Vous êtes ici : Accueil > RECHERCHE APPLIQUÉE > PLATEFORMES > Plateforme CyberSécurité

Article | Articles & Dossiers | Nouvelles technologies | Technologies logicielles


PLATE-FORME TECHNOLOGIQUE

Plateforme Cybersécurité

La plateforme Cybersécurité permet l’identification de vulnérabilités dans différents composants (circuit intégré, packaging, conception, interface de communication) d’un des équipements électroniques communicants,et le développement de protections innovantes pour y pallier. Acteur de confiance reconnu par l’ANSSI, elle héberge l’un des trois centres français (CESTI) d’évaluation de sécurité de produits matériels commerciaux.

Publié le 16 mai 2023


PLATEFORME CYBERSÉCURITÉ

Des composants matériels et logiciels sûrs, sécurisés et résilients

La plateforme Cybersécurité permet l'identification et la caractérisation de vulnérabilités dans différents objets : circuits intégrés, systèmes embarqués, équipements industriels, etc. Elle offre également le développement de protections innovantes. Elle héberge l'un des trois centres français (CESTI) d'évaluation de sécurité de produits matériels commerciaux.

La plateforme Cybersécurité compte environ 100 experts qui collaborent avec une trentaine de partenaires industriels dans le cadre de contrats bilatéraux, de projets collaboratifs ou de laboratoires communs.

Elle propose à ses partenaires deux schémas de collaborations :

  • Caractérisations et évaluations sécuritaires de haut niveau pour les systèmes électroniques et les composants (rétro-ingénierie et modification physique des composants, mise en œuvre et exploitation des attaques par canaux auxiliaires et injections de fautes, analyses de codes logiciels, tests d'implémentations de protocoles de communication)

  • Sécurisation des composants, des systèmes et de leurs données grâce à : de nouvelles architectures de processeurs sécurisées ; des fonctions matérielles et logicielles de sécurité pour futurs composants (génération d'aléas, cryptographie) ; des stratégies de résilience des composants actuels ; et des techniques de sécurisation de fonctions critiques (intelligence artificielle, cryptographie).





Quelles sont les expertises mises à disposition des industriels ?

• Analyses de risques spécifiques aux technologies et aux cas d’usages des partenaires
• Nouvelles stratégies d’attaques matérielles et logicielles
• Etude & conception de mécanismes de sécurité et de contre-mesures, adaptés à la criticité des systèmes et des équipements
• Technologies et architectures matérielles à haut niveau de sécurité
• Intelligence artificielle pour la sécurité et sécurité de l’intelligence artificielle



Des équipements à la pointe

• Bancs d’investigations sécuritaires par observations (courant, EM, temps) et par injections de fautes (EM, lasers, tension)
• Bancs d’investigation sécuritaire par techniques invasives (chimiques, mécaniques, FIB)
• Bancs de caractérisation via les interfaces de communication (BLE, Wifi, Zigbee, CAN, ethernet, etc.) à travers du scanning et du fuzzing
• Plateformes de conception matérielles et logicielles de fonctions de sécurité pour technologies futures (FD-SOI, nouvelles mémoires, fonctions crypto)
• Plateforme de démonstration et d’investigation de vulnérabilités pour systèmes industriels
• Plateforme Micro-PackS du Centre Intégré de Microélectronique en région Provence Alpes Côte d'Azur (CIMPACA)




Comment travailler avec la plateforme Cybersécurité ?

Les équipes du CEA-Leti accompagnent les entreprises de toutes tailles et sur l'ensemble de la chaine de la valeur depuis les fabricants de composants jusqu'aux intégrateurs des systèmes embarqués à travers des contrats bilatéraux ou des laboratoires communs. La plateforme compte plusieurs partenaires : start-up, PME, ETI, grands groupes français et internationaux dans différents domaines. Parmi eux :  Schneider Electric et Tiempo Secure. 


ACTIVITES MAJEURES:

  • Evaluations sécuritaires pour certification (CESTI HW)

  • Identification et caractérisation des vulnérabilités logiques et physiques

  • Conception et implémentation de protections ​

CHIFFRES CLES:

  • 120 ingénieurs-chercheurs
  • 85 brevets en portefeuille (2021)
  • Protections matérielles et logicielles


IMPLANTATION : 

  • Grenoble et Gardanne, Institut CEA-Leti