Pour cette 9ème édition de l’exercice Cyber DEFNET, la Marine a choisi d’entraîner sa supply chains[1]. Sous pilotage de l’officier de lutte informatique défensive (OLID) au sein de l’état-major des opérations de la Marine, les scénarios ont été spécialement conçus et animés par le Centre Support en Cyberdéfense (CSC) de la Marine . 

Ils ont eu pour objectifs de développer et consolider la collaboration avec les industriels de la convention du Ministère des Armées[2] dans le domaine de la réponse à incident Cyber. En effet, les acteurs malveillants exploitent de plus en plus les réseaux et systèmes d’inforamtion des opérateurs tiers de maintenance pour accéder aux réseaux des entités ciblées.

En quelques chiffres, les scénarios DEFNET de la Marine ont nécessité 6 mois de préparation et impliqué la Force d’action navale (ALFAN), la Force de l’aéronautique navale (ALAVIA), la Force océanique stratégique (ALFOST), 6 unités opérationnelles et 5 partenaires industriels de Défense. Ariane Group, MBDA, Thalès, Naval group et Airbus Helicopters (NHI) se sont ainsi engagés sur le terrain, au sein des Groupes d’Intervention en Cyberdéfense de la Marine. Cette collaboration d’experts Cyber marins et industriels et l’appui de l’armée de Terre pour un scénario a permis de lutter au plus près de la menace : à bord de la frégate Chevalier Paul pour traiter la compromission d’un système d’armes, sur la base aéronavale de Hyères pour remédier l’altération de données de vol des hélicoptères NH90 et enfin, incident cyber en environnement FOST.

Cette participation d’industriels sur des scénarios d’une complexité inédite a permis à la Marine de consolider ses processus avec ses partenaires tiers, de créer des mécanismes avec son « cercle de confiance industriel » pour évaluer et améliorer l’organisation d’une gestion de crise complexe rassemblant des interlocuteurs variés.

[1] Chaine de soutien 

[2] La convention MINARM  signée en 2019 a renforcé le liens entre 8 industriels de défense et le ministère des armées autour des questions de cyberdéfense.