Systèmes matériels communicants supportant un logiciel applicatif embarqué, les objets connectés qui arrivent massivement dans le quotidien du citoyen mais aussi dans celui des entreprises posent le problème des failles ...de sécurité qu'exposent ces systèmes. La garantie de disponibilité, d’intégrité et de confidentialité des données que ces objets manipulent, la protection contre la copie et la rétro-ingénierie dans le cadre de la lutte contre l’espionnage industriel, la protection contre les attaques internes et extérieures sont autant de problématiques qui deviennent centrales lorsqu'on évoque l’IoT.

Pour y répondre, il devient indispensable de posséder une culture de la gestion du risque, de la protection des données (sécurité offensive, sécurité défensive) et de la protection des logiciels et des systèmes (développement, test et validation, contrôle permanent en fonctionnement). Le séminaire organisé par l’association Cap'tronic au sein des locaux de l’école d’ingénieurs Esme Sudria, à Ivry-sur-Seine (91) vise justement à sensibiliser les participants à ces enjeux et à présenter quelques bonnes pratiques à intégrer dans la conception d’un objet connecté.

Des exemples de mises en oeuvre de la sécurité au sein des dernières technologies de réseaux bas débit, longue portée et basse consommation pour l'IoT (Sigfox, via une présentation de Digital Security, et LoRa, via un exposé de Bouygues Telecom) seront notamment exposés. Olivier Ezratty, consultant, inaugurera la journée avec un exposé sur le thème “Mythes et réalités du marché des objets connectés”. De son côté, l’IRT SystemX présentera sa plate-forme EIC (Environnement pour l’interopérabilité et l’intégration en cybersécurité).

Les renseignements pratiques et les modalités d’inscription à cet événement, dont L’Embarqué est partenaire, sont accessibles ici. Et présentation complète du programme de la journée ici.