leur capacité à défendre les réseaux de leur pays et de l'OTAN. Cet exercice s’inscrit pleinement dans le cadre d’emploi et la stratégie cyber tracée par le général d’armée Thierry Burkhard, chef d’état-major des armées. Face aux menaces hybrides et combinant des actions dans le domaine cinétique comme dans les champs immatériels, les cybercombattants doivent se former pour réussir cette intégration multi-milieux et multi-champs.
Un scénario commun de crise cyber multi-milieux
Le scénario s’articule autour de plusieurs incidents cyber découverts dans l’ensemble des milieux – terre, air, mer – à la fois sur un théâtre d’opération extérieure et sur le territoire national à l’occasion d’un déploiement opérationnel. Il comprend des attaques d'infrastructures critiques, des intrusions dans les réseaux, l'exfiltration, la manipulation de données, etc. et permet d’exercer une capacité militaire de lutte informatique défensive à partir de tactiques, techniques et procédures de cyberdéfense (TTPs) sur des réseaux militaires de circonstances et d’infrastructures simulés.
Chaque action à mener est d’abord soumise au cadre légal des opérations dans le cyberespace. Cyber Coalition permet donc aussi de contribuer au dialogue de la communauté juridique de cyberdéfense (conseillers juridiques en opérations - LEGAD).
Une équipe française déployée pour une défense mutuelle
L’équipe française, pilotée par le Centre cyber de préparation opérationnelle (C2PO*) et placée sous le Commandement du COMCYBER, a été déployée en plusieurs lieux. Elle était à Rennes pour l’équipe de réponse à incident (simulation d’un groupe d’intervention cyber – GIC), à Paris pour l’échelon tactique et opérationnel et à Tallinn (Estonie) pour l’équipe de contrôle. En travaillant en coopération au sein d’un groupe international, l’équipe française participe ainsi à renforcer la cyberdéfense collective.
La délégation française était composée de militaires, civils et réservistes provenant de différentes unités : du Centre d’analyse en lutte informatique défensive (CALID), du Centre d’audits de la sécurité des systèmes d’information (CASSI), de la Réserve opérationnelle de cyberdéfense (ROPS), de la Direction générale de l’armement-Maîtrise de l’information (DGA-MI), de l’Escadron des systèmes d’information opérationnels et de cyberdéfense (ESIOC) et de la Direction interarmées des réseaux d’infrastructure et des systèmes d’information (DIRISI).
Chaque année, CYBER COALITION développe de nouveaux concepts et expérimente de nouvelles formes d’affrontements pour améliorer la collaboration au sein de l’OTAN, et renforcer la résilience des nations.
Le commandement de la cyberdéfense (COMCYBER)
Placé sous l’autorité directe du chef d’état-major des armées, le Commandement de la cyberdéfense (COMCYBER) est un commandement opérationnel, qui rassemble l'ensemble des forces de cyberdéfense du ministère sous une autorité interarmées. Il a pour mission la défense des systèmes d’information, ainsi que la conception, la planification et la conduite des opérations militaires dans le cyberespace. Il a une mission de fédération et de conduite des actions des différents acteurs du ministère. Depuis le 1er septembre 2022, il est commandé par le GDI Bonnemaison.
Le C2PO
Le Centre cyber de préparation opérationnelle (C2PO), basé à Rennes, a pour mission de concevoir, organiser et conduire des exercices interarmées et internationaux. Il propose également des entraînements spécifiques dédiés aux spécialistes cyber. Il fait partie des 4 centres techniques commandés par le Groupement de la cyberdéfense des armées, aux côtés du CALID, le Centre d’analyse en lutte informatique défensive ; le CASSI, le Centre d’audits de la sécurité des systèmes d’information et le CHPI, le Centre des homologations principales interarmées. Chacune de ces entités spécialisées constitue le support de développement du COMCYBER.
Ministère des Armées
État-major des Armées
09/12/2022