veille

Outils pour utilisateurs

Outils du site

Piste : • navigue • marc • noham • samy • iyad • oumar
wali

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Prochaine révision		Révision précédente
wali [2025/11/30 19:43] – créée 2a01:e0a:c06:7620:e403:a8a2:cb13:1c29wali [2025/12/01 02:30] (Version actuelle) – [Sujet de veille : Mêler cybersécurité et systèmes spatiaux] 2a01:e0a:c06:7620:2326:609:aaa2:6ad0
Ligne 1: Ligne 1:
-# **Sujet de veille : Cybersécurité et systèmes spatiaux**+====== Mêler cybersécurité et systèmes spatiaux ====== 
  
-## **Problématique**   
 *Comment protéger efficacement les satellites et les infrastructures spatiales alors que les attaques cyber deviennent plus nombreuses et que nos sociétés dépendent de plus en plus des services orbitaux ?* *Comment protéger efficacement les satellites et les infrastructures spatiales alors que les attaques cyber deviennent plus nombreuses et que nos sociétés dépendent de plus en plus des services orbitaux ?*
  
---- +===== 1. Un domaine spatial devenu indispensable mais exposé =====
- +
-## **1. Un domaine spatial devenu indispensable mais exposé**  +
 Aujourd’hui, l’espace n’est plus uniquement un terrain scientifique : il sert aux communications, au GPS, à la surveillance, au climat, au militaire. Cette dépendance grandissante rend les systèmes spatiaux particulièrement sensibles. Avec l’arrivée du New Space, de nouvelles entreprises lancent des satellites plus rapidement, parfois sans intégrer assez tôt les règles de sécurité informatique. Cela crée un écosystème où la moindre faille technique peut être exploitée par un acteur malveillant, avec des impacts bien plus larges que prévu. Aujourd’hui, l’espace n’est plus uniquement un terrain scientifique : il sert aux communications, au GPS, à la surveillance, au climat, au militaire. Cette dépendance grandissante rend les systèmes spatiaux particulièrement sensibles. Avec l’arrivée du New Space, de nouvelles entreprises lancent des satellites plus rapidement, parfois sans intégrer assez tôt les règles de sécurité informatique. Cela crée un écosystème où la moindre faille technique peut être exploitée par un acteur malveillant, avec des impacts bien plus larges que prévu.
  
----+===== 2. Des menaces cyber qui se précisent réellement ===== 
 +Les attaques contre les satellites ne sont plus théoriques. Elles peuvent viser le brouillage des signaux **(jamming)**, la falsification **(spoofing)**, l’infiltration d’une station au sol ou la modification d’un logiciel embarqué. Certains satellites utilisent encore des composants standards (COTS), moins résistants aux intrusions. D’autres emploient des protocoles de communication trop simples ou insuffisamment chiffrés, ce qui laisse parfois une porte ouverte à l’interception ou à l’altération de données.
  
-## **2. Des menaces cyber qui se précisent réellement**   +===== 3. Un exemple concret d’actualité : CTRLSpace CTF 2025 =====
-Les attaques contre les satellites ne sont plus théoriques. Elles peuvent viser le brouillage des signaux (**jamming**), la falsification (**spoofing**), l’infiltration d’une station au sol ou la modification d’un logiciel embarqué. Certains satellites utilisent encore des composants standards (COTS), moins résistants aux intrusions. D’autres emploient des protocoles de communication trop simples ou insuffisamment chiffrés, ce qui laisse parfois une porte ouverte à l’interception ou à l’altération de données. +
- +
---- +
- +
-## **3. Un exemple concret d’actualité : CTRLSpace CTF 2025**  +
 En novembre 2025, l’Europe a organisé **CTRLSpace CTF**, la toute première compétition de cybersécurité menée directement **sur un satellite en orbite**. Plusieurs équipes spécialisées ont tenté de repérer des failles réelles dans un engin opérationnel. Certaines ont réussi à accéder à des modules internes et à manipuler des flux de télémétrie.   En novembre 2025, l’Europe a organisé **CTRLSpace CTF**, la toute première compétition de cybersécurité menée directement **sur un satellite en orbite**. Plusieurs équipes spécialisées ont tenté de repérer des failles réelles dans un engin opérationnel. Certaines ont réussi à accéder à des modules internes et à manipuler des flux de télémétrie.  
 Bien que ce soit un exercice encadré, il a démontré que les techniques utilisées par des hackers expérimentés pourraient fonctionner sur de véritables satellites si ceux-ci ne sont pas préparés. Cet événement a marqué un tournant, en prouvant que la cybersécurité spatiale doit devenir une priorité urgente, et pas seulement un sujet de recherche. Bien que ce soit un exercice encadré, il a démontré que les techniques utilisées par des hackers expérimentés pourraient fonctionner sur de véritables satellites si ceux-ci ne sont pas préparés. Cet événement a marqué un tournant, en prouvant que la cybersécurité spatiale doit devenir une priorité urgente, et pas seulement un sujet de recherche.
- +Source : https://orbitaltoday.com/2025/11/09/europe-hosts-first-ever-multi-satellite-cybersecurity-challenge/ 
---- +===== 4. Vers une cybersécurité “by design” ===== 
- +Face à ces risques, **les ingénieurs logiciels embarqués, les experts en cybersécurité spatiale et les chercheurs spécialisés** recommandent d’intégrer la sécurité dès la conception des engins : **chiffrement solide, authentification fiable, surveillance continue, mise à jour des logiciels, contrôle des fournisseurs…**   
-## **4. Vers une cybersécurité “by design”**   +Il devient aussi essentiel de renforcer la collaboration entre acteurs publics, industriels et startups, car aucun système spatial n’est isolé.  
-Face à ces risques, les experts recommandent d’intégrer la sécurité dès la conception des engins : chiffrement solide, authentification fiable, surveillance continue, mise à jour des logiciels, contrôle des fournisseurs… Il devient aussi essentiel de renforcer la collaboration entre acteurs publics, industriels et startups, car aucun système spatial n’est isolé.  +
 L’objectif est clair : rendre les infrastructures spatiales capables de résister à des attaques modernes, tout en garantissant la continuité des services essentiels qu’elles fournissent chaque jour. L’objectif est clair : rendre les infrastructures spatiales capables de résister à des attaques modernes, tout en garantissant la continuité des services essentiels qu’elles fournissent chaque jour.
 +Exemple : https://www.thalesgroup.com/en/news-centre/press-releases/thales-confirms-its-key-role-provide-cybersecurity-galileo-second
wali.1764528211.txt.gz · Dernière modification : de 2a01:e0a:c06:7620:e403:a8a2:cb13:1c29