La sécurité des appareils connectés
Equipés de plus de dix ans d’expérience dans la conception d’appareils connectés et conscients que la sécurité fait partie intégrante de l’Internet des objets, nous avons continuellement relevé les défis de sécurité afin de protéger les données sensibles sur nos appareils.
De la garantie de l’intégrité du firmware de base à la protection de secrets spécifiques, nous avons vu au fil des ans la complexité, la quantité de données et leur criticité augmenter considérablement. Nous avons travaillé dur avec nos clients, étudiant et modifiant nos développements pour assurer la sécurité et la confidentialité des données à tous les niveaux : Hardware, Firmware et Software.
Les menaces de sécurité et les vecteurs d’attaque se développent constamment dans un cyberenvironnement en évolution rapide. Les hackers affinent et améliorent continuellement leurs méthodes et instruments. En tant que développeur d’appareils connectés, il est de notre responsabilité de rester à jour sur les menaces émergentes, les meilleures pratiques de sécurité et la protection de pointe afin de mettre à jour nos développements en conséquence.
Dans cet esprit, un petit groupe d’ingénieurs a récemment assisté à un atelier de sécurité donné par la Division IoT du Groupe Kudelski. L’atelier a été une merveilleuse expérience pour l’équipe ! Nous avons découvert les techniques de piratage de pointe utilisées par les pirates pour attaquer un appareil, en utilisant une stratégie de bout en bout qui a commencé dans le cloud et s’est terminée dans le monde embarqué. Les travaux pratiques ont fourni des informations utiles sur les domaines prioritaires qui devraient être pris en compte tout au long de la durée de vie du produit, de l’évaluation et du développement initial du produit à la maintenance post-lancement et aux mises à niveau sur le terrain.
Un grand merci à l’équipe de Kudelski pour cette formation bien conçue et à sa disponibilité pour étendre la discussion sur d’autres sujets. Nous sommes reconnaissants pour ces échanges enrichissants avec les experts de Kudelski et leur feedback positif quant à notre approche prise jusqu’à présent.
SDATAWAY s’engage à former continuellement ces équipes sur les concepts essentiels de sécurité de l’IoT afin de continuer à concevoir et produire des appareils sécurisés. À long terme, nous prévoyons d’étendre nos services à nos clients et partenaires en intégrant l’évaluation de la sécurité et des menaces dès le début du développement. Nous tirerons parti de notre apprentissage pour exécuter et nous défendre contre les attaques de base et compterons sur des partenaires comme Kudelski pour les attaques avancées, en fonction des risques mis en évidence lors de l’évaluation.
SDATAWAY est déjà en mesure de fournir des solutions IoT sur mesure de bout en bout. Du prototypage à l’industrialisation, nos équipes de développement Hardware, Firmware et Software accompagnent les clients tout au long du parcours de développement produit. Que ce soit l’objet connecté physique mais aussi les applications mobiles, cloud et web. Nous sommes convaincus que cette étape supplémentaire nous positionnera dans une position unique dans le développement d’appareils IoT.
