Cyber
Les infrastructures critiques sont désormais une ligne de front, qu'une nation les traite comme telles ou non. L'énergie, l'eau, les ports, la finance et les réseaux qui les cousent ensemble sont les systèmes qu'un adversaire attaque en premier, car les faire tomber coûte bien moins que combattre la force qui en dépend. La défense n'y est pas un projet avec une date de fin, mais une opération permanente, et la vérité gênante est que celui qui la mène voit exactement où l'acheteur est le plus faible.
Les capacités réunies ici couvrent tout le spectre cyber, avec un centre de gravité inhabituel dans les environnements que la plupart des entreprises évitent. La sécurité des technologies opérationnelles et des environnements hors réseau protège les systèmes de contrôle qui ne peuvent être simplement redémarrés et les réseaux qui ne doivent jamais téléphoner à la maison. Les opérations défensives, la détection des menaces et la réponse aux incidents surveillent ces systèmes en continu, tandis que la simulation d'adversaire et l'équipe rouge autorisée trouvent les failles avant qu'un opposant ne le fasse. La protection s'étend à l'infrastructure financière qui doit continuer à compenser sous attaque, aux réseaux télécom et 5G, et aux systèmes d'IA désormais tissés dans l'ensemble.
Parce que le travail expose tant de choses, le pavillon de l'équipe qui l'exécute compte autant que sa compétence. Chaque engagement se déroule ici sous des contrôles juridiques et de gouvernance stricts, sans ligne de compte rendu vers un gouvernement étranger, de sorte que ce qui est découvert dans l'infrastructure d'une nation ne rend de comptes qu'à cette nation. La livraison est structurée vers une capacité nationale souveraine plutôt qu'une externalisation permanente, et les architectures sont conçues pour continuer à fonctionner dans les conditions isolées et déconnectées où l'on ne peut présumer de réseaux fiables.
