2.2 Subsidiarité dans l’action de cyberdéfense militaire Au sein du ministère, chaque état-major, direction et service, met en place les moyens de LID sur son périmètre de responsabilité en application du principe de subsidiarité. Chaque responsable de cyberdéfense au sein du ministère doit pouvoir s’appuyer sur une structure opérationnelle de type security operating centre (SOC) chargée de la supervision de ses systèmes. Les SOC constituent le premier niveau de détection des attaques cyber. A l’échelle du ministère, sous les ordres du COMCYBER, le Centre d’analyse en lutte informatique défensive (CALID) assure une « hypervision » technique d’ensemble, qui synthétise et partage l’information des situations cyber produites par l’ensemble des SOC ou par ses moyens propres. Au sommet de la chaîne de LID, le COMCYBER s’appuie sur le centre des opérations cyber (CO Cyber) pour orienter le travail du CALID et des SOC. En particulier, il partage l’état de la menace cyber et des nouvelles vulnérabilités découvertes afin d’optimiser l’efficacité de la chaîne de cyberdéfense et de protection du ministère. Le CO agit aussi en soutien du CALID dans la gestion d’un incident cyber. 08 2.3 Connectivité et rapidité de transformation du milieu cyber : deux clés de la modernisation du ministère qui imposent une LID partagée et coordonnée La transformation numérique du ministère se caractérise à la fois par la rapidité à laquelle elle est conduite et une connectivité entre les systèmes toujours plus importante, au sein du ministère, mais également avec nos différents partenaires dont les industriels de la Défense. Ainsi, pour une meilleure efficacité contre la menace, ces partenaires extérieurs au ministère doivent être parties prenantes de la LID du ministère. En effet, l’attaquant recherche toujours un point faible ou indirect pour pénétrer les systèmes militaires. Face à ces attaques potentielles, le ministère, par le biais de la Direction Générale de l’Armement (DGA) et du COMCYBER, proposera aux industriels de Défense, en étroite liaison avec l’ANSSI, une convention qui précise les rôles et responsabilités des différents acteurs, en matière de prévention et de gestion d’attaque cyber touchant directement ou indirectement les systèmes et équipements qu’ils développent.