CRITISEC

Écrit February 2021 par & déposé dans Projets de recherche terminé.

CRITISEC – un projet CELTIC-PLUS : L’idée centrale du projet CRITISEC est de développer de nouveaux produits, services et normes de sécurité pour les réseaux de périphérie dans les infrastructures critiques, où les réseaux de périphérie sont un ensemble hétérogène de réseaux connectés à la périphérie d’un réseau de production central.

Ces services permettent de connecter les réseaux de périphérie aux systèmes de contrôle d’une manière sûre et robuste, et de sécuriser le réseau de périphérie lui-même lorsque il s’agit de protéger l’infrastructure critique, par exemple, le réseau 5G.

Les défis auxquels CRITISEC a relevé sont les suivants : 1) l’hétérogénéité des réseaux de périphérie et des systèmes auxquels ils sont connectés ; 2) la nature limitée des ressources des dispositifs (par exemple alimentation par batterie) et même des réseaux dans leur ensemble (perte de paquets, faible largeur de bande) ; 3) l’échelle des réseaux de périphérie, qui peuvent être composés d’un nombre considérable de dispositifs (à ressources limitées), nécessitant donc des solutions de sécurité efficaces et hautement évolutives ; 4) la présence prédominante de plateformes ouvertes/partagées, où de multiples applications partagent l’accès à un réseau commun de dispositifs de périphérie ; 5) la présence de dispositifs et de plateformes hérités, pour lesquels les procédures de mise à jour sécurisée sont souvent rares, voire inexistantes.

Les principaux résultats de ce projet sont des normes, solutions, produits et services de sécurité nouveaux qui pourront être utilisés par les fournisseurs d’infrastructures critiques pour sécuriser les réseaux de périphérie connectés à leurs systèmes de production. Cela réduit le risque d’interruption de services malveillants et préserve la disponibilité, la fiabilité et la sécurité dans la fourniture de services sociétaux. itrust consulting a, entre autres, conçu et développé des outils pour les IDS dans le cadre de ce projet.

itrust consulting a mis en œuvre un outil IDS efficace et léger conçu pour faire face aux limites des paramètres de l’IdO, avec des clients déjà intéressés par l’acquisition de cette technologie. Cet outil, destiné à être intégré dans notre système existant de gestion et de surveillance des risques TRICK, a fait l’objet d’un développement actif autour d’algorithmes de regroupement et de classificateurs qui résistent à la formation d’adversaires malveillants d’ensembles de données visant à échapper à la détection. itrust consulting poursuit ses travaux de recherche et de développement afin d’améliorer son développement continu en termes de capacité à faire face à la malédiction de la dimensionnalité, qui entrave les performances des algorithmes de partitionnement de données lorsque le nombre de dimensions augmente pour tenir compte des fonctionnalités supplémentaires utilisées pour le partitionnement de données.

QUARTZ

Écrit February 2021 par & déposé dans Projets de recherche terminé.

QUARTZ – un projet de l’ESA : dans le cadre d’un consortium dirigé par SES, itrust consulting a participé en tant que l’un des nombreux partenaires du projet au consortium QUARTZ (Quantum Cryptography Telecommunication System), principalement financé par l’agence spatiale européenne (ASE) via son programme ARTES/ScyLight. QUARTZ vise à développer un système de distribution/échange quantique de clé (QKD) innovant et commercialement viable pour distribuer des clés cryptographiques aux utilisateurs finaux via des liaisons optiques par satellite.

Les clés cryptographiques sont les secrets fondamentaux utilisés par les algorithmes mathématiques pour sécuriser les communications numériques, donnant vie à des applications modernes où la sécurité est primordiale. Le commerce électronique et la banque en ligne en sont des exemples courants. Contrairement aux schémas traditionnels de distribution de clé cryptographique utilisés aujourd’hui, QKD s’appuie sur les principes de la mécanique quantique pour fournir des clés qui restent sûres, même face aux menaces croissantes qui pèsent sur l’écosystème cryptographique actuel, comme l’informatique et le calcul quantique.

itrust consulting joue un rôle majeur dans la conception sécurisée des composants du système de station au sol qui gère la distribution concrète et le cycle de vie des clés QKD pour ses utilisateurs finaux sur site, afin qu’elles puissent être intégrées de manière transparente dans les applications. Cela prolonge la tradition d’itrust consulting de participer à des projets de recherche de pointe – tels que bIoTope sur l’internet des objets, ATENA sur la cybersécurité pour les infrastructures critiques, et TREsPASS sur les aspects socio-techniques de la sécurité – au profit de ses clients actuels et futurs dans le domaine de la cybersécurité, et de développer son propre outil, TRICK Service, pour la gestion des risques.

Dans le cadre de ce projet, itrust consulting a développé des méthodologies, des cadres et des outils dédiés à la gestion des exigences logicielles, à la validation des logiciels et à la spécification de la vérification. En outre, itrust consulting a intégré les leçons et le savoir-faire acquis dans le cadre de ces projets dans la conception et le développement de ses propres logiciels et outils cryptographiques.

ATENA

Écrit July 2016 par & déposé dans Projets de recherche terminé.

ATENA (Advanced Tools to assEss and mitigate the criticality of ICT compoNents and their dependencies over Critical InfrAstructures) est un projet européen financé par le programme Horizon 2020 ‘Digital Security: Cybersecurity, Privacy and Trust, H2020-DS-2015’. Le projet ATENA vise à atteindre un niveau donné de sécurité et de résilience des infrastructure critiques considérées, tout en préservant leur gestion efficace et flexible. En s’appuyant sur les résultats des activités de recherche européennes précédentes, en particulier les projets européens CockpitCI et MICIE, ATENA améliorera ces résultats de manière remarquable en exploitant les caractéristiques avancées des algorithmes et des composants TIC, et les portera au niveau de la maturité industrielle opérationnelle ; à cet égard, les résultats ATENA seront adaptés et validés dans une sélection de cas d’utilisation. https://www.atena-h2020.eu/

bIoTope

Écrit January 2016 par & déposé dans Actualités, Projets de recherche terminé.

Le projet bIoTope (Building an IoT Open innovation Ecosystem for connected smart objects) est un projet de recherche et d’innovation subventionné par le programme Horizon 2020. Le projet a répondu à l’appel  ICT30 : Internet of Things and Platforms for Connected Smart Objects. Le projet bIoTope définit une base pour des écosystèmes d’innovation ouverts, dont les sociétés peuvent – avec un investissement minimal – innover en créant de nouvelles plateformes de systèmes de systèmes (SdS) pour les objets intelligents connectés. Afin d’atteindre ce but, bIoTope fournit les « open API’s » pour autoriser les publications, la consommation, la composition des sources d’information hétérogènes, ainsi que des services à travers des plateformes diverses incluant FI-WARE, OpenIoT, des « city dashboards », etc. (visitez la section objectifs sur le site web du projet). Ceci va favoriser de nouvelles formes de co-création de services allant de la simple collection ou modification de données, jusqu’au support intelligent et adapté à la vie quotidienne des consommateurs. Le projet bIoTope, établit aussi une feuille de route gouvernante pour l’orchestration des écosystèmes afin de maintenir, faire grandir et soutenir l’écosystème socio-technique et commercial de bIoTope de façon correcte. www.biotope-project.eu

SGL-Cockpit

Écrit July 2015 par & déposé dans Projets de recherche terminé.

SGL-Cockpit tend à définir, développer et tester des outils et de méthodologies nécessaires au contrôle des aspects de cybersécurité du Smart Grid Luxembourg (SGL 2.0). Le projet est financé par le Ministère de l’Économie du Luxembourg. Le projet est géré par itrust consulting. Les autres partenaires sont CREOS et l’Université du Luxembourg.