ELinOS 8.0 : SYSGO et Karamba Security durcissent Linux
Le règlement européen sur la cyberrésilience (Cyber Resilience Act, CRA) impose aux fabricants d’appareils connectés d’intégrer la sécurité dès la conception, alors que les attaques automatisées et assistées par l’intelligence artificielle se multiplient. SYSGO, développeur de systèmes d’exploitation temps réel embarqués certifiés et filiale du groupe Thales, et Karamba Security, spécialiste de la sécurité produit, ont annoncé le 13 octobre 2026 une collaboration associant la distribution Linux embarquée ELinOS 8.0 à la technologie de durcissement à l’exécution XGuard. Annoncée depuis Klein-Winternheim, en Allemagne, et Hod HaSharon, en Israël, l’initiative vise à aider les fabricants d’appareils connectés à se préparer à la conformité au CRA.
ELinOS 8.0, une base conçue pour le CRA
SYSGO a récemment présenté ELinOS 8.0, dernière version de sa distribution Linux embarquée dotée d’extensions temps réel. Elle intègre un ensemble de fonctions de sécurité destinées à aider les clients à satisfaire aux nouvelles exigences réglementaires, en particulier celles du CRA. ELinOS s’adresse aux systèmes industriels embarqués et complète l’offre de SYSGO aux côtés de PikeOS.
Pour Jose Almeida, VP Sales de SYSGO, les clients ont besoin de mécanismes de sécurité intégrés dès le départ et non ajoutés en fin de projet. La collaboration avec Karamba Security vient compléter cette base par une couche de défense à l’exécution, proposée aux clients qui en ont besoin.
XGuard : huit barrières de protection à l’exécution
XGuard ajoute une couche de protection composée de huit barrières de sécurité, qui fonctionnent avec les mécanismes natifs d’ELinOS. Lorsque les deux solutions sont combinées, les vulnérabilités présentes sur un appareil peuvent devenir inexploitables à l’exécution.
Cette protection ne nécessite ni modification du code source ni mise à jour continue de signatures ou d’informations sur les vulnérabilités CVE. L’approche vise notamment les attaques qui exploitent l’IA pour identifier des failles plus rapidement que les équipes ne peuvent les corriger, comme le souligne David Barzilai, cofondateur et CEO de Karamba Security.
Une intégration testée conjointement
Les deux entreprises ont testé ensemble l’intégration de XGuard avec ELinOS 8.0 afin de valider leur fonctionnement dans des conditions réelles de déploiement. Les couches de défense de XGuard agissent alors en complément des fonctions de sécurité du système d’exploitation. Cette validation vise à garantir que les mécanismes de XGuard et ceux du système d’exploitation fonctionnent de manière fiable lorsqu’ils sont combinés.
Les cibles visées couvrent les systèmes de défense, les équipements industriels et les appareils connectés basés sur ELinOS, avec pour objectif de préserver leur résilience y compris face à des menaces encore inconnues.
Un accès simplifié pour les clients d’ELinOS
Sur le plan commercial, SYSGO orientera directement vers Karamba Security les clients qui souhaitent renforcer leurs déploiements avec la protection à l’exécution de XGuard. Les deux sociétés ont par ailleurs publié un TechCast commun, disponible sur YouTube, qui détaille la collaboration et le rôle de la protection à l’exécution.
SYSGO développe également l’hyperviseur temps réel PikeOS, certifié selon des normes comme IEC 61508, EN 50716 et ISO 26262, ainsi qu’au niveau EAL 5+ des Critères communs. L’entreprise est certifiée ISO 9001:2015 et IEC/ISO 27001:2017.
Pour les équipes qui préparent la mise en conformité CRA de produits sous Linux embarqué, cette association offre une couche de défense supplémentaire sans modification du code applicatif. Si vos appareils restent longtemps en service, la protection à l’exécution mérite d’être intégrée à votre analyse de risque.
Si vous avez apprécié cet article, vous aimerez les suivants : ne les manquez pas en vous abonnant à :
