2022年7月
返回
沉浸
cyber.jpg
沉浸 6 分钟

DEFNET 2022 :赛峰集团网络战训练进行中

2022年3月,赛峰集团和法国空军和太空部队联合参加了DEFNET 2022,这是一项专注于网络防御的年度武装部队演习。让我们一起走进这种新的训练方式!

一次巡逻飞行中,一架阵风战斗机的M88发动机双发熄火。飞行员启动了飞行中的重新点火程序,并执行紧急着陆程序。赛峰飞机发动机公司方面立即动员了一个调查小组来分析事件并了解其原由。就在调查刚开始,两架列队飞行的阵风又遭遇了如出一辙的事件……

以上是DEFNET 2022的演习场景,所有军队和与防务相关的主要行业均在2022年3月参加了该演习。

网络突袭

赛峰飞机发动机公司组建的调查小组由M88故障场景相关的主要专业团队组成:程序与技术部门、支持/PSE部门、风险部门、飞行安全和管控系统研究办。赛峰电子与防务公司的M88计算机专家也参加了本次演习。

演习开始时,参与者并不知道将会面临来自网络的攻击。他们只知道将会面对一场模拟航空危机,以操练危机程序和与武装部队的联动。

Véronique Dalbin
项目总监助理

网络攻击场景得到证实

从第一天开始,技术专家就注意到初步分析结果不一致,在模拟演习的第二天,他们即确认是网络攻击行为。因此,赛峰电子与防务公司的一名信息系统安全专家和两名产品网络安全专家加入进来。

新成员的加入让调查小组了解到网络攻击的源头:(专门为此场景创建的)漏洞导致发动机维修计算机中能够被植入恶意软件(1),由此破坏飞行计算机的功能,引起发动机熄火。

行动小结

这次演习是我们处理危机情境方面向前迈出的一大步,它要求参与者不能仅满足于找到技术漏洞,还要预见相关恶意行为可能带来的后果。”赛峰飞机发动机公司产品安全官Pascale Mahieux表示,“此次演习还凸显了集团内部各种特定技术的互补性,正是传统技术技能和网络安全技能之间的相互作用,使我们能够在不到三天的时间内成功抵御攻击。

saf2019_0307986.jpg

(1) 指在用户不知情的情况下渗透计算机的任何恶意软件。

DEFNET:法国政府级网络防御演习

自2014年以来,法国国防部一直在组织DEFNET演习,动员了所有法国武装部队以及网络安全专家。目标是提高对风险的认识,促进不同专业队伍间的合作,并在网络防御领域取得进展。演习规模逐年扩大,2022年的场景是基于在2024年奥运会之际国际紧张局势的背景下构建的。在10天的时间里,包括赛峰集团在内的参与者均面临着一系列有待解决的事件,既让大家经受了考验,同时还有助于更好地了解此类威胁,这是当前和未来安全挑战的核心。