La tr\u00e8s grande majorit\u00e9 des attaques ciblent des failles bien connues pour lesquelles existent d\u00e9j\u00e0 des correctifs de s\u00e9curit\u00e9, souvent depuis des ann\u00e9es, mais que les entreprises n’installent pas. Une des premi\u00e8res pr\u00e9conisations est donc qu’il est capital de faire syst\u00e9matiquement des mises \u00e0 jour aussi bien pour le syst\u00e8me d’exploitation que le logiciel des applications.<\/p>\n
\u00ab<\/span> Nous constatons que les ing\u00e9nieurs sans culture de la s\u00e9curit\u00e9 ne pensent pas \u00e0<\/span> utiliser les m\u00e9canismes de protection qui sont pourtant bien pr\u00e9sents \u00e0 diff\u00e9rents niveaux, contre l’extraction du logiciel embarqu\u00e9. Qu’il s’agisse de prot\u00e9ger la propri\u00e9t\u00e9 intellectuelle ou bien des informations sensibles telles que des cl\u00e9s de chiffrement stock\u00e9es, l’activation d’une option dans le logiciel de d\u00e9veloppement suffit dans la plupart des cas \u00e0 atteindre un niveau minimum et convenable de s\u00e9curit\u00e9. Pour se prot\u00e9ger de certaines attaques plus \u00e9labor\u00e9es d’extraction de donn\u00e9es sensibles contenues dans la m\u00e9moire vive, la mise en place d’un logiciel de d\u00e9marrage s\u00e9curis\u00e9 suppl\u00e9mentaire est n\u00e9cessaire. La plupart du temps il est fourni par les fabricants et facilement int\u00e9grable.<\/span> C’est pourquoi le choix technologique des composants principaux doit \u00eatre bien r\u00e9fl\u00e9chi en amont.\u00bb<\/span> Pr\u00e9cise Julien Moinard, formateur chez SERMA Safety et Security et animateur des s\u00e9minaires CAP’TRONIC sur la CyberS\u00e9curit\u00e9.<\/p>\n Le principal probl\u00e8me en termes de s\u00e9curit\u00e9 lors du d\u00e9veloppement d’un produit est la m\u00e9connaissance (ou la non-\u00e9valuation) de la menace, d’autant plus lorsque ce produit est communiquant et qu’il est d\u00e9velopp\u00e9 rapidement. L’impasse sur la s\u00e9curit\u00e9 est trop souvent courante pour des raisons \u00e9conomiques ou de d\u00e9lais de livraison, \u00e9videmment \u00e0 tort.<\/p>\n Pour le hardware des \u00e9quipements industriels souvent complexes, ou pour les syst\u00e8mes \u00e0 haute valeur ajout\u00e9e aux donn\u00e9es sensibles, mieux vaut opter pour une s\u00e9curit\u00e9 d\u00e8s la conception pour chaque composant contenant l’acc\u00e8s au logiciel embarqu\u00e9. C’est aux \u00e9lectroniciens de faire le n\u00e9cessaire pour la protection des appareils et pour cela, rien de tel que de comprendre comment font les hackers pour attaquer, afin de se pr\u00e9munir et anticiper leurs actions.<\/p>\n