Le bruit des touches de clavier qu’on martèle, l’intensité des conversations, ponctuées de jargon technique… Dans les locaux du Blue Team 12, la tension est bien palpable, car il faut maintenir le cap en permanence. Très concentrés et motivés, les participants et participantes du Joint Blue Team 12 ont commencé à se préparer à l'exercice plus de deux semaines avant le day zero, le jour J. Durant cette période studieuse, il s'agissait surtout de renforcer les systèmes à protéger par la suite contre le plus de types d'attaques différentes. Pendant Locked Shields, les Blue Teams doivent affronter une multitude de menaces, par exemple des attaques par hameçonnage, par rançongiciel ou par déni de service distribué (cf. encadré).

Les équipes doivent démontrer en temps réel leur capacité à identifier les cyberattaques et à s’en défendre. Pour cela, elles ont besoin de beaucoup de concentration et d'endurance. Pendant la phase Live Fire, les membres des équipes surveillent les systèmes sans interruption et ne prennent des pauses qu’à tour de rôle. Et lors des repas, on peut lire sur leurs visages un stress permanent : faut-il écourter la pause pour retourner défendre les systèmes contre une attaque en cours ? Locked Shields est l'un des plus importants exercices de cyberdéfense Live Fire au monde et un élément non négligeable de la formation des spécialistes de ce domaine. Outre des compétences techniques, les participantes et participants doivent aussi être capables de communiquer et de coopérer parfaitement. Les cyberattaques peuvent rapidement dégénérer et s'étendre à d'autres domaines, ce qui nécessite une réaction prompte et coordonnée.

Berylia contre Crimsonia

Dans l'univers fictif de Locked Shields, où Berylia a besoin d'aide pour se défendre contre les attaques de Crimsonia, il n'y a pas que du travail pour les cyberspécialistes. La sphère de l'information et celle du droit sont d'autres éléments importants de l'analyse. Ainsi, une équipe d'information doit, dès la phase de préparation, organiser et lancer des campagnes informatives. Pendant l'exercice, elle est chargée de répondre à des questions complexes des médias, ce qui exige une collaboration constante avec l'équipe juridique et une solide coordination avec les équipes techniques. En plus de son rôle consultatif auprès des autres équipes, le groupe juridique doit aussi répondre lui-même à des questions délicates.

La coopération internationale comme clé du succès

L'exercice Lock Shields est important pour améliorer la collaboration entre différents pays et leurs armées dans le domaine de la cyberdéfense. Les participantes et participants, issus de 34 pays, ont dû collaborer étroitement au sein des Blues Teams pour identifier et contrer toutes les menaces. Cette collaboration favorise non seulement la coopération et l'échange de bonnes pratiques, mais aussi la confiance entre les pays.

La participation de l'Armée suisse est essentielle pour améliorer en continu la cyberdéfense de notre pays. Les menaces des cyberattaques gagnent en complexité, et elles peuvent non seulement cibler des entreprises, mais aussi des exploitants d'infrastructures critiques pour l’approvisionnement en eau et en électricité, les transports ou encore le système de santé. Il est donc indispensable que la Suisse dispose des compétences et des technologies lui permettant de réagir à ces menaces et de protéger ses systèmes et infrastructures. Afin d'exercer la collaboration au sein du Réseau national de sécurité, le Blue Team 12 a aussi intégré des personnes travaillant pour des exploitants d'infrastructures critiques.

Tendance positive confirmée

La Suisse, qui a déjà participé plus de dix fois à Locked Shields, a encore pu confirmer la tendance positive de ses performances lors de cette édition. Le Blue Team 12 s'est hissé à la 7^e position, soit une amélioration de trois places. Le colonel EMG Pierre Kilchenmann, leader du Joint Blue Team composé de Belges, d’Estoniens et de Suisses, célèbre ce résultat positif : « Le fait d'atteindre la 7^e place sur 24 nous rend très fiers et confiants pour la suite ». Cette année, l'équipe d'information (2^e place) et l'équipe juridique (3^e place) se sont particulièrement illustrées. L'équipe forensique, notamment chargée d'analyser des jeux de données à la recherche de traces de logiciels malveillants, peut aussi savourer sa 3^e place.