[EDITION ABONNES] Parmi les ingénieurs qui font appel à des logiciels de sécurité embarqués dans leurs projets actuels (ou les plus récents), plus de la moitié utilise communément des technologies de chiffrement et/ou de sécurisation des communications (comme IPSec, TLS/SSL, SSH…), ...ce qui n’est guère une surprise, la connectivité étant une caractéristique fondamentale de la plupart des systèmes IoT (Internet des objets).

Tel est l’un des enseignements d’une récente enquête menée par la société d’études VDC. Après les technologies de sécurisation des communications (citées par 52,5% des répondants), on trouve l’authentification de machine à machine (39%), le chiffrement des données stockées (37,6%), l’authentification des utilisateurs des équipements (27%), le confinement (sandboxing) des applications (22,7%) et les hyperviseurs ou logiciels de virtualisation des OS (19,9%).

L’enquête de VDC révèle par ailleurs que les deux types de menaces de sécurité les plus craintes par les entreprises sont « l’accès aux équipements embarqués par des utilisateurs non autorisés » et « l’utilisation des brèches de sécurité des dispositifs IoT pour accéder aux réseaux informatiques ».

Plus globalement la société d’études anticipe une croissance moyenne du marché des logiciels de sécurité embarqués de 17,8% par an d’ici à 2023. Si l’automatisation industrielle est le secteur qui consomme aujourd’hui le plus ce type de logiciels, ceux qui devraient afficher les plus forts taux de progression d’ici à 2023 sont les systèmes automobiles embarqués à bord des véhicules et les équipements médicaux.

VDC note également que le marché est particulièrement fragmenté avec plusieurs dizaines d’éditeurs dotés d’une offre ad hoc (le cabinet d’analystes en répertorie une trentaine dans son rapport The Global Market for Embedded Security Software, publié en avril 2019), parmi lesquels on citera Allegro Software, Argus Cyber Security, BlackBerry (avec Certicom, Cylance et QNX), Bosch (avec ETAS, Escrypt et TrustPoint), Gemalto, Green Hills, HCC Embedded, IBM, Icon Labs, Inside Secure, Kaspersky Labs, Kudelski, Mocana, Sophos, Thales, Trend Micro, Wind River, WISeKey et wolfSSL. Pour l’heure, précise encore VDC, McAfee et Symantec dominent le secteur en raison principalement de la force de leurs solutions de sécurité informatiques qui sont aussi utilisées sur des plates-formes IoT matérielles de type PC.

Vous pouvez aussi suivre nos actualités sur la vitrine LinkedIN de L'Embarqué consacrée à la sécurité dans les systèmes embarqués : Embedded-SEC https://www.linkedin.com/showcase/embedded-sec/