Pour poursuivre cette d\u00e9marche, ISIT a mis en place un s\u00e9minaire gratuit sur la Cybers\u00e9curit\u00e9 des syst\u00e8mes Embarqu\u00e9s ou Industriels, car \u201eCybers\u00e9curiser\u201c un \u00e9quipement embarqu\u00e9 suppose une approche globale du projet. Ce s\u00e9minaire permet d\u2019aborder en une journ\u00e9e GRATUITE les enjeux et les solutions…<\/p>\n
ISIT vous invite \u00e0 ses s\u00e9minaires :<\/u><\/p>\n
-Mardi 3 Octobre 2017 de 9h \u00e0 17h, \u00e0 Toulouse (Locaux ISIT, Plaisance du Touch).<\/p>\n
-Jeudi 5 Octobre 2017 de 9h \u00e0 17h, \u00e0 Lyon (H\u00f4tel de l\u2019Isle \u00e0 L’Isle-d’Abeau)<\/p>\n
(Accueil des participants \u00e0 partir de 8h30)<\/p>\n
Programme : <\/u><\/p>\n
– Introduction : Cybers\u00e9curit\u00e9 pour syst\u00e8mes embarqu\u00e9s connect\u00e9s<\/p>\n
La Cybers\u00e9curit\u00e9 repr\u00e9sente un enjeu nouveau et complexe pour le d\u00e9veloppement de syst\u00e8mes embarqu\u00e9s, et notre s\u00e9minaire abordera la fa\u00e7on de prendre en compte l\u2019ensemble de ces contraintes, de la conception \u00e0 la production, du device au syst\u00e8me complet. Nous ferons un point sur les normes et un parall\u00e8le avec ce qui se fait en s\u00fbret\u00e9 fonctionnelle, et comment la d\u00e9marche de gestion des risques (type ISO27005) propose un processus \u00e0 m\u00eame de r\u00e9pondre aux exigences de cybers\u00e9curit\u00e9.<\/p>\n
– Comment rendre son Code \u00ab Cybersecure \u00bb ?<\/p>\n
Face aux nouvelles menaces de cybers\u00e9curit\u00e9, les d\u00e9veloppeurs et testeurs logiciels se sentent souvent d\u00e9munis. Pourtant, il existe des m\u00e9thodes concr\u00e8tes et \u00e9prouv\u00e9es, comme la tra\u00e7abilit\u00e9 des exigences et des risques, la mise en place de r\u00e8gles de codage, l\u2019analyse statique avanc\u00e9e et l\u2019analyse dynamique, qui permettent de diminuer efficacement les vuln\u00e9rabilit\u00e9s pr\u00e9sentes au sein de son code source. De plus, certaines techniques de d\u00e9tection d\u2019erreurs \u00ab Runtime \u00bb et de vuln\u00e9rabilit\u00e9s logicielles peuvent aussi \u00eatre appliqu\u00e9es au cas de librairies tierces\u2026 que l\u2019on ait acc\u00e8s au code source ou non !<\/p>\n
– Comment rendre son Produit \u00ab Cybersecure \u00bb ?<\/p>\n
L\u2019\u00e9volution des syst\u00e8mes \u00e9lectroniques industriels et notamment l\u2019explosion des fonctions de connectivit\u00e9 cr\u00e9ent de nouveaux risques. Il est donc primordial d\u2019int\u00e9grer d\u00e8s la conception du syst\u00e8me des m\u00e9canismes de s\u00e9curit\u00e9 afin de les r\u00e9duire et de les maitriser. Au travers d\u2019exemples de risques encourus, diff\u00e9rentes solutions permettant de passer d\u2019une application IoT \u00e0 une application Io.Secure.T vous seront pr\u00e9sent\u00e9es.<\/p>\n
– Comment produire \u00ab Cybersecure \u00bb ?<\/p>\n
Une fois le d\u00e9veloppement termin\u00e9 et toutes les mesures prises pour assurer une s\u00e9curit\u00e9 maximale \u00e0 votre produit, il reste une \u00e9tape de production importante, au cours de laquelle, suivant le mode de fabrication retenu, d\u2019autres risques apparaissent : piratage des donn\u00e9es, corruption des certificats, surproduction par le sous-traitant. Mais il existe aussi d\u00e9sormais des solutions pour pr\u00e9venir ces risques.<\/p>\n