Le 11 juillet, Cityforum, un groupe de réflexion sur les politiques publiques basé à Londres, a organisé un sommet sur la cybersécurité pour discuter des défis mondiaux en la matière. Le sommet a réuni des intervenants gouvernementaux de haut niveau des États-Unis et de Grande-Bretagne, ainsi que des dirigeants multinationaux du secteur privé et du monde universitaire.
Les débats ont mis en évidence la solidité du partenariat entre les États-Unis et le Royaume-Uni en ce qui concerne le renforcement de la stabilité dans le cyberespace, l'augmentation des programmes d'embauche, de formation et de maintien en poste de la main-d'œuvre et la protection des infrastructures essentielles. Le sommet a mis l'accent sur le fait que ce sont les personnes, et non la technologie, qui constituent l'élément le plus essentiel pour générer des avantages durables dans et à travers le cyberespace. En accordant la priorité aux personnes, les États-Unis et leurs partenaires alliés peuvent travailler ensemble pour prévenir les conflits et cultiver une résilience politique et sociale efficace.
Renforcer la cyber-résilience
Si l'amélioration de la cyber-résilience et le renforcement d'un comportement responsable de l'État étaient au premier plan, les participants ont également été initiés à la nature interconnectée des cyber-menaces qui pèsent sur les systèmes spatiaux. Les décisions d'ingénierie fondées sur la cybersécurité doivent être prises tout au long du cycle de vie du système, plutôt que d'être prises en compte en dernier ressort. À cet égard, la nouvelle stratégie nationale de cybersécurité 2023 de l'administration Biden souligne l'importance de la cybersécurité pour protéger les infrastructures spatiales. Le nouveau cadre stratégique pour la diplomatie spatiale du département d'État américain préconise également l'intégration de la gestion des risques de cybersécurité et des principes de conception, comme indiqué dans la directive 5 de la politique spatiale : principes de cybersécurité pour les systèmes spatiaux. Ce cadre préconise expressément l'amélioration des défenses de cybersécurité des systèmes spatiaux au sol, la réduction de l'accès non autorisé aux fonctions critiques des systèmes spatiaux et la promotion de la collaboration entre les domaines du cyberespace et de l'espace extra-atmosphérique.
Ces domaines étant de plus en plus interconnectés et contestés, il y a beaucoup à examiner du point de vue de l'éthique et de la gestion de l'environnement.
Armes cybernétiques et électroniques de contre-espace
Tout d'abord, les cybermenaces qui pèsent sur les systèmes spatiaux sont malheureusement le "ventre mou de nos réseaux spatiaux mondiaux", a annoncé le lieutenant général Stephen Whiting, commandant du commandement des opérations spatiales de l'armée spatiale américaine.
Les armes cybernétiques du contre-espace peuvent prendre diverses formes, comme l'interception et la surveillance des données, la corruption des données par des logiciels malveillants ou même la prise de contrôle du système spatial par l'opérateur spatial. Ces armes peuvent perturber et dégrader la fonctionnalité des systèmes et, dans les cas extrêmes, les détruire. Dans le même ordre d'idées, les armes électroniques du contre-espace perturbent la transmission des signaux de radiofréquence en brouillant les relais de communication. Par exemple, comme l'explique Eva Berneke, PDG de la société française de satellites Eutelsat, dans le magazine The Economistdes acteurs étatiques iraniens ont brouillé les satellites d'Eutelsat et mené des opérations cybernétiques contre eux. Ensemble, les adversaires tirent parti des armes de contre-espace pour exploiter la dépendance à l'égard des satellites spatiaux pour les besoins de communication, de navigation et de surveillance.
Le conflit en Ukraine est un autre exemple de la façon dont les cyberacteurs malveillants peuvent manipuler divers points d'entrée pour exploiter des systèmes basés au sol ou en orbite. En février 2022, des acteurs étatiques russes ont lancé une cyber-opération malveillante contre les satellites commerciaux KA-SAT de Viasat Inc. qui a perturbé des milliers de modems en Ukraine et en Europe. L'attaque a également causé des dommages indiscriminés en perturbant des éoliennes et des services Internet pour des particuliers dans toute l'Europe. Outre le piratage de Viasat, le PDG de SpaceX, Elon Musk, a tweeté le 10 mai 2022 que les terminaux terrestres Internet Starlink desservant l'Ukraine avaient été la cible de "tentatives de brouillage et de piratage de la cyberguerre russe", et a spéculé que la Russie allait "intensifier ses efforts" contre Starlink.
"Tout comme la cybersécurité des systèmes spatiaux ne doit pas être considérée comme une réflexion après coup, les préoccupations éthiques et de durabilité liées aux activités agressives du contre-espace ne peuvent pas être négligées".
Sécurité, durabilité et éthique de l'espace
Compte tenu de ces menaces, le conflit en Ukraine incite les dirigeants de l'industrie militaire et spatiale à réévaluer la manière de protéger les systèmes spatiaux contre les cybermenaces. La fiche d'information non classifiée sur la future stratégie cybernétique du ministère de la défense pour 2023 identifie la Russie comme "une menace aiguë dans le cyberespace", citant les cyberattaques répétées contre les infrastructures civiles critiques ukrainiennes. Le ciblage d'infrastructures spatiales commerciales à double usage pour des entités civiles et militaires, comme le système européen de navigation par satellite, Galileo, est un domaine complexe du droit humanitaire international. De telles opérations militaires nécessitent un examen minutieux des effets de deuxième et troisième ordre.
En outre, le fait de rendre les satellites spatiaux insensibles et d'en retirer le contrôle à l'opérateur du système augmente le risque d'escalade du conflit et de collision physique avec d'autres objets en orbite. Lorsque des engins spatiaux entrent en collision avec d'autres objets menant des activités spatiales de routine, ou sont intentionnellement détruits, cela crée des débris et risque de déclencher une réaction en chaîne en cascade de collisions et de propagation de débris. Connu sous le nom de "cascade de collisions" ou de syndrome de Kessler, ce phénomène pourrait rendre une orbite inutilisable pour la recherche scientifique et l'exploration, et nuire à la croissance de l'économie spatiale commerciale. Universe Today rapporte qu'en cas de guerre dans l'espace, les débris orbitaux, familièrement appelés "déchets spatiaux", "détruiraient tous les satellites restants en orbite dans les 40 prochaines années". C'est pourquoi les débris orbitaux constituent la principale menace pour les engins spatiaux, les satellites et les astronautes, prévient la NASA.
Les débris orbitaux soulèvent également des questions éthiques parce qu'ils causent des dommages aveugles et empêchent les générations futures de repousser les frontières de la connaissance scientifique. Selon le secrétaire d'État Antony Blinken, le cadre de diplomatie spatiale vise à faire progresser la politique spatiale afin de préserver la durabilité de l'exploration spatiale pour la postérité.
De même que la cybersécurité des systèmes spatiaux ne doit pas être considérée comme un pis-aller, les préoccupations éthiques et de durabilité liées aux activités agressives du contre-espace ne doivent pas être négligées.
Carnegie Council Zhanna L. Malekos Smith, chercheuse invitée, est intervenue en tant qu'experte lors du sommet sur la cybersécurité organisé par Cityforum le 11 juillet 2023.
Carnegie Council for Ethics in International Affairs est un organisme indépendant et non partisan à but non lucratif. Les opinions exprimées dans cet article sont celles de l'auteur et ne reflètent pas nécessairement la position de Carnegie Council.