L’exercice DEFNET qui fête cette année ses 10 ans est organisé chaque année par le COMCYBER pour consolider la chaîne opérationnelle de lutte informatique défensive (LID) et de lutte informatique d’influence (L2I). Plusieurs acteurs internes au ministère des Armées, dont la DIRISI, mais également externes, comme l’Agence nationale de la sécurité des systèmes d’information (ANSSI), ont été engagés dans cet exercice sur l’ensemble du territoire.

Dans ce cadre, trois analystes cyber du SOC DIRISI, appartenant au Pôle Opérationnel Sécurité Administration (POSA)^* ont été mobilisés pour superviser un réseau virtuel déployé afin de simuler des attaques et incidents sur un réseau proche d’Intradef, le site interne du ministère des Armées.

En parallèle, un incident du réseau de chiffrement a été simulé pour faire jouer la résilience des centres et vérifier les procédures en place, dans un contexte d’évènement sportif de grande ampleur.

Le détaché de liaison de la DIRISI présent lors de l’exercice, le lieutenant Renaud, a été le point de contact de tous les états-majors, directions et services pour leurs incidents impactant ou nécessitant l’intervention de la DIRISI, mais également avec le Centre d’Analyse en Lutte Informatique défensive (CALID) et le COMCYBER.  Son rôle était de synchroniser les différentes équipes manœuvrant dans le cyberespace simulé dont le SOC DIRISI avait la supervision.

Cet exercice a ainsi mis en lumière la place de la DIRISI au sein de la chaîne opérationnelle de lutte informatique défensive, en soulignant sa complémentarité avec les autres acteurs concernés et son expertise dans les domaines de la cyberdéfense et du chiffrement.

DEFNET 2024 aura également permis de réaffirmer de manière collective les capacités des armées à répondre à la menace cyber. 

^* L’un des quatre pôles métier de la Division Opérations de la DIRISI.