Attaques contre les infrastructures critiques
Les réseaux électriques, les systèmes d'eau et les réseaux de transport font face à des attaques à la fois physiques et cyber. Durcir les systèmes de contrôle qui les pilotent, défendre les réseaux qui les entourent et contrer la menace des drones au-dessus d'eux maintient les services essentiels en fonctionnement sous pression.
Les systèmes sans lesquels un pays ne peut fonctionner
L'énergie, l'eau et le transport sont les systèmes sur lesquels reposent toutes les autres fonctions nationales, ce qui en fait une cible de premier ordre. Un adversaire capable de plonger un réseau dans le noir, de contaminer une alimentation en eau ou d'arrêter un réseau de transport peut contraindre un gouvernement sans tirer un coup conventionnel. La menace arrive désormais de plusieurs directions à la fois : une intrusion cyber dans les systèmes de contrôle, une attaque physique ou par drone sur l'installation elle-même, et les défaillances en cascade qui suivent lorsqu'un service dépend d'un autre. Les défendre au coup par coup laisse le vecteur le moins protégé comme porte ouverte.
Pour les opérateurs et l'État, la difficulté est que ces systèmes ont été conçus pour la fiabilité, non pour la résilience face à un adversaire. Les réseaux de contrôle sont souvent antérieurs à la menace actuelle, exposant des systèmes de supervision qui n'ont jamais été conçus pour être attaqués. Les sites physiques s'étendent sur le terrain, et l'espace aérien au-dessus d'eux est désormais disputé par des drones bon marché. Maintenir les services essentiels en fonctionnement sous une pression délibérée exige de protéger ensemble la couche de contrôle, les réseaux environnants et l'espace aérien, comme un seul problème.
Durcir les commandes, défendre le réseau, dégager le ciel
Infrastructure hardening réduit la surface d'attaque des systèmes de contrôle-commande derrière l'énergie, l'eau et le transport, de sorte qu'un intrus ne puisse manipuler un procédé, déjouer un verrouillage de sécurité ni forcer un arrêt. Autour de ces commandes, Defensive cybersecurity assure une surveillance continue et une réponse aux incidents, détectant et contenant une intrusion avant qu'elle n'atteigne les systèmes qui comptent et gardant l'opérateur en veille jour et nuit plutôt que de découvrir une brèche après coup.
Au-dessus du site, Counter-UAS & loitering munitions traitent la menace des drones sur l'installation physique, détectant et neutralisant les petits aéronefs qui peuvent surveiller ou frapper un poste électrique, une station de pompage ou un nœud ferroviaire. Parce que les trois proviennent de fabricants indépendants et non alignés, la protection est responsable devant l'opérateur et le gouvernement nationaux, sans obligation de divulgation étrangère sur les vulnérabilités de l'infrastructure dont une nation dépend.
De l'évaluation à des services essentiels résilients
Le programme s'ouvre par une évaluation : identifier quels systèmes de contrôle sont les plus exposés, quels sites sont les plus critiques et où une défaillance unique se propagerait en cascade. Cette hiérarchisation permet à un budget fini de durcir d'abord ce qui compte le plus, plutôt que de répartir la protection de manière mince et uniforme sur des systèmes d'importance très inégale.
La phase suivante durcit ces systèmes de contrôle, met en place une défense cyber continue autour d'eux et ajoute une protection anti-drones aux sites les plus exposés, afin que les couches physique et cyber se renforcent mutuellement. La phase finale est l'exploitation souveraine, des équipes dans la région faisant fonctionner la surveillance, entretenant les systèmes durcis et rafraîchissant la défense à mesure que les menaces évoluent. Le résultat est un ensemble de services essentiels qui continuent de fonctionner sous une attaque délibérée, défendus par des équipes responsables devant la nation.
Pourquoi c'est important
L'énergie, l'eau et les transports sont les systèmes sur lesquels repose toute autre fonction nationale, ce qui en fait une cible de premier ordre et non un simple actif à protéger. Un adversaire capable de plonger un réseau dans le noir, de contaminer une adduction d'eau ou d'arrêter un réseau de transport peut contraindre un gouvernement sans tirer un coup conventionnel, et le faire par une intrusion dans les systèmes de commande, un drone au-dessus de l'installation ou la défaillance en cascade d'un service sur un autre. Défendus au coup par coup, le vecteur le moins protégé devient la porte ouverte, et l'État ne découvre la faille que lorsqu'un service dont il ne peut se passer a déjà cédé.
Agences concernées
Autorité des infrastructures nationales critiques
Détient le mandat de maintenir les services essentiels et fixe la norme de résilience que les opérateurs doivent atteindre. Il lui faut une évaluation défendable de la faiblesse des infrastructures pour qu'un budget de protection fini durcisse d'abord l'essentiel, et elle assume le coût politique quand un service cède sous l'attaque.
Opérateurs de réseaux et de services
Exploitent au quotidien les réseaux électriques, d'eau et de transport, sur des systèmes de commande souvent conçus pour la fiabilité et non pour l'adversaire. Il leur faut durcir la couche de supervision, surveiller les réseaux environnants et dégager l'espace aérien au-dessus de l'installation sans arrêter le service qu'ils existent pour rendre.
Autorité nationale de cybersécurité
Détient l'image des intrusions contre les systèmes nationaux et coordonne la réponse aux incidents entre opérateurs. Il lui faut une surveillance continue au niveau de l'opérateur et une image exploitable avant qu'une intrusion n'atteigne le procédé visé.
Ministère de l'intérieur et forces de sûreté des sites
Protègent l'installation physique et l'espace aérien au-dessus, où des drones bon marché peuvent désormais surveiller ou frapper un poste de transformation, une station de pompage ou un nœud ferroviaire. Il leur faut détecter et neutraliser la menace aérienne dans la même défense, non la traiter séparément de la menace cyber.
Direction de la défense et de la sécurité intérieure
Traite la résilience des infrastructures comme une question de survivabilité nationale sous pression délibérée. Il lui faut une protection physique et cyber qui se renforcent mutuellement sous contrôle national, sans obligation de divulguer à un tiers étranger où l'infrastructure de la nation est la plus faible.
Conséquences de l'inaction
Sécuritaire
Un réseau, une adduction d'eau ou un réseau de transport que l'on peut plonger dans le noir, contaminer ou arrêter devient un levier qu'un adversaire peut actionner pour contraindre un gouvernement, une vulnérabilité stratégique qui existe qu'elle soit exploitée ou non, et qui appelle à être testée précisément parce qu'on la sait présente.
Sécuritaire
Parce que les services dépendent les uns des autres, un seul système de commande non durci est une voie vers la défaillance en cascade : une intrusion ou une frappe sur le vecteur le moins défendu peut abattre des services bien au-delà de celui d'abord attaqué, transformant une brèche locale en brèche nationale.
Économique
L'interruption des services essentiels arrête l'économie qui en dépend, la production cesse, le commerce cale et les coûts de reprise s'accumulent, tandis que reconstruire la confiance dans un service qui a cédé sous l'attaque est plus lent et plus cher que le durcissement qui l'aurait évité.
Économique
La dépendance à un fournisseur étranger pour la défense des infrastructures nationales a son propre prix : la connaissance des faiblesses de la nation reste hors du contrôle national, et la protection peut être façonnée par les priorités d'un autre gouvernement plutôt que par celles de l'opérateur.
Limites des approches actuelles
- Les réseaux de commande sont souvent antérieurs à la menace actuelle, exposant des systèmes de supervision jamais conçus pour être attaqués et qu'un simple correctif ne suffit pas à rendre résilients.
- Défendre le site physique, le réseau et l'espace aérien comme des problèmes distincts laisse les jointures entre eux, le drone au-dessus d'une salle de commande durcie, l'intrusion dans un réseau non gardé, comme la porte ouverte.
- Les sites physiques s'étendent sur le terrain et l'espace aérien au-dessus est désormais disputé par des drones bon marché qu'un garde au sol ne peut voir ni atteindre.
- Répartir la protection de façon uniforme et trop mince sur des systèmes d'importance très inégale laisse les points de défaillance uniques les plus critiques aussi peu défendus que les moins critiques.
- Le recours à un fournisseur étranger pour la défense des infrastructures signifie que l'image sensible des vulnérabilités nationales est détenue hors de l'État, assortie d'une obligation de divulgation.
Architecture de la solution
La mission n'est pas un produit unique mais une défense multicouche qui traite la couche de commande, les réseaux environnants et l'espace aérien comme un seul problème, durci dans l'ordre de ce dont une nation ne peut se passer. Elle s'appuie sur l'approche Infrastructure Hardening à la couche de commande, l'étend par une cyberdéfense continue autour d'elle et ferme l'espace aérien au-dessus de l'installation avec les systèmes anti-drones et munitions rôdeuses, tous responsables devant l'opérateur national et le gouvernement.
Durcissement des systèmes de commande
Infrastructure Hardening réduit la surface d'attaque des systèmes de commande et de supervision derrière l'énergie, l'eau et les transports, si bien qu'un intrus ne peut manipuler un procédé, déjouer un verrou de sécurité ni forcer un arrêt, empêchant une intrusion de se traduire en une défaillance réelle du service.
Défense et surveillance du réseau
La cybersécurité défensive assure une surveillance continue et une réponse aux incidents autour des commandes durcies, détectant et contenant une intrusion avant qu'elle n'atteigne les systèmes qui comptent et gardant l'opérateur en veille en permanence plutôt que de découvrir une brèche après coup.
Protection de l'espace aérien
Les systèmes anti-drones et munitions rôdeuses détectent et neutralisent les petits aéronefs susceptibles de surveiller ou de frapper un poste de transformation, une station de pompage ou un nœud ferroviaire, fermant l'espace aérien au-dessus des sites les plus exposés pour que les couches physique et cyber se renforcent au lieu de laisser l'air comme vecteur non gardé.
Hiérarchisation et évaluation
Une couche d'évaluation identifie quels systèmes de commande sont les plus exposés, quels sites sont les plus critiques et où une défaillance unique se propagerait en cascade, si bien que durcissement, cyberdéfense et protection anti-drone visent d'abord l'essentiel plutôt que d'être étalés uniformément sur des systèmes d'importance inégale.
Couche de commandement et opérateur
Une situation opérationnelle unique relie les défenses de la couche de commande, du réseau et de l'espace aérien, gardant les équipes de l'opérateur en veille sur les trois vecteurs à la fois et dirigeant la réponse là où un incident réel se développe, non vers l'alarme la plus bruyante.
Modèle de déploiement
- Une défense des infrastructures nationale permanente plutôt qu'une installation ponctuelle, programmée sur les priorités nationales et conservée sous contrôle national.
- Une capacité détenue en propre par l'opérateur national et le gouvernement : durcissement, cyberdéfense et protection anti-drone issus de fabricants indépendants et non alignés, sans obligation de divulgation étrangère sur les vulnérabilités de la nation.
- Multicouche sur les systèmes de commande, les réseaux et l'espace aérien à la fois, pour que le vecteur le moins protégé ne reste pas la porte ouverte.
- Visant d'abord les systèmes les plus critiques et les défaillances uniques qui se propageraient, pour qu'un budget fini durcisse l'essentiel avant de s'étendre.
- Exploitée en région par des équipes et analystes nationaux formés, soutenue en région plutôt qu'à distance.
Flux de données et de commandement
- L'évaluation des systèmes de commande exposés et des points de défaillance en cascade alimente la situation opérationnelle d'une carte hiérarchisée de ce qu'il faut défendre d'abord.
- Les systèmes de commande durcis rejettent les tentatives de manipulation, de contournement de verrou et d'arrêt forcé qu'un intrus emploierait pour traduire une brèche en défaillance.
- La surveillance cyber continue fait émerger les tentatives d'intrusion contre les réseaux environnants en incidents, contenus avant d'atteindre le procédé visé.
- La détection anti-drone alimente l'image de l'espace aérien au-dessus des sites exposés, détectant et neutralisant les petits aéronefs qui surveilleraient ou frapperaient l'installation.
- Les équipes de l'opérateur reçoivent une image unifiée des menaces de la couche de commande, du réseau et de l'espace aérien, et dirigent la réponse là où un incident réel se développe.
- Toutes les données, l'évaluation des vulnérabilités, le dossier d'intrusion et l'image de l'espace aérien, sont conservées sous contrôle national, si bien que l'image sensible de l'infrastructure nationale appartient en propre à l'opérateur et au gouvernement.
Étapes de mise en œuvre
Évaluation et hiérarchisation
La mission s'ouvre en identifiant quels systèmes de commande sont les plus exposés, quels sites sont les plus critiques et où une défaillance unique se propagerait, pour qu'un budget fini durcisse d'abord l'essentiel plutôt que de la répartir de façon trop mince sur des systèmes d'importance très inégale.
Durcissement et défense continue
Ces systèmes de commande sont durcis, une cyberdéfense continue est mise en place autour d'eux et une protection anti-drone est ajoutée aux sites les plus exposés, pour que les couches physique et cyber se renforcent au lieu de laisser une jointure entre elles.
Situation opérationnelle unifiée
Les défenses de la couche de commande, du réseau et de l'espace aérien sont reliées dans une situation opérationnelle unique pour que les équipes de l'opérateur veillent sur les trois vecteurs à la fois et dirigent la réponse là où un incident réel se développe.
Exploitation souveraine
Des équipes en région sont formées à exploiter la surveillance, soutenir les systèmes durcis et renouveler la défense à mesure que les menaces évoluent : l'état final est un ensemble de services essentiels qui continuent de fonctionner sous attaque délibérée, défendus par des équipes responsables devant la nation.
Calendrier indicatif
- Généralement échelonnée sur des cycles budgétaires successifs plutôt que livrée en une seule acquisition.
- Séquencée pour disposer d'une évaluation des expositions les plus critiques avant d'engager les moyens de durcissement.
- Soumise au périmètre convenu au briefing selon l'infrastructure, les systèmes de commande et les sites précis à défendre.
- Cadencée par le transfert vers l'exploitation souveraine et l'évolution de la menace, non par un calendrier de livraison externe.
Qualitatif uniquement. Les calendriers sont échelonnés selon le périmètre convenu au briefing: aucune date ni durée n'est publiée.
Catégories de coûts indicatives
Catégories de coûts uniquement, lorsque c'est défendable. Les chiffres dépendent de la configuration et sont communiqués sous briefing selon votre besoin: jamais publiés.
Indicateurs de réussite
| Intrusions contenues | Les tentatives d'intrusion contre les réseaux de commande sont détectées et contenues avant d'atteindre le procédé visé, observé par les brèches qui s'arrêtent avant une défaillance réelle du service. |
| Espace aérien protégé | Les petits aéronefs qui surveilleraient ou frapperaient les sites exposés sont détectés et neutralisés au-dessus de l'installation, observé par la fermeture du vecteur aérien qu'un périmètre au sol ne peut couvrir. |
| Systèmes prioritaires durcis | Les systèmes de commande les plus critiques et les points de défaillance en cascade sont protégés d'abord, observé par la réduction des expositions non durcies où une défaillance unique se propagerait. |
| Continuité du service sous pression | Les services essentiels continuent de fonctionner sous attaque délibérée plutôt que de céder, observé par le maintien de l'énergie, de l'eau et des transports au travers d'incidents qui les auraient auparavant interrompus. |
| Défense souveraine | La défense est exploitée et soutenue par des équipes nationales et l'image des vulnérabilités reste sous contrôle national, observé par la réduction de la dépendance à un sous-traitant externe ou à une obligation de divulgation étrangère. |
Souveraineté et localisation
- Propriété par l'acheteur de l'évaluation des vulnérabilités, du dossier d'intrusion et de l'image de l'espace aérien produits par le système.
- Durcissement, cyberdéfense et protection anti-drone issus de fabricants indépendants et non alignés, pour qu'aucun tiers étranger ne détienne l'image des faiblesses de l'infrastructure nationale.
- Contrôle local de la configuration de surveillance, de la politique de durcissement et des règles d'engagement anti-drone.
- Options d'intégration locale avec les systèmes de commande des opérateurs nationaux, les opérations de sécurité et la sûreté des sites.
- Formation des analystes, opérateurs et équipes de site avec programmes de formation des formateurs pour bâtir un vivier souverain de défense des infrastructures.
- Transfert de technologie progressif et localisation de la capacité de défense, dont la portée est définie par programme.
Soutien
- Maintenance et soutien en région plutôt qu'un soutien à distance tributaire du fournisseur, pour que la défense reste opérante sans sous-traitant externe d'astreinte.
- Un dispositif de rechanges et de soutien dimensionné pour maintenir les couches de durcissement, de cyberdéfense et anti-drone disponibles sur toute leur vie de service.
- Un vivier national formé d'opérateurs, d'analystes et de mainteneurs qui survit à la livraison initiale et renouvelle la défense à mesure que les menaces évoluent.
- Une voie vers un soutien indépendant afin que la défense des infrastructures soit celle que la nation exploite, non un service qu'elle loue.
Étape suivante sur cette mission
Capacités pertinentes
Résilience des infrastructures critiques
Page de capacité →
Surveillance et réponse aux incidents
Page de capacité →
Défense en couches contre la menace des drones
Page de capacité →Solutions pertinentes
Réseaux d'énergie, d'eau, de transport et systèmes portuaires évalués, durcis et surveillés en continu, par une équipe qui n'a aucun gouvernement étranger à qui rendre compte de ses constats.
Page solution →Défense multicouche contre les aéronefs sans pilote hostiles : détection, poursuite et neutralisation tarifées pour la menace de masse plutôt que pour une économie de missiles qui vide d'abord la soute.
Page solution →Qui est confronté à cette problématique
Questions fréquentes
Pourquoi les infrastructures critiques doivent-elles être défendues physiquement et numériquement à la fois ?
Parce qu'un adversaire attaque le vecteur le moins protégé. Un réseau électrique ou d'eau peut être frappé par son réseau de contrôle, par une attaque physique ou par drone sur l'installation, ou par des défaillances en cascade entre services. Durcir les commandes, défendre le réseau environnant et contrer la menace des drones ensemble ferme la porte ouverte que laisse une défense au coup par coup.
Que prévient réellement le durcissement des systèmes de contrôle ?
Infrastructure hardening réduit la surface d'attaque des systèmes de supervision derrière l'énergie, l'eau et le transport, de sorte qu'un intrus ne puisse manipuler un procédé, déjouer une sécurité ni forcer un arrêt. Il empêche une intrusion de se traduire par une défaillance réelle du service.
Qui détient la connaissance des vulnérabilités des infrastructures d'une nation ?
L'opérateur national et le gouvernement. Le durcissement, la défense cyber et la capacité anti-drones proviennent tous de fabricants indépendants et non alignés, si bien que l'évaluation des points faibles de l'infrastructure reste sous contrôle national, sans obligation de divulgation étrangère attachée à cette image sensible.
Problématiques connexes
Ministères, registres et bases de données nationales sont attaqués en continu par des acteurs criminels et liés à des États. Des opérations défensives permanentes, des exercices offensifs autorisés et des architectures pour environnements déconnectés protègent les systèmes sur lesquels repose un État, redevables à votre gouvernement, non à un gouvernement étranger.
Page de la problématiqueLes aéronefs sans pilote bon marché menacent désormais aéroports, sites énergétiques, frontières et événements publics dans toutes les régions. Une lutte anti-drones en couches, un radar de détection accordé aux cibles petites et lentes, une détection passive et des systèmes de neutralisation, est la réponse abordable qu'exigent les conflits récents.
Page de la problématiqueLe piquage, le soutage illicite et le sabotage des infrastructures pétrolières drainent les revenus nationaux et causent des dommages environnementaux. Une surveillance persistante depuis le ciel détecte les branchements illégaux et les mouvements de navires, tandis que le durcissement des systèmes de contrôle protège le réseau de pipelines lui-même.
Page de la problématique