Avec l\u2019entr\u00e9e en vigueur prochaine du Cyber Resilience Act (CRA) de l\u2019Union europ\u00e9enne, les exigences de cybers\u00e9curit\u00e9 applicables aux produits num\u00e9riques int\u00e9grant des logiciels embarqu\u00e9s \u00e9voluent en profondeur. Dans ce contexte, SYSGO se positionne comme un partenaire technologique de r\u00e9f\u00e9rence pour les entreprises d\u00e9veloppant des syst\u00e8mes embarqu\u00e9s s\u00e9curis\u00e9s, r\u00e9silients et con\u00e7us pour durer.<\/p>\n
Le CRA impose une approche globale de la cybers\u00e9curit\u00e9, couvrant la s\u00e9curit\u00e9 d\u00e8s la conception, l\u2019ing\u00e9nierie bas\u00e9e sur les risques, la gestion des vuln\u00e9rabilit\u00e9s, les mises \u00e0 jour sur le long terme et la transparence de la cha\u00eene d\u2019approvisionnement sur l\u2019ensemble du cycle de vie des produits. Ces obligations repr\u00e9sentent un d\u00e9fi majeur pour les ing\u00e9nieurs embarqu\u00e9s et les int\u00e9grateurs op\u00e9rant dans des secteurs critiques, o\u00f9 fiabilit\u00e9 et s\u00fbret\u00e9 sont indissociables.<\/p>\n
Le portefeuille de SYSGO, structur\u00e9 autour de PikeOS et ELinOS, a \u00e9t\u00e9 con\u00e7u pour r\u00e9pondre pr\u00e9cis\u00e9ment \u00e0 ces exigences. PikeOS, syst\u00e8me d\u2019exploitation temps r\u00e9el et hyperviseur, repose sur une isolation spatiale et temporelle stricte entre fonctions critiques et non critiques. Cette s\u00e9paration r\u00e9duit la surface d\u2019attaque et permet une v\u00e9rification ind\u00e9pendante des composants logiciels, un principe cl\u00e9 de la s\u00e9curit\u00e9 d\u00e8s la conception exig\u00e9e par le CRA.<\/p>\n
PikeOS b\u00e9n\u00e9ficie en outre d\u2019une certification Common Criteria EAL5+, offrant un haut niveau d\u2019assurance et facilitant les d\u00e9marches de conformit\u00e9 actuelles et futures, notamment dans le cadre des sch\u00e9mas europ\u00e9ens de cybers\u00e9curit\u00e9 en \u00e9volution.<\/p>\n
En compl\u00e9ment, ELinOS, la plateforme Linux embarqu\u00e9e de SYSGO, fournit un environnement flexible et personnalisable, int\u00e9grant cryptographie, d\u00e9marrage s\u00e9curis\u00e9, mises \u00e0 jour prot\u00e9g\u00e9es et configurations renforc\u00e9es afin de limiter l\u2019exposition aux risques dans des syst\u00e8mes connect\u00e9s.<\/p>\n
Une exigence centrale du CRA concerne la capacit\u00e9 \u00e0 surveiller, corriger et documenter les vuln\u00e9rabilit\u00e9s tout au long de la dur\u00e9e de vie op\u00e9rationnelle d\u2019un produit. SYSGO r\u00e9pond \u00e0 cette attente par un support long terme structur\u00e9, incluant correctifs de s\u00e9curit\u00e9, mises \u00e0 jour prolong\u00e9es et processus formalis\u00e9s de gestion des incidents.<\/p>\n
Cette d\u00e9marche est soutenue par une organisation de s\u00e9curit\u00e9 certifi\u00e9e ISO\u202f27001, ainsi que par la publication r\u00e9guli\u00e8re de bulletins de s\u00e9curit\u00e9 et d\u2019une documentation d\u00e9taill\u00e9e, facilitant la d\u00e9monstration de conformit\u00e9 et la gestion des risques par les \u00e9quipes d\u2019ing\u00e9nierie.<\/p>\n
Le CRA impose \u00e9galement une meilleure compr\u00e9hension des composants logiciels tiers. L\u2019architecture modulaire des solutions SYSGO, associ\u00e9e \u00e0 une tra\u00e7abilit\u00e9 claire des composants et \u00e0 des pratiques de type SBOM, permet aux industriels d\u2019analyser les d\u00e9pendances, de r\u00e9duire les risques li\u00e9s \u00e0 la cha\u00eene d\u2019approvisionnement et de prendre des d\u00e9cisions \u00e9clair\u00e9es lors des phases d\u2019int\u00e9gration et de certification.<\/p>\n
Qu\u2019il s\u2019agisse de l\u2019automatisation industrielle, du ferroviaire, du spatial, du m\u00e9dical, de l\u2019automobile ou de la d\u00e9fense, les solutions SYSGO sont con\u00e7ues pour des environnements multi\u2011criticit\u00e9. PikeOS permet d\u2019ex\u00e9cuter en toute s\u00e9curit\u00e9 des charges de travail mixtes, combinant interfaces HMI modernes, connectivit\u00e9 et boucles de contr\u00f4le temps r\u00e9el strictes sur une plateforme embarqu\u00e9e unique, tout en respectant les contraintes de s\u00fbret\u00e9 et de cybers\u00e9curit\u00e9.<\/p>\n