Locked Shields, un exercice de coopération internationale dans le cyberespace

Organisé par le centre d'excellence de cyberdéfense coopérative de l'OTAN (CCDCoE), Locked Shields est le plus grand exercice cyber au niveau international et dans le milieu défensif.

Cette année, 16 équipes multinationales et issues de plus de 40 nations ont pris part à cet exercice. Pendant deux semaines, elles ont été plongées dans un scénario réaliste de crise majeur nationale avec plusieurs salves de cyberattaques, mettant ainsi à l’épreuve leurs capacités à défendre des infrastructures critiques dans le cyberespace.

Concrètement, l’exercice intègre des systèmes d'infrastructures nationales critiques dans le domaine cybernétique, tels que les télécommunications, les centrales énergétiques, les satellites ou encore, l’approvisionnement en eau du pays que les « blue team » doivent défendre. 

Une première étape dans la coopération cyber entre la France et la Suède

Cette année, les cybercombattants français ont eu l’opportunité de prendre part à l’exercice avec nos homologues suédois. Ainsi, le Commandement de la cyberdéfense (COMCYBER) a accueilli, dans ses locaux, des cybercombattants suédois tandis que certains cybercombattants français ont eu la chance de pouvoir se rendre chez notre homologue. Cette proximité physique a facilité la collaboration entre les cybercombattants des deux pays, en rendant les échanges plus fluides et plus réactifs tout au long de l’exercice Locked Shields 26. Elle a aussi permis une meilleure coordination et compréhension des méthodes de travail de chacun.

Cette participation commune a constitué une véritable opportunité pour entraîner conjointement les cybercombattants suédois et français et dont la Suède demeure un partenaire stratégique de premier plan dans le cyberespace pour la France.

Une réponse collective face à une crise nationale simulée

L’équipe française rassemblait des cybercombattants du ministère des Armées et des Anciens combattants, des experts de l’Agence nationale de la sécurité des systèmes d'information (ANSSI) ainsi que des spécialistes issus d’autres administrations. Tous travaillent ensemble avec un objectif commun : maintenir un pays en fonctionnement malgré des cyberattaques continues et dans un contexte géopolitique instable.

De plus, sept étudiants issus d’écoles partenaires du COMCYBER (Université de Rennes, Pole Sup de la Salle, ENSIBS) ont été intégrés aux équipes opérationnelles. Cette immersion leur permet de se confronter à :

• un rythme soutenu,
• des attaques complexes,
• et un environnement très proche des conditions réelles. 

Placée sous la coordination du Commandement de la cyberdéfense (COMCYBER), l’équipe française a réuni des cybercombattants militaires, des experts civils du ministère des Armées et des Anciens combattants ainsi que des spécialistes de l’Agence nationale de la sécurité des systèmes d'information (ANSSI). Cette organisation interservices a permis de mobiliser un large éventail de compétences pour répondre à une simulation d’une crise complexe. 

La performance de l'équipe française démontre la compétence et la préparation de la France face à un cyberespace de plus en plus contesté. À l’heure où le caractère transnational des menaces cyber et le retour de la guerre de haute intensité, la conduite d’exercices conjoints avec nos partenaires internationaux est essentielle pour améliorer collectivement nos capacités de protection et de coordination en cas de crise cyber majeure.