DefHack 2026 : les étudiants confrontés à une cyberattaque simulée

Les étudiants de master 2 Cybersécurité de l’ISTIC (Université de Rennes) ont participé à DefHack, un exercice de gestion de crise cyber conçue pour les confronter aux défis techniques et humains d’une cyberattaque.

Une frégate de la Marine nationale au cœur du scénario

Comment réagir face à un système informatique compromis ? C’est la situation proposée aux étudiants des parcours Responsable de la sécurité des systèmes d’information (RSSI) et Sécurité logicielle et matérielle de l’ISTIC.

Pendant plusieurs heures, ils ont dû enquêter sur une attaque fictive visant une frégate de la Marine nationale. Détection de l’intrusion, analyse des menaces, audit des systèmes et définition de mesures correctives : les équipes devaient identifier les failles et déterminer comment rétablir les services affectés.

Cette mise en situation s’inscrit dans l’édition 2026 de DefHack, organisée du 5 au 16 octobre dans plusieurs établissements d’enseignement supérieur en France. Au total, près de 600 étudiants issus de 17 établissements ont pris part à cette initiative portée par le Commandement de la cyberdéfense (COMCYBER), avec la participation de la Direction générale de la sécurité extérieure (DGSE) et de la Direction générale de l’armement – Maîtrise de l’information (DGA MI).

Coordonner les équipes sous pression

Face à une attaque, la maîtrise des outils informatiques ne suffit pas. Les participants doivent aussi répartir les rôles, hiérarchiser les urgences et partager les informations utiles pour agir de manière cohérente. Les événements s’enchaînent, les priorités évoluent et les décisions doivent être prises dans un temps limité.

Cette immersion leur a permis de se mettre dans la peau de cybercombattants et cybercombattantes et d’appréhender concrètement les enjeux de la lutte informatique défensive. Ils ont ainsi pu mesurer l’importance de la coordination, de la communication et de la gestion du stress, autant de facteurs essentiels pour répondre efficacement à un incident.

Un retour d’expérience vient clôturer la journée afin d’analyser les choix effectués, les difficultés rencontrées et les pistes d’amélioration. L’objectif n’est pas nécessairement de résoudre tous les problèmes, mais de comprendre les mécanismes d’une crise complexe et d’apprendre à y faire face collectivement.

Une ouverture sur les métiers de la cyberdéfense

Au-delà de la mise en pratique de leurs compétences, DefHack 2026 permet aux étudiants de découvrir concrètement les métiers de la cyberdéfense des armées et la diversité des missions qui les composent. L’exercice constitue également une occasion de découvrir les parcours d’intégration et les perspectives de carrière au sein de la Défense, aussi bien sous statut militaire que civil.

Pour les étudiants de l’ISTIC, cette immersion complète ainsi leur formation en leur permettant d’appréhender les réalités opérationnelles de la lutte informatique défensive et d’explorer les débouchés professionnels du secteur.