Les équipes d'Orange Cyberdefense ont franchi une étape importante en participant pour la première fois au « Locked Shields », le plus grand exercice de cybersécurité au monde qui s'est déroulé cette année entre le 28 avril et le 9 mai 2025. Cette manifestation, organisée par le Centre d’excellence pour la cyberdéfense en coopération de l’OTAN, (« CCDCOE »), a été lancée en 2010. Elle rassemble plus de 4 000 experts issus de 41 pays différents, qui viennent perfectionner collectivement leurs compétences face aux menaces cybernétiques.
La force de cet exercice à grande échelle réside dans son approche 360°, mettant à contribution différentes expertises - technique, stratégique, juridique et communication - pour élaborer une stratégie de défense globale. Les participants mettent à profit leurs compétences individuelles au sein d’un environnement collaboratif, favorisant le travail d’équipe et la coopération internationale, qui sont essentiels pour faire face à des menaces complexes. « Locked Shields » est donc un moment privilégié pour mesurer l’importance d’un tel niveau de collaboration dans la construction d‘un monde numérique plus sûr.
Jörn Tillmanns, responsable technique CyberSOC et analyste senior en cybersécurité commente : « Nous avons privilégié l’approche de détection et réponse face aux attaques en temps réel, en combinant les trois piliers du SOC. Nous avons donc mis en place un système de gestion des informations et des événements de sécurité (« SIEM » ou « Security Information and Event Management »), une solution de détection et réponse des terminaux (« EDR » ou « Endpoint Detection and Response ») et un « NDR » (« Network Detection and Response ») pour identifier et isoler rapidement toute activité suspecte et prendre des mesures proactives. L’analyse en temps réel et les processus automatisés ont permis de lutter efficacement contre les menaces, avec une réactivité optimale ».
« L’invitation du « Bundeswehr Cyber Security Center » est une marque de reconnaissance et nous a permis de participer à cet exercice collaboratif à la dimension internationale » ajoute Markus Neumaier, responsable du CyberSOC pour la région Europe centrale. « Nous avons non seulement acquis de précieuses connaissances, mais aussi une compréhension plus poussée sur l’importance des efforts conjoints dans le domaine de la cybersécurité. Cette expérience nous a montré une fois de plus que la clé pour lutter contre les hackers réside dans la coopération et le partage de connaissances entre nations et organisations ».
Pour Michael Kovalenko, responsable technique du CyberSOC et consultant : « La complexité des attaques, conçues pour simuler de véritables menaces, était très poussée. Se coordonner avec précision sur le plan technique et prendre les bonnes décisions stratégiques, alors que les systèmes à protéger subissaient des attaques en temps réel était particulièrement intense. Le niveau de collaboration entre experts provenant de différents pays nous a permis de trouver des solutions adaptées pour sécuriser de nombreux systèmes contre de futures attaques ».
La pertinence croissante de l‘exercice « Locked Shields » s’inscrit dans le contexte international actuel. C’est une plateforme qui favorise aujourd‘hui la coopération entre les nations pour lutter contre des menaces de cybersécurité de plus en plus complexes. Elle favorise non seulement les échanges et le partage des connaissances, mais aussi le développement de stratégies éprouvées pour renforcer la cybersécurité au niveau mondial. En simulant des scénarios réels, « Locked Shields » devient un élément central de la coopération internationale dans l’espace numérique.
Pour en savoir plus sur l’état de la cybermenace dans le monde et comment les équipes d'Orange Cyberdefense peuvent y remédier, consultez notre rapport Security Navigator 2025 en cliquant sur le lien ci-dessous.