du ministère ainsi que sa supériorité opérationnelle dans les conflits où les
armées sont engagées.
1.2 Les six missions de la cyberdéfense
Pour atténuer leur vulnérabilité, les systèmes militaires doivent offrir le
meilleur niveau de « défendabilité » possible. Il s’agit, d’une part, de s’assurer
de la bonne prise en compte du risque d’attaque cyber et des potentielles
conséquences sur les organisations ou individus visés et, d’autre part, d’être en
mesure d’adapter notre capacité d’action et de réaction à une attaque cyber,
en fonction du contexte opérationnel ou de la réalité de la menace.
Au-delà de la notion de « défendabilité » de nos systèmes, la cyberdéfense au
sein du ministère des Armées est déclinée en pleine cohérence avec les six
missions définies par la revue stratégique de cyberdéfense publiée en février
2018 :
04
• prévenir : il s’agit de faire prendre conscience aux utilisateurs du risque
représenté par la numérisation des organisations ou des équipements
qu’ils servent. Cette mission incombe au Haut fonctionnaire correspondant
de défense et de sécurité (HFCDS) du ministère ;
• anticiper : il s’agit d’évaluer en permanence les probabilités de cyberattaques
et prendre des mesures préventives lorsque la menace paraît suffisamment
forte. Cette mission incombe à l’Agence nationale de sécurité des systèmes
d’information (ANSSI), en coordination avec les services de renseignement
et le Commandement de la cyberdéfense (COMCYBER) sur le périmètre du
ministère des Armées ;
• protéger : il s’agit de diminuer la vulnérabilité de nos systèmes informatiques,
à la fois en compliquant la tâche des attaquants potentiels et en facilitant la
détection des cyberattaques. La protection est nécessaire tout au long du
cycle de vie des systèmes ;
• détecter : il s’agit de rechercher des indices d’une éventuelle cyberattaque
en cours. Cette mission relève de la responsabilité du COMCYBER et
des unités subordonnées à la ministre des Armées. Pour compléter ses
informations, il sollicite ses partenaires nationaux et internationaux ;
• réagir : il s’agit de résister à une cyberattaque afin qu’elle n’empêche
pas la poursuite de notre activité. Dans la plupart des cas, le COMCYBER
déclenche alors une opération de LID, en liaison avec l’ANSSI. Elle peut
Select target paragraph3
Connect to a paragraph
Connect to an entity
Disable highlights
Add to table of contents