Les cybercombattants de la Marine nationale en action

C’est sur une frégate de type La Fayette qu’un incident cyber a été détecté par le bord en début de semaine. Le système touché pourrait impacter les capacités de combat de la frégate. Après de premières investigations menées directement par le bord ainsi qu’un contact auprès du partenaire industriel, l’attaque cyber s’est confirmée. 

En conséquence, le service SIC a réalisé les premiers prélèvements directement sur le système infecté. Mis à disposition par le centre support de cyberdéfense (CSC) de la Marine, plusieurs outils de prélèvements sont utilisés par les équipes SIC à bord des bâtiments de la Marine. Ils permettent notamment de relever tous les fichiers de configuration et d’historique disponibles sur un PC nativement.

Une remontée d’informations le plus rapidement possible

Dès confirmation de l’attaque cyber sur le système, le bord a immédiatement contacté le CSC de la Marine nationale afin d’activer la chaîne de remontée en lutte informatique défensive (LID). Par la suite, et après analyse des premiers échantillons, le CSC a pu prendre la mesure de l’intensité de l’attaque cyber et le risque opérationnel qu’elle entraîne. 

Le déploiement d’un groupe d’intervention cyber (GIC)

Afin d’apporter une expertise, un groupe d’intervention cyber (GIC) du CSC a été déclenché par le commandement de la cyberdéfense (COMCYBER) pour être déployé. Composé de marins ainsi que du partenaire industriel, ce groupe d’intervention cyber « hybride » est monté à bord de la frégate.

Cette phase de déploiement du GIC a pour objectif de remédier au système impacté. Depuis la détection de l’attaque cyber à bord, le GIC a pour mission d’effectuer des prélèvements techniques afin de déterminer la chronologie des événements. L’autre mission : déterminer comment l’attaque est entrée dans le système et jusqu’où elle s’est répandue, grâce aux « traces » laissées par le logiciel malveillant.

Ce groupe d’intervention cyber est composé de plusieurs techniciens ainsi que du partenaire industriel.

Ainsi, ce GIC « hybride » a été déployé en quelques heures à bord de la frégate pour remédier à l’incident cyber. L’intervention du groupe d’intervention cyber a permis de résoudre l’incident cyber et de redonner toutes les capacités opérationnelles à la frégate de type La Fayette.