Différences

Ci-dessous, les différences entre deux révisions de la page.

--- wali [2025/11/30 19:51] – [3. Un exemple concret d’actualité : CTRLSpace CTF 2025] 2a01:e0a:c06:7620:e403:a8a2:cb13:1c29
+++ wali [2025/12/01 02:30] (Version actuelle) – [Sujet de veille : Mêler cybersécurité et systèmes spatiaux] 2a01:e0a:c06:7620:2326:609:aaa2:6ad0
@@ Ligne 1: / Ligne 1: @@
-====== Sujet de veille : Cybersécurité et systèmes spatiaux ======
+====== Mêler cybersécurité et systèmes spatiaux ======
-===== Problématique =====
 *Comment protéger efficacement les satellites et les infrastructures spatiales alors que les attaques cyber deviennent plus nombreuses et que nos sociétés dépendent de plus en plus des services orbitaux ?*
 ===== 1. Un domaine spatial devenu indispensable mais exposé =====
-Aujourd’hui, l’espace n’est plus uniquement un terrain scientifique : il sert aux communications, au GPS, à la surveillance, au climat, aux militairex, ect... Cette dépendance grandissant rend les systèmes spatiaux particulièrement sensibles. Avec l’arrivée du New Space, de nouvelles entreprises lancent des satellites plus rapidement, parfois sans intégrer assez tôt les règles de sécurité informatique. Cela crée un écosystème où la moindre faille technique peut être exploitée par un acteur malveillant, avec des impacts bien plus larges que prévu.
+Aujourd’hui, l’espace n’est plus uniquement un terrain scientifique : il sert aux communications, au GPS, à la surveillance, au climat, au militaire. Cette dépendance grandissante rend les systèmes spatiaux particulièrement sensibles. Avec l’arrivée du New Space, de nouvelles entreprises lancent des satellites plus rapidement, parfois sans intégrer assez tôt les règles de sécurité informatique. Cela crée un écosystème où la moindre faille technique peut être exploitée par un acteur malveillant, avec des impacts bien plus larges que prévu.
 ===== 2. Des menaces cyber qui se précisent réellement =====
 Les attaques contre les satellites ne sont plus théoriques. Elles peuvent viser le brouillage des signaux **(jamming)**, la falsification **(spoofing)**, l’infiltration d’une station au sol ou la modification d’un logiciel embarqué. Certains satellites utilisent encore des composants standards (COTS), moins résistants aux intrusions. D’autres emploient des protocoles de communication trop simples ou insuffisamment chiffrés, ce qui laisse parfois une porte ouverte à l’interception ou à l’altération de données.
+===== 3. Un exemple concret d’actualité : CTRLSpace CTF 2025 =====
+En novembre 2025, l’Europe a organisé **CTRLSpace CTF**, la toute première compétition de cybersécurité menée directement **sur un satellite en orbite**. Plusieurs équipes spécialisées ont tenté de repérer des failles réelles dans un engin opérationnel. Certaines ont réussi à accéder à des modules internes et à manipuler des flux de télémétrie.
+Bien que ce soit un exercice encadré, il a démontré que les techniques utilisées par des hackers expérimentés pourraient fonctionner sur de véritables satellites si ceux-ci ne sont pas préparés. Cet événement a marqué un tournant, en prouvant que la cybersécurité spatiale doit devenir une priorité urgente, et pas seulement un sujet de recherche.
+Source : https://orbitaltoday.com/2025/11/09/europe-hosts-first-ever-multi-satellite-cybersecurity-challenge/
 ===== 4. Vers une cybersécurité “by design” =====
 Face à ces risques, **les ingénieurs logiciels embarqués, les experts en cybersécurité spatiale et les chercheurs spécialisés** recommandent d’intégrer la sécurité dès la conception des engins : **chiffrement solide, authentification fiable, surveillance continue, mise à jour des logiciels, contrôle des fournisseurs…**
 Il devient aussi essentiel de renforcer la collaboration entre acteurs publics, industriels et startups, car aucun système spatial n’est isolé.
 L’objectif est clair : rendre les infrastructures spatiales capables de résister à des attaques modernes, tout en garantissant la continuité des services essentiels qu’elles fournissent chaque jour.
+Exemple : https://www.thalesgroup.com/en/news-centre/press-releases/thales-confirms-its-key-role-provide-cybersecurity-galileo-second
-===== 4. Vers une cybersécurité “by design” =====
-Face à ces risques, les experts recommandent d’intégrer la sécurité dès la conception des engins : **chiffrement solide, authentification fiable, surveillance continue, mise à jour des logiciels, contrôle des fournisseurs…** Il devient aussi essentiel de renforcer la collaboration entre acteurs publics, industriels et startups, car aucun système spatial n’est laissé seul.
-L’objectif est clair : rendre les infrastructures spatiales capables de résister à des attaques modernes, tout en garantissant la continuité des services essentiels qu’elles fournissent chaque jour.