On connaissait déjà « Capture The Flag », des ministères des Armées et des Affaires étrangères et de Viginum, destiné à renforcer la résilience de ses agents face aux manipulations de l’information. Pour mieux repérer ses geeks en interne, le ministère de l’Intérieur veut désormais également organiser tous les ans un challenge de ce type, signale la Place Beauvau au détour de sa nouvelle stratégie nationale pour lutter contre la cybercriminalité, publiée le 30 mai dernier.
Ce document de 32 pages doit coordonner pour les trois années à venir l’action de la police et de la gendarmerie pour les trois années à venir.
Une stratégie « structurée en quatre piliers, déclinés en douze axes stratégiques, eux-mêmes détaillés en 84 actions », rappellent les troupes de Bruno Retailleau.
Deux challenges
L’organisation d’un CTF est ainsi mentionnée dans l’axe relatif à l’attractivité des services de cette administration. Réservée aux agents du ministère, ce concours serait une façon de détecter des talents.
En complément, les stratèges du ministère de l’Intérieur imaginent également un challenge externe ouvert au public sur une thématique d’intérêt. Deux exemples sont mentionnés, les recherches en sources ouvertes et l’intelligence artificielle.
En organisant ce genre de challenge, le ministère de l’Intérieur marche dans les pas de ses propres services. L’an dernier, les espions du renseignement intérieur de la DGSI avaient organisé pour la première fois un CTF.
Recrutement
Mais à l’instar des événements du même type organisés dans l’administration, il est plutôt tourné vers le recrutement. Dénommé Shutlock, il avait rassemblé 1500 participants. La seconde édition de ce challenge organisé par la DGSI et l’école Epita va débuter le 20 juin prochain.
La gendarmerie de la région Provence-Alpes-Côte-d’Azur avait également organisé son CTF à l’automne 2024, une façon de faire découvrir le métier de « cyber-gendarme ».
La 4e édition du CTF de la très secrète DGSE, le renseignement extérieur, vient lui tout juste de se terminer ce dimanche 1er juin. Dénommé 404CTF, il est organisé avec l’école Télécom SudParis.
Les organisateurs assurent qu’il s’agit de la plus grande « compétition de cybersécurité de France ». Sans doute toutefois au coude à coude avec un autre événement de ce type suivi en France, le France Cybersecurity Challenge de l’Anssi…