MtoM Mag - Le journal de l'MtoM.

INTEGRITY Security Services (ISS), filiale de Green Hills Software, annonce de nouvelles solutions de sécurité de bout en bout pour l’IoT (Internet of Things ou Internet des Objets). Ces solutions sont destinées aux infrastructures de gestion des matériels et clés de chiffrement nécessaires au développement sécurisé des logiciels embarqués.

La nouvelle boîte à outils cryptographique embarquée ECT (Cryptographic Toolkit) d’ISS consiste en un jeu complet de protocoles de sécurité normalisés et indépendants de toutes plates-formes. Ils s’accompagnent d’une bibliothèque d’algorithmes cartographiques conformes FIPS 140-2 et Suite B. pour la protection des logiciels, données et communications des produits. Le système DLM de gestion du cycle de vie des matériels (Device Lifecycle Management) consiste en une infrastructure de gestion de clés au niveau entreprise qui sécurise la fabrication et la gestion des matériels de chiffrement.

DLM s’appuie sur des normes reconnues dans l’industrie pour la gestion à haut niveau d’assurance des clés et des opérations entre de multiples lignes de produits et environnements de production distribués. Les services de conception, fabrication et Technologie de l’Information (IT) utilisent DLM pour générer en toute sécurité signatures logicielles, certificats et clés spécifiques destinés à tous leurs produits de sécurité.

« Notre partenariat avec INTEGRITY Security Services répond à nos impératifs de gestion de clés » affirme Bob Honor, président de Bedrock Automation. « Les solutions de sécurité d’ISS nous permettent de nous concentrer sur la conception des systèmes de contrôle industriels qui offrent le plus de sécurité au monde, en laissant ISS prendre en charge nos besoins de gestion de clés. »

Les Boîtes à outils Cryptographiques embarquées ECT d’ISS, combinées avec le système d’exploitation INTEGRITY® de Green Hills, ajoutent un niveau supplémentaire de cryptage, d’authentification et de fiabilité qui protège les ressources intégrées vitales des défaillances logicielles et des attaques contre la cyber-sécurité.

Pour assurer une sécurité de bout en bout, les solutions complètes INTEGRITY Security Services regroupent des boîtes à outils cryptographiques ainsi que des systèmes d’entreprise PKI (à infrastructure à clés publiques) à haute disponibilité. Les solutions de sécurité de bout en bout d’ISS permettent aux produits reliés à l’Internet des Objets de :

 Communiquer sans aucun risque, sans reposer sur le réseau pour leur sécurité
 Avoir la garantie que le logiciel n’a pas été manipulé
 Crypter les données vitales
 Fonctionner de façon fiable
 Mettre à jour le logiciel à distance

L’expansion rapide des nouveaux logiciels embarqués desservant l’électronique automobile, aérospatiale, de la défense, du contrôle industriel, médicale, grand public et des réseaux va exiger des adresses IP spécifiques qui constitueront de nouvelles cibles pour les attaques et mystifications (spoofing). Cette explosion de la connectique exige de tout mettre en œuvre pour sécuriser aussi bien le plus petit composant embarqué que le plus grand centre de traitement de données à travers tout son cycle de vie. Avec les solutions ISS, les fabricants de produits embarqués peuvent pour la première fois se reposer sur un même fournisseur pour leur procurer une suite complète de logiciels de sécurité embarqués au même titre qu’un système de protection de bout en bout pour leurs logiciels embarqués.

« Au tout premier rang de leurs priorités, nos clients exigent des solutions de sécurité extrêmement fiables », confirme David Sequino, vice-président et directeur général d’INTEGRITY Security Services. « Grâce à nos solutions ISS et à la sécurité offerte par la technologie de système d’exploitation certifiée INTEGRITY-178 EAL 6+ de Green Hills, nous sommes en mesure de protéger toutes les couches de tous les logiciels embarqués. »

Disponibilité

La Solution de Sécurité de bout en bout d’ISS est disponible dès aujourd’hui. Pour de plus amples informations, contactez info-iss@ghs.com.

http://www.ghsiss.com/

http://www.ghs.com/