MISSION GRC SPATIALE

CONTEXTE

Simulation de crise (Guardia) : opérateur de satellites sous rançongiciel

RÔLE

Analyste GRC : scénarios de risque, plans de continuité, refonte de la gouvernance

LIVRABLES

4 scénarios de risque, PCA/PRA avec RTO de 6 h sur le contrôle satellite, matrice RACI, feuille de route P1-P3

RÉSULTAT

ISO 27001, NIS2 et CER appliqués de front ; constat clef : l'écart sans propriétaire entre postures civile et militaire

Un rançongiciel dans une entreprise de satellites n'est pas un problème de rançongiciel. C'est la question de savoir quels systèmes vous pouvez vous permettre de perdre, et pour combien de temps, et ce que devient cette réponse pour les systèmes où elle ne se compte plus en heures. Guardian Space : 800 collaborateurs, des satellites de télécommunications civils, une infrastructure de communications militaires, des actifs classifiés et non classifiés cohabitant dans le même contexte organisationnel. Quand la simulation de crise a démarré, la campagne de phishing à l'origine de l'incident avait déjà fait mouche. La première tâche n'était pas de contenir l'attaque, mais de comprendre ce qui était réellement exposé.

Quatre scénarios de risque, retenus pour l'asymétrie de leurs conséquences. R0, le centre des opérations, offrait une bonne visibilité et des pistes de remédiation faciles à suivre. R2, les satellites en orbite, posait une contrainte qui rebat toutes les cartes : on ne corrige pas du matériel en orbite en plein incident. Les vulnérabilités du firmware satellite ne sont pas des expositions passagères, ce sont des données figées pour toute la durée de vie du déploiement. R8, les liaisons de communication sol-espace, est l'endroit où les mondes civil et militaire doivent se rejoindre, et où les obligations de la Loi de Programmation Militaire imposent des exigences sans équivalent civil et sans la moindre latitude d'interprétation. R9, le personnel, était le scénario que chaque partie prenante repoussait en fin de liste. Ce réflexe est, à lui seul, déjà un constat.

Trois cadres réglementaires appliqués de front : ISO 27001 pour le système de management socle, l'article 21 de NIS2 pour les obligations sectorielles de gestion des incidents, et CER pour la protection des infrastructures critiques sur le segment sol. Le PCA/PRA fixait un RTO de six heures sur les fonctions de contrôle satellite : non pas une cible de principe, mais une cible déduite de ce qu'une interruption plus longue impliquerait pour des missions orbitales en cours. La matrice RACI a été dressée avant la feuille de route de remédiation. Produire une feuille de route est facile ; les matrices de responsabilité, elles, sont l'artefact que les organisations repoussent immanquablement, et c'est précisément ce report qui fait qu'une feuille de route se retrouve souvent sans personne pour la mener à terme.

La Direction de la Cybersécurité prévue par la refonte de la gouvernance rend compte directement au comité de direction, fonctionne sur un cycle PDCA aux échéances de revue définies et assume la responsabilité explicite de chaque domaine de contrôle. La priorisation P1/P2/P3 reposait sur deux critères : la gravité des conséquences et la maturité actuelle des contrôles. Le constat qui traversait les quatre scénarios était toujours le même : Guardian Space ne manquait pas de mesures de sécurité. Chaque équipe protégeait ses propres actifs selon son propre modèle de menace. Les opérations militaires avaient leur posture de sécurité, les opérations civiles en avaient une autre. L'écart entre les deux n'avait, lui, aucun responsable attitré, ce qui en faisait la surface d'attaque la plus fiable de toute l'organisation.