1. LA LUTTE INFORMATIQUE DÉFENSIVE : UN DÉFI COLLECTIF
La protection des réseaux informatiques et des systèmes d’information
constitue le premier rempart pour empêcher une attaque informatique. Si
ce premier rempart est indispensable, la dynamique de numérisation des
systèmes qui soutiennent les activités du ministère, y compris au profit de
son engagement opérationnel via ses systèmes de commandement et ses
systèmes d’armes, offre de nouvelles opportunités aux attaquants ; elle nous
impose donc de développer de nouveaux modes de défense, adaptés à ces
nouvelles menaces.
C’est sur la base de ce constat que le ministère des Armées a souhaité redéfinir
sa politique en matière de lutte informatique défensive (LID). Cette politique
ministérielle de LID, présentée sous forme d’une instruction ministérielle,
nr.101000/MINARM du 01 décembre 2018, développe des principes de réponse
à ces questions, en précisant l’organisation et les missions qui s’appliquent à
tous les organismes placés sous l’autorité de la ministre des Armées, ainsi que
les attentes et contraintes de ceux qui contribuent, par des services ou des
capacités, à son engagement (industriels…).
Les grands axes de cette nouvelle politique LID sont résumés dans cette 03
synthèse.
1.1 Le cyberespace : espace de vulnérabilité et espace d’opportunité
Si nos adversaires n’ont pas fondamentalement changé leurs objectifs –
espionnage, sabotage ou encore manipulation – les modes opératoires et
techniques utilisés pour y répondre sont sans cesse renouvelés par l’émergence
continue de nouvelles pratiques et technologies liées au numérique, ainsi que
l’hyper connectivité de nos équipements et réseaux.
Le cyberespace possède une dynamique qui lui est propre : instantanéité
des échanges, diffusion en réseau, massivité de données accessibles à tous,
effacement des frontières… Il est aussi un multiplicateur d’efficacité pour peu
que l’on dispose des bonnes données et informations, qui sont devenues une
ressource critique, au cœur du fonctionnement politique, économique et social
des sociétés modernes.
Or, nos adversaires ont parfaitement compris l’avantage politique, économique
ou opérationnel qu’ils pouvaient obtenir de l’exploitation des vulnérabilités de
cette numérisation galopante, touchant aussi le champ de bataille.
L’anticipation et la maîtrise de ce risque constituent les deux paramètres clefs
d’une LID devenue indispensable pour préserver le fonctionnement quotidien