(EMA) GCA Groupement de Cyberdéfense des Armées ( Cyberverteidigung)

[voyageur]

Groupement de Cyberdéfense des Armées (Gruppe für Cyberverteidigung der Armee)
EMA (französisch)
(aktualisiert 25/01/25)
Die am1. September 2020 gegründete Cyberverteidigungsgruppe der Streitkräfte (GCA) unterstützt das COMCYBER bei seinem Aufstieg und ist der Ort, an dem die Kompetenzen im Bereich der Cyberverteidigung entwickelt und aufgeteilt werden.
[Bild: https://www.defense.gouv.fr/sites/defaul...k=VI7cu9gm]
Präsentation
Das Analysezentrum für defensive Computerbekämpfung (CALID)
Das Zentrum für die Prüfung der Sicherheit von Informationssystemen (CASSI).
Das Zentrum für streitkräfteübergreifende Hauptzulassungen (CHPI)
Das Cyberzentrum für Einsatzbereitschaft (C2PO)

Überblick
Das Groupement de la cyberdéfense des Armées (GCA) umfasst die vier technischen Zentren von COMCYBER: das Centre d'analyse en lutte informatique défensive (CALID), das Centre d'audits de la sécurité des systèmes d'information (CASSI), das Centre d'homologation principale interarmées (CHPI), das Centre cyber de préparation opérationnelle (C2PO).

Ziel ist es, die Unterstützung dieser Einheiten durch Bündelung zu optimieren. Diese Zusammenlegung zielt auch darauf ab, das Kontinuum zwischen Cyberschutz und Cyberverteidigung zu stärken, indem Synergien zwischen diesen Bereichen und die Übertragung der damit verbundenen Fähigkeiten, die bisher in getrennten Einheiten angesiedelt waren, gefördert werden.

Darüber hinaus umfasst das GCA eine Kommando-Ebene, die für das Informationsmanagement, das Personalmanagement (Rekrutierung - Zivilisten, aktive Soldaten und Reserve -, Ausbildung, Kanzlei) und das Risikomanagement für alle Einsatzkräfte zuständig ist, sowie ein Synthesebüro für den Cyberschutz.

[voyageur]

Der COMCYBER trainiert beim CYBERFLAG... auf in die USA!
EMA (französisch)

Leitung: Generalstab der Streitkräfte / Veröffentlicht am: 04/11/2022

Die jährliche multinationale Cyberverteidigungsübung des US Cyber Command, anders genannt CYBERFLAG 23-1, fand Ende Oktober 2022 in Suffolk (Virginia, USA) statt. Diese Übung sollte die Einsatzbereitschaft und die Interoperabilität zwischen verbündeten Ländern im Cyberspace verbessern. Zu diesem Anlass reisten mehr als 15 Cybersicherheitsteams (CPTs) an: Die Cyberkämpfer des Kommandos für Cyberverteidigung (COMCYBER) waren dabei.
[Bild: https://www.defense.gouv.fr/sites/defaul...k=sbIhg2XG]
Der COMCYBER trainiert auf dem CYBERFLAG... Richtung USA!

Interoperabilität ist das Schlüsselwort des CYBERFLAG.

Das Hauptmerkmal dieser taktischen Übung ist ihre multinationale Dimension. Da sie dieses Jahr auf den pazifischen Raum ausgerichtet war, nahmen zahlreiche Länder daran teil.

Ziel war es, die Partnerschaften und die Interoperabilität zwischen den Verbündeten durch Informationsaustausch und den Austausch von Taktiken, Techniken und Verfahren (TTPs) zu verbessern.

Die Übung CYBERFLAG bildet auch die Grundlage für eine Gemeinschaft von defensiven Cyber-Operatoren. Sie wurde entwickelt, um unsere Gesamtkapazität zur Verteidigung kritischer militärischer Infrastrukturen zu verbessern.

Durch die Teilnahme an dieser groß angelegten Übung hat COMCYBER nicht nur seine Kämpfer besser auf Cyberbedrohungen vorbereitet, sondern auch zum Aufbau einer intelligenten Koordination der Streitkräfte während Operationen zur Verteidigung des Cyberraums beigetragen.


Demonstration unserer Fähigkeiten im Bereich der Cyberverteidigung

Die Übung CYBERFLAG bot auch die Gelegenheit, den aktuellen Stand der Vorbereitung auf die Durchführung koordinierter Operationen im Cyberspace besser zu verstehen. Die vor Ort anwesenden Cyberkämpfer konnten die Cyber- und Einsatzfähigkeiten ihres Landes demonstrieren, um mit seinen Verbündeten koordiniert zu arbeiten. Zu diesem Zweck wurden mehrere Kompetenzbereiche wie der Austausch von Informationen von Cyberinteresse und die Koordinierung von Verteidigungsoperationen hervorgehoben.
[Bild: https://www.defense.gouv.fr/sites/defaul...k=mREM5LNx]
Der COMCYBER trainiert anlässlich des CYBERFLAG... Richtung USA!

[voyageur]

Erste Lektionen aus der Ukraine für den COMCYBER.
Nathan Gain 4 Januar, 2023
FOB (französisch)

"In der Ukraine hat der Cyberkrieg tatsächlich stattgefunden, im Gegensatz zu dem, was das Fehlen eines 'Cyber Pearl Harbor' glauben gemacht hat", erklärte Generalmajor Aymeric Bonnemaison, Kommandeur der Cyberverteidigung, kürzlich bei einer Anhörung in der Nationalversammlung. Dieser ist seit dem 1. September 2022 im Amt und ging auf die ersten Lehren ein, die aus dem russisch-ukrainischen Konflikt gezogen wurden.

General Bonnemaison schätzt, dass in den ersten beiden Monaten des Konflikts 350 Cyberangriffe auf die Ukraine gezählt wurden, von denen 40% auf kritische Infrastrukturen gerichtet waren und 30% landesweite Auswirkungen hatten. Ende Dezember gab der Leiter der ukrainischen Cybersicherheitsabteilung bekannt, dass er in den zehn Monaten des Konflikts mehr als 4500 russische Angriffe abgewehrt hatte.

Die Angriffe wurden in alle Richtungen ausgeführt und durchbrachen manchmal das ukrainische Netz. In einer zweiten Welle gelang es einigen "sehr weitreichenden" Angriffen, einen von den ukrainischen Streitkräften stark genutzten Viasat-Satellitenkommunikationskanal zu treffen. Dieser Angriff wurde teilweise durch das von SpaceX bereitgestellte Starlink-Netzwerk kompensiert. Andere, neuere Angriffe konzentrierten sich auf die elektrischen Anlagen des Landes.

Die zehn Monate des Konflikts haben dem COMCYBER wertvolle Erkenntnisse gebracht. Erstens: "Wenn das Pulverfass spricht, stößt der offensive Cyberkampf an seine Grenzen". Anders ausgedrückt: "Ohne Cyber werden wir sicher verlieren, aber mit Cyber allein werden wir nicht gewinnen". Das Cyber hat in der russisch-ukrainischen Konfrontation "nicht alles getan". Seine Rolle hat sich vor allem im Nachgang des Konflikts als wichtig erwiesen, "dank der Informationen, die es ermöglicht, an Informationen zu gelangen, und der Möglichkeit, die Köpfe der Menschen zu formen", meint General Bonnemaison.

Auf beiden Seiten scheint die Wirksamkeit relativ gering gewesen zu sein. Die ukrainische "Cyber-Armee", die IT-Armee, "hat es zwar ermöglicht, in der Not starke Kapazitäten für Virenangriffe gegen die Russen aufzubauen, (...) die durchgeführten Angriffe waren jedoch sehr unkoordiniert und auf einem relativ niedrigen technischen Niveau". Trotz der Intensität der ersten Wellen gelang es den Russen nicht, "die Cyberfähigkeiten vollständig in das taktische Manöver zu integrieren, obwohl ihnen dies in Georgien gelungen war".

Die zweite "Überraschung" des COMCYBER war die Fähigkeit der Defensive, die Offensive zu übertrumpfen, "was wir bezweifelt hatten". Die russische Offensive "war weit weniger durchschlagend und effektiv als erwartet", so der COMPUTER, da sie durch die ukrainische Tiefenverteidigung ausgeglichen wurde, die durch die massive Unterstützung der USA über die Regierung und die GAFAMs, "insbesondere von Microsoft, was die Analysen betrifft", gestärkt wurde.

Diese Feststellung gibt dem französischen Kommando Anlass zur Hoffnung. "Wir schützen unsere Netzwerke ständig und haben dabei manchmal das Gefühl, eine Maginot-Linie zu errichten, von der jeder weiß, was sie bewirkt hat. Wir brauchen eine Verteidigung, die unsere Netzwerke von Haus aus schützt, verbunden mit der Fähigkeit, unsere Netzwerke zu patrouillieren und ständig zu überprüfen", betont General Bonnemaison.

Die dritte und letzte Erkenntnis ist die "geringe Verständlichkeit nicht nur der Aktionen, sondern auch der Akteure". Zwischen "Hacktivisten", die nach ihrer Meinung mobilisiert werden, aber nur begrenzt wirksam sind, und cyberkriminellen Gruppen, die im Auftrag bestimmter Geheimdienste Angriffe durchgeführt haben, "herrscht im Cyberspace eine große Verwirrung zwischen den verschiedenen Akteuren".

Die Zuordnung von Angriffen wird umso komplexer, je mehr die Durchlässigkeit zwischen verschiedenen Welten des Cyberspace zunimmt. "Meine Generation, die asymmetrische Kriege erlebt hat, weiß, dass die Unterscheidung zwischen Zivilisten und Militärs nicht selbstverständlich ist, aber im Cyberspace ist sie noch komplexer", so der COMCYBER.

Der Aufbau einer "erstklassigen Cyber-Resilienz" ist, wenig überraschend, eines der zehn strategischen Ziele, die in der National Strategic Review 2022 aufgelistet sind. Nun gilt es noch, die Lehren aus der Ukraine in dieses Bestreben zu integrieren und das Ganze im nächsten Militärprogrammierungsgesetz für 2024-2030 in finanzielle Mittel und Kapazitäten umzusetzen.

"Ich habe zwar Forderungen, aber es ist eine große Steppdecke und ich weiß nicht, wie groß der Koffer sein wird, zumal alle Armeen heute mit einem Krieg von hoher Intensität konfrontiert sind. Cyber kommt zu den anderen Medien hinzu und ist kein Ersatz für das eine oder andere. Selbst wenn Anstrengungen unternommen werden, wird es uns zweifellos schwer fallen, alles in den Koffer zu packen", kommentierte der COMCYBER.