Un nouveau front de la sécurité spatiale

Les lancements spatiaux ont toujours fait face à des risques physiques — météo, défaillance mécanique, la physique implacable d'atteindre l'orbite. Maintenant, ils font face à une menace qui n'apparaît sur aucun écran radar : les cyberattaques visant l'infrastructure numérique qui coordonne, contrôle et communique avec les véhicules de lancement et leurs systèmes de soutien au sol.

La Force spatiale américaine a réagi en établissant des escadrons dédiés de défense cybernétique aux deux principaux sites de lancement des États-Unis continentaux : la Station de la Force spatiale de Cape Canaveral en Floride et la Base de la Force spatiale de Vandenberg en Californie. Les nouvelles unités sont chargées spécifiquement de protéger les opérations de lancement contre les piratages malveillants, comblant une lacune que le commandement de la Force spatiale a reconnue alors que la fréquence et la sophistication des attaques contre l'infrastructure spatiale augmentent.

Cette décision reflète une reconnaissance plus large au sein de la communauté de la sécurité nationale américaine selon laquelle l'espace n'est plus un refuge. La même connectivité qui rend les opérations de lancement modernes plus efficaces — capteurs en réseau, télémétrie numérique, systèmes de coordination basés sur le cloud — crée également des surfaces d'attaque que les adversaires sont de plus en plus capables d'exploiter.

Pourquoi les lancements de fusées sont une cible

Du point de vue d'un adversaire, l'attrait de cibler l'infrastructure de lancement est clair. Une cyberattaque réussie qui retarde, perturbe ou détruit un lancement de grande valeur pourrait produire des effets stratégiques bien au-delà du coût de l'attaque. Les satellites de communications militaires, les charges utiles de renseignement et les missions de réapprovisionnement GPS voyagent tous en orbite sur des fusées qui doivent traverser des goulots d'étranglement numériques vulnérables avant de quitter le sol.

La menace n'est pas hypothétique. En février 2022, quelques heures avant le début de l'invasion russe de l'Ukraine, une cyberattaque sur le réseau satellite Viasat KA-SAT a perturbé les communications pour les forces militaires ukrainiennes et mis hors service des dizaines de milliers de modems satellites à travers l'Europe. L'attaque a démontré à la fois la vulnérabilité de l'infrastructure liée à l'espace et la volonté des acteurs gouvernementaux sophistiqués de la cibler dans le cadre d'une stratégie de conflit plus large.

L'infrastructure de lancement est, sous certains aspects, encore plus exposée que les actifs en orbite. Les satellites en orbite sont physiquement durcis et fonctionnent selon des protocoles spécialisés, tandis que les installations de lancement sont connectées aux réseaux de contractants, aux services cloud commerciaux et aux systèmes de communication qui partagent l'infrastructure avec Internet public. La surface d'attaque est plus grande, les dépendances plus complexes et les conséquences potentielles de l'intervention catastrophiques.