La plateforme de sécurité de l’allemand Kontron, fournisseur de briques matérielles et logicielles pour l’industrie et les systèmes embarqués, combine des approches classiques, telles que les pare-feux et les antivirus, avec l'intelligence artificielle (IA) et des mécanismes de détection d'intrusion de dernière génération.

Baptisée, KontronAIShield, cette plate-forme qui se présente sous la forme d’un “box PC” avec son logiciel intégré, couvre les scénarios d'utilisation au sein d'environnements périphériques, embarqués et industriels, et protège les systèmes existants en amont grâce à une solution de pare-feu classique.

Cette fonction de pare-feu est ici optimisée par l'IA, autorisant une analyse du trafic chiffré des données. En cas de détection d'activité malveillante, la connexion est immédiatement bloquée et le serveur est notifié, sans avoir à installer ingéré des certificats.

Adaptée à protéger des systèmes dotés de systèmes d'exploitation obsolètes, difficiles à remplacer rapidement mais nécessitant une connexion, l’application KontronAIShield se comporte comme un antivirus fondé sur l'IA disponible pour tous les systèmes KontronOS (le système Linux industriel de Kontron).

Contrairement à un antivirus classique qui requiert des mises à jour constantes, la solution proposées par Kontron surveille le comportement du système et détecte toute anomalie qui, si elle est jugée malveillante est immédiatement bloquée avec à la clé une notification au serveur.

« Les antivirus et pare-feux traditionnels ne constituent plus une protection suffisante à l'ère des cyberattaques automatisées et fondées sur des algorithmes d’IA, explique Stefan Eberhardt, responsable du développement commercial chez Kontron. Avec KontronAIShield, nous avons pour ambition de mettre en place une nouvelle génération de logiciels de sécurité pour les systèmes industriels existants, afin de les protéger contre les attaques actuelles et futures.»

Dans le détail, KontronAIShield apporte la notion de provisionnement automatique avec une activation des fonctions de sécurité dès la première connexion. La solution active ainsi le pare-feu dopé à l’IA qui devient alors un véritable IDS (Intrusion Detection System), système de détection d'intrusion destiné à repérer des activités anormales ou suspectes sur la cible analysée (un réseau ou un hôte).

L’application permet ainsi d'avoir une connaissance sur les tentatives réussies comme échouées des intrusions à un stade précoce. KontronAIShield apporte aussi une fonction de surveillance en temps réel, même du trafic chiffré, et s’intègre à tous les systèmes compatibles avec KontronOS.