{"id":1696,"date":"2020-06-09T22:38:40","date_gmt":"2020-06-09T20:38:40","guid":{"rendered":"https:\/\/www.spacesecurity.info\/isabelle-tisserand-presente-le-departement-de-cybersecurite-satellitaire-et-spatiale-de-3i3s\/"},"modified":"2020-06-09T22:38:40","modified_gmt":"2020-06-09T20:38:40","slug":"isabelle-tisserand-presente-le-departement-de-cybersecurite-satellitaire-et-spatiale-de-3i3s","status":"publish","type":"post","link":"https:\/\/www.spacesecurity.info\/en\/isabelle-tisserand-presente-le-departement-de-cybersecurite-satellitaire-et-spatiale-de-3i3s\/","title":{"rendered":"Isabelle Tisserand pr\u00e9sente le d\u00e9partement de cybers\u00e9curit\u00e9 satellitaire et spatiale de 3i3s"},"content":{"rendered":"

\"\"<\/a><\/p>\n

Isabelle Tisserand est docteur de l\u2019Ecole des Hautes Etudes en Sciences Sociales, anthropologue expert en s\u00e9curit\u00e9 et d\u00e9fense. Sp\u00e9cialiste de la protection des patrimoines strat\u00e9giques, elle est \u00e9galement enseignante, auteur de plusieurs livres, et Capitaine de corvette de la r\u00e9serve citoyenne de la Marine nationale.<\/p>\n

Dans cet article, Isabelle Tisserand, vice-pr\u00e9sidente du d\u00e9partement cybers\u00e9curit\u00e9 de 3i3s<\/a> (Institut Ind\u00e9pendant International pour les solutions satellitaires et spatiales), nous pr\u00e9sente le d\u00e9partement de cybers\u00e9curit\u00e9 satellitaire et spatiale de 3i3s<\/a><\/p>\n

*****<\/p>\n

Les enjeux de la cybers\u00e9curit\u00e9 satellitaire et spatiale sont colossaux en mati\u00e8re de s\u00e9curit\u00e9 et de d\u00e9fense des populations. La constellation de r\u00e9seaux de satellites est vitale pour soutenir les activit\u00e9s humaines et participe, lorsque tout fonctionne au mieux, \u00e0 l\u2019\u00e9quilibre global de la <\/strong><\/em>d\u00e9fense, de l\u2019\u00e9conomie et de la vie sociale pr\u00e9sente et future des individus.<\/strong><\/em><\/p>\n

L\u2019industrie, dans le domaine de l\u2019a\u00e9rospatial, s’est beaucoup d\u00e9velopp\u00e9, mais de nouveaux risques p\u00e8sent sur ses patrimoines (la collision des satellites avec des d\u00e9bris ou autres objets spatiaux, le hacking, les armes anti-satellitaires, les conduites inappropri\u00e9es, <\/strong><\/em>etc.), raison pour laquelle il est n\u00e9cessaire d\u2019innover en mati\u00e8re de cybers\u00e9curit\u00e9 globale. La promotion de cette adaptation se fonde sur l\u2019usage des technologies certes, mais aussi et surtout sur les sciences humaines et sociales, parce que le capital spatial est compos\u00e9 des <\/strong><\/em>patrimoines mat\u00e9riel, informationnel, mais surtout humain.<\/strong><\/em><\/p>\n

L\u2019\u00e9cosyst\u00e8me satellitaire.<\/h2>\n

L\u2019\u00e9cosyst\u00e8me satellitaire est compos\u00e9 de satellites artificiels, eux-m\u00eames compos\u00e9s de charges utiles s\u00e9lectionn\u00e9es en fonction des missions, de plateformes permettant d\u2019assurer certaines fonctions : fourniture d’\u00e9nergie, contr\u00f4le thermique, propulsion, orientation et communication.<\/p>\n

L\u2019usage des satellites n\u00e9cessite des moyens de support au sol dont les centres de contr\u00f4le pour leur surveillance, les r\u00e9seaux de stations terrestres, les centres de collectes et les centres de traitement des donn\u00e9es collect\u00e9es par leurs charges utiles.<\/p>\n

Pr\u00e8s de 1300 satellites ont \u00e9t\u00e9 r\u00e9pertori\u00e9s fin 2015. Le rapport \u00ab Satellite Manufacturing and Launch Services, 6th Edition<\/em> <\/a>\u00bb, annonce une croissance de 600% dans les dix ann\u00e9es \u00e0 venir pour les satellites non-g\u00e9ostationnaires.<\/p>\n

\"\"<\/a>
Satellite Manufacturing and Launch Services, 6th Edition<\/figcaption><\/figure>\n

Secteur d\u2019activit\u00e9 en perp\u00e9tuelle \u00e9volution, le domaine satellitaire r\u00e9pond certes aux besoins d\u2019innovation mais aussi \u00e0 l\u2019arriv\u00e9e de nouveaux op\u00e9rateurs (1<\/a>).<\/p>\n

Statut et fonctions des services satellitaires<\/h2>\n

Les satellites sont des syst\u00e8mes d\u2019information spatiaux que l\u2019on peut parfaitement int\u00e9grer au parc des infrastructures sensibles et critiques \u00e0 prot\u00e9ger et \u00e0 d\u00e9fendre (2<\/a>). En ce sens, les lois, les r\u00e8glements et les pratiques de d\u00e9fense propres aux Op\u00e9rateurs d\u2019Importance Vitale, doivent \u00eatre appliqu\u00e9s. Nous pensons ici et en France, \u00e0 la Loi de Programmation Militaire, aux directives de s\u00e9curit\u00e9, aux politiques de protection des patrimoines publi\u00e9es par les \u00c9tats et par les entreprises priv\u00e9es.<\/p>\n

Les usages des satellites sont incontournables et indispensables en mati\u00e8re de ma\u00eetrise des risques climatiques et naturels, alertes pr\u00e9coces, m\u00e9t\u00e9orologie, t\u00e9l\u00e9d\u00e9tection (3<\/a>), navigation, reconnaissance g\u00e9ographique, exploration, observation, g\u00e9olocalisation, surveillance, applications militaires, t\u00e9l\u00e9m\u00e9decine, transactions financi\u00e8res, acc\u00e8s \u00e0 l\u2019Internet, t\u00e9l\u00e9communications.<\/p>\n

\"\"<\/a>
GeoEye’s GeoEye-1 remote sensing satellite. Credit: GeoEye artist’s concept<\/figcaption><\/figure>\n

Le d\u00e9veloppement des projets industriels et scientifiques associ\u00e9s aux emplois qu\u2019ils g\u00e9n\u00e8rent et li\u00e9s aux missions spatiales d\u2019exploration, d\u2019exploitation des ressources spatiales (m\u00e9t\u00e9orites), d\u2019essaimage humain sur des exoplan\u00e8tes, s\u2019appuient fondamentalement sur leur utilisation.<\/p>\n

Mais ces syst\u00e8mes restent vuln\u00e9rables. Plusieurs types d\u2019attaques de satellites par hacking sont courants. Par exemple, le \u00ab Jam \u00bb est comparable \u00e0 une attaque DDoS qui permet de \u00ab spammer \u00bb le signal et les ondes radio d\u2019un \u00e9metteur ou d\u2019un r\u00e9cepteur, d\u2019encombrer de mani\u00e8re exponentielle les flux d\u2019\u00e9missions d\u2019informations de fa\u00e7on \u00e0 ce que le signal ne puisse plus atteindre sa destination initiale. Le \u00ab Eavesdropping \u00bb permet \u00e0 un hacker d\u2019entendre, de voir les transmissions et d\u2019utiliser les donn\u00e9es intercept\u00e9es. Le \u00ab Hijacking \u00bb consiste \u00e0 utiliser illicitement un satellite. La prise de contr\u00f4le permet de modifier le signal et de le remplacer par un autre. Des informations envoy\u00e9es par l\u2019Internet via un satellite peuvent donc \u00eatre d\u00e9tourn\u00e9es, copi\u00e9es, vol\u00e9es, truqu\u00e9es. \u00ab Les attaques au sol \u00bb de centres de contr\u00f4les peuvent majorer des attaques spatiales, et avoir des impacts imm\u00e9diats sur les activit\u00e9s humaines \u00e9conomiques, scientifiques, politiques et sociales. N\u2019oublions pas, \u00e9galement, les techniques de hacking social et psychologique qui permettent d\u2019obtenir des informations aupr\u00e8s d\u2019acteurs cl\u00e9s – personnels impliqu\u00e9s dans les programmes de gestion des satellites -, afin de construire des attaques support\u00e9es par des technologies.<\/p>\n

Pour une strat\u00e9gie de cybers\u00e9curit\u00e9 globale des patrimoines spatiaux<\/h2>\n

Les mesures de s\u00e9curit\u00e9 et de d\u00e9fense des patrimoines spatiaux font partie des programmes de protection des infrastructures n\u00e9cessaires au fonctionnement des satellites. La strat\u00e9gie doit \u00eatre globale : les mesures de pr\u00e9vention (s\u00fbret\u00e9, s\u00e9curit\u00e9, d\u00e9fense, cybers\u00e9curit\u00e9, cyberd\u00e9fense) doivent \u00eatre appliqu\u00e9es sur terre et dans l\u2019espace et pour l\u2019ensemble des patrimoines cit\u00e9s.<\/p>\n

Toutes les infrastructures terrestres doivent \u00eatre parfaitement s\u00e9curis\u00e9es physiquement, administrativement, techniquement et surtout humainement. Ce dernier point est de plus en plus d\u00e9velopp\u00e9 dans les m\u00e9thodologies internationales et trop peu en Europe.<\/p>\n

Physiquement, les stations de contr\u00f4le et tout ce qui permet d\u2019assurer leur fonctionnement doivent \u00eatre prot\u00e9g\u00e9s par des limites infranchissables pour qui ne serait pas autoris\u00e9 \u00e0 acc\u00e9der \u00e0 ces sites, avec des codes d\u2019acc\u00e8s, des cam\u00e9ras, des enregistrements des entr\u00e9es, des activit\u00e9s et des sorties.<\/p>\n

Administrativement et juridiquement, les organigrammes doivent \u00eatre pr\u00e9cis, l\u2019acc\u00e8s et l\u2019utilisation des sites et de ses objets doivent faire l\u2019objet de r\u00e8glements communiqu\u00e9s aux personnels, quelles que soient leurs fonctions.<\/p>\n

Techniquement, seule la redondance technologique des stations au sol, des r\u00e9seaux \u00e9lectriques et des hardware et software \u00e0 bord des satellites, peuvent permettre d\u2019\u00e9viter les interruptions de service. Le chiffrement est \u00e9galement une parade robuste pour \u00e9viter le hacking. Techniquement, le piratage qui utilise les interceptions \u00e9lectroniques \u00e0 distance peut \u00e9galement \u00eatre \u00e9vit\u00e9, gr\u00e2ce aux techniques de brouillage des signaux \u00e9mis par les stations de contr\u00f4le.<\/p>\n

Du point de vue comportemental, la protection doit \u00eatre assur\u00e9e par des agents de s\u00e9curit\u00e9 rigoureusement s\u00e9lectionn\u00e9s et form\u00e9s au plus haut niveau. Cette mesure doit concerner tous les acteurs impliqu\u00e9s dans les projets. Ainsi, tous les personnels doivent faire l\u2019objet de d\u00e9pistages pr\u00e9ventifs en termes de risques comportementaux pouvant avoir une incidence sur la s\u00e9curit\u00e9 des fonctionnements satellitaires et des centres de contr\u00f4les. Ils doivent \u00eatre sensibilis\u00e9s, form\u00e9s et entra\u00een\u00e9s aux risques physiques, psychologiques, techniques et sociaux inh\u00e9rents aux patrimoines spatiaux strat\u00e9giques ; aux plans de continuit\u00e9 d\u2019activit\u00e9s et de r\u00e9silience ; au maintien en condition op\u00e9rationnel, \u00e0 l\u2019interop\u00e9rabilit\u00e9 entre op\u00e9rateurs.<\/p>\n

Enfin, l\u2019ensemble du dispositif de s\u00e9curisation doit aussi pouvoir b\u00e9n\u00e9ficier du renseignement au sens large, car il procure une connaissance qui permet l\u2019anticipation.<\/p>\n

La comp\u00e9tition satellitaire<\/h2>\n

A peu pr\u00e8s 1300 satellites sont exploit\u00e9s par 80 pays et organisations diff\u00e9rentes. Les d\u00e9pendances satellitaires sont sujettes au risque de comp\u00e9tition qui peut engendrer de graves conflits lorsqu\u2019elle s\u2019appuie sur l\u2019usage de cyberattaques et d\u2019armes anti-satellitaires. Le Br\u00e9sil et l\u2019Inde (4<\/a>) travaillent sur ce th\u00e8me, tout comme la Russie et la Chine qui, de fait, challengent la dominance am\u00e9ricaine.<\/p>\n

\"\"<\/a>
L\u2019imagerie satellite constitue un nouveau moyen de d\u00e9tection des essais nucl\u00e9aires, plus pr\u00e9cis que les mesures sismiques conventionnelles. \u00a9 ESA, ATG medialab<\/figcaption><\/figure>\n

En ce sens, la gouvernance est un sujet actuel primordial, notamment pour l\u2019Europe qui d\u00e9tient des capacit\u00e9s et des patrimoines significatifs distribu\u00e9s de mani\u00e8re tr\u00e8s sporadique dans le monde (sites, projets, \u00e9quipes, agences, laboratoires). Il y a d\u2019une part, un b\u00e9n\u00e9fice \u00e0 promouvoir l\u2019autonomie de la cybers\u00e9curit\u00e9 et de la protection des services spatiaux, en pr\u00e9venant les risques g\u00e9opolitiques et, d\u2019autre part, une difficult\u00e9 a \u00e0 adopter une politique internationale, du fait de la coexistence complexe qui existe entre les affaires mondiales et les gouvernances multilat\u00e9rales (5).<\/p>\n

La cartographie des risques et des r\u00e9ponses, en termes de s\u00e9curit\u00e9 et de d\u00e9fense, est connue et commune \u00e0 tous. Mais la concertation entre les pays est complexe du fait que les d\u00e9cideurs ne partagent pas forc\u00e9ment les m\u00eames approches quant aux principes politiques et strat\u00e9giques.<\/p>\n

Une politique de base, commune aux pays europ\u00e9ens impliqu\u00e9s dans les programmes spatiaux, repr\u00e9senterait un premier effort salutaire, permettant de d\u00e9velopper des principes communs et le partage d\u2019approches et de m\u00e9thodes. Il existe d\u00e9j\u00e0 des codes de conduite mais ils ne suffisent pas (6).<\/p>\n

A ce propos, la France montre actuellement l\u2019exemple en adoptant et en promouvant la directive europ\u00e9enne de s\u00e9curit\u00e9 (DNIS) (7<\/a>). En effet, l\u2019Agence Nationale de la S\u00e9curit\u00e9 des Syst\u00e8mes d\u2019Information (ANSSI<\/a>) pr\u00e9voit le renforcement de ses capacit\u00e9s nationales de cybers\u00e9curit\u00e9, afin d\u2019\u00e9tablir un cadre de coop\u00e9ration entre \u00c9tats membres pour le renforcement de la cybers\u00e9curit\u00e9 d\u2019op\u00e9rateurs issus de secteurs cl\u00e9s, et de certaines plateformes num\u00e9riques.<\/p>\n

\"\"<\/a>
La directive europ\u00e9enne NIS met en avant 4 enjeux majeurs<\/figcaption><\/figure>\n

Bien que cela ne concerne encore que le patrimoine informationnel, le nouveau concept d\u2019Op\u00e9rateurs de Services Essentiels (OSE) publi\u00e9 dans la directive laisse esp\u00e9rer qu\u2019une politique globale de cybers\u00e9curisation des trois patrimoines cit\u00e9s, se d\u00e9veloppera dans un avenir proche.<\/p>\n

\"\"<\/a>
Liste des secteurs d\u2019activit\u00e9s concern\u00e9s pour les OSE (L\u2019ic\u00f4ne pr\u00e9cise les secteurs ajout\u00e9s par la l\u00e9gislation Fran\u00e7aise par rapport \u00e0 la Directive NIS) – Cr\u00e9dits : Cabinet Wavestone<\/a><\/figcaption><\/figure>\n

La gouvernance op\u00e9rationnelle<\/h2>\n

Une gouvernance spatiale, si elle veut faire l\u2019objet de politiques efficaces, ne doit pas s\u2019\u00e9loigner de la pratique de terrain. La recherche d\u2019excellence, en mati\u00e8re de gouvernance op\u00e9rationnelle et de cybers\u00e9curit\u00e9 satellitaire et spatiale, doit s\u2019appuyer sur les RETEX (retours d\u2019exp\u00e9riences) et la recherche scientifique.<\/p>\n

De nombreux th\u00e8mes doivent \u00eatre \u00e9tudi\u00e9s pour l\u2019\u00e9quilibre des besoins et un bon niveau de garantie de fonctionnement du parc satellitaire : outre la s\u00e9curit\u00e9 spatiale et sa gouvernance locale et globale, il est n\u00e9cessaire de travailler \u00e0 la robustesse de la fiabilit\u00e9, la flexibilit\u00e9, l\u2019 \u00ab abordabilit\u00e9 \u00bb (en termes de co\u00fbts), la disponibilit\u00e9 et la durabilit\u00e9 des patrimoines.<\/p>\n

Cette approche n\u00e9cessite une coop\u00e9ration \u00e9vidente entre le monde civil et le monde militaire, diff\u00e9rents acteurs tels que d\u00e9cideurs, chercheurs, ing\u00e9nieurs, etc. et par cons\u00e9quent diff\u00e9rentes disciplines scientifiques.<\/p>\n

Soulignons que 2016 est une ann\u00e9e particuli\u00e8rement critique pour la s\u00e9curit\u00e9 spatiale europ\u00e9enne du fait de projets vitaux (Copernicus (8<\/a>), Galil\u00e9o (9<\/a>)). C\u2019est une ann\u00e9e au cours de laquelle le d\u00e9veloppement des affaires spatiales est en nette progression, qu\u2019il s\u2019agisse de projets scientifiques relatifs \u00e0 l\u2019essaimage humain interplan\u00e9taire, de projets industriels et commerciaux. Tout cela d\u00e9montre que la dimension \u00e9conomique des programmes spatiaux est forte et totalement assujettie \u00e0 la cybers\u00e9curit\u00e9 globale, quels que soient les programmes et les pays.<\/p>\n

\"\"<\/a>
Prague forum explores potential synergies between the Copernicus and E-GNSS programmes.<\/figcaption><\/figure>\n

La bonne sant\u00e9 \u00e9conomique des diff\u00e9rents acteurs du march\u00e9 et les partenariats de financements publics et priv\u00e9s sont des conditions indispensables pour relever les prochains d\u00e9fis qui sont pour l\u2019essentiel et comme nous l\u2019avons dit, la concertation des approches en mati\u00e8re de s\u00e9curit\u00e9 par les gouvernements avec la publication d\u2019un cadre l\u00e9gal unifi\u00e9, les politiques de s\u00e9curit\u00e9 et de d\u00e9fense globales, les politiques industrielles, l\u2019accroissement des march\u00e9s, le d\u00e9veloppement de nouvelles applications, le management du trafic satellitaire et spatial, l\u2019\u00e9ducation des citoyens aux usages satellitaires et spatiaux dont ils ont et auront besoin, les projets d\u2019exploration extra-plan\u00e9taire.<\/p>\n

\"\"<\/a>Autre d\u00e9fi de l\u2019ann\u00e9e 2016, Philippe Boissat<\/strong>, fondateur de 3i3s<\/a>, ing\u00e9nieur sp\u00e9cialiste des satellites, Senior Advisor Aerospace & Defense Europe & United State of America chez Deloitte, a demand\u00e9 la cr\u00e9ation du d\u00e9partement de cybers\u00e9curit\u00e9 dans les programmes spatiaux dont la dimension humaine est fondamentale. En effet, les personnels du domaine \u00e9voluent dans un milieu sp\u00e9cifique car spatial et international, ouvert et sans limite lorsque l\u2019on songe par exemple aux activit\u00e9s de recherche et de d\u00e9veloppement. Cette population professionnelle interculturelle et interdisciplinaire, ouverte d\u2019esprit et ouverte sur le monde, aborde la cybers\u00e9curit\u00e9 d\u2019une fa\u00e7on particuli\u00e8re que nous avons \u00e9tudi\u00e9e, et la communication, pour plus de cybers\u00e9curit\u00e9 dans leurs r\u00e9flexes, doit \u00eatre adapt\u00e9e \u00e0 leurs profils et \u00e0 leurs activit\u00e9s.<\/p>\n

Les sciences humaines et sociales cohabitent par cons\u00e9quent de mani\u00e8re cruciale avec les sciences technologiques en termes de recherche dans le d\u00e9partement de cybers\u00e9curit\u00e9 de 3i3s<\/a>.<\/p>\n

Nos analyses et nos r\u00e9ponses strat\u00e9giques permettent, entre-autres, de soutenir les fondamentaux de l\u2019esp\u00e8ce humaine que sont l\u2019exploration, son d\u00e9veloppement et son adaptation pour sa continuit\u00e9.<\/p>\n

Enfin, nous observons que la nature de certains services satellitaires – notamment en mati\u00e8re de pr\u00e9vention de crises majeures pour la protection de la plan\u00e8te Terre et de ses populations -, nous engage \u00e0 une analyse profonde de l\u2019\u00e9volution naturelle de \u00ab La pens\u00e9e de d\u00e9fense \u00bb, en nous d\u00e9fiant r\u00e9guli\u00e8rement sur les principes de dissuasion et de paix.<\/p>\n

Informations pratiques<\/h2>\n

Si vous souhaitez plus d’informations, vous pouvez contacter Isabelle Tisserand sur le site http:\/\/3i3signature.com\/<\/a> . Leur \u00e9quipe est l\u00e0 pour vous conseiller et pour vous aider \u00e0 entretenir l\u2019aerospace spirit.<\/p>\n

R\u00e9r\u00e9ferences<\/h2>\n