CTRLSpace CTF, la première compétition européenne de cybersécurité spatiale réalisée directement en orbite avec le soutien de l’ESA.
Le groupe D-Orbit et le collectif mhackeroni, en collaboration avec l’Agence spatiale européenne (ESA), ont achevé CTRLSpace CTF, la toute première compétition de cybersécurité spatiale tenue en orbite. Organisé du 4 au 6 novembre au centre ESTEC de l’ESA aux Pays-Bas, l’événement a permis aux finalistes d’interagir en direct avec des satellites opérationnels. L’objectif : simuler des cybermenaces réelles dans un environnement spatial afin de tester les défenses des systèmes embarqués. Cette initiative marque une avancée stratégique pour la résilience spatiale européenne, prouvant qu’un test de cybersécurité en orbite est non seulement possible, mais essentiel à la protection des missions futures.
Une nouvelle ère pour la cybersécurité spatiale
CTRLSpace CTF s’attaque à l’un des défis majeurs de l’économie spatiale moderne : la protection des satellites et infrastructures orbitales contre les cyberattaques.
La compétition a suscité un intérêt mondial considérable : 559 équipes inscrites, dont 299 ont résolu au moins un défi. Tout a débuté fin septembre avec des qualifications en ligne. Début novembre, la finale avec 660 drapeaux valides soumis sur 25 épreuves. Parmi elles, cinq équipes finalistes ont accédé à la phase finale au centre ESTEC de l’ESA, où elles ont pu tester leurs compétences sur de véritables systèmes spatiaux. Dans un environnement isolé et sécurisé, les participants ont interagi avec trois satellites ION actifs, analysé des télémétries réelles, envoyé des commandes et étudié les positions orbitales afin d’identifier des vulnérabilités. À l’issue de cette épreuve inédite, l’équipe Superflat s’est imposée, remportant la première place de cette première compétition européenne de cybersécurité satellitaire en orbite.
Selon Daniele Lain du collectif mhackeroni, la création d’un environnement de défis en orbite a nécessité une innovation sans précédent. « Le milieu spatial pose des difficultés uniques pour la conception de challenges immersifs », explique-t-il, évoquant la complexité technique et logistique rencontrée. Pour Antonios Atlasis, responsable de la sécurité des systèmes à l’ESA, les enjeux dépassent le cadre de la compétition : « La cybersécurité des missions spatiales n’est pas une option. […] Le succès de CTRLSpace CTF prouve qu’il est possible d’intégrer des mécanismes de protection dans les satellites, même face aux scénarios de menace les plus exigeants », poursuit-il.
