RECÂBLAGE

Recâblage de la vérification et de l’assurance de la sécurité compositionnelle des systèmes du cycle de vie des systèmes

Le projet REWIRE ( REWiring the Compositional Security Verification and Assurance of Systems of Systems Lifecycle ) a été créé dans le but de développer un cadre de cybersécurité complet permettant l’évaluation, la certification et la protection continues des objets connectés (IoT) tout au long de leur cycle de vie. Dans un contexte où le nombre d’objets connectés devrait dépasser les 30 milliards d’ici 2025 et où les risques liés aux cyberattaques, aux violations de données ou aux interruptions de service se multiplient, REWIRE s’aligne sur la législation européenne sur la cybersécurité afin de fournir des solutions vérifiables et fiables à un marché de plus en plus vulnérable.

L’objectif du projet est de construire une plateforme évolutive et multifonctionnelle assurant la protection du matériel et des logiciels open source grâce à des audits de sécurité continus, des tests cryptographiques, la certification des composants, la gestion des correctifs, l’attestation d’exécution et des mécanismes de confiance basés sur la blockchain et l’intelligence artificielle. Conformément aux principes Zero Trust (« Ne jamais faire confiance, toujours vérifier ») et Security by Design, REWIRE propose que la confiance ne soit jamais présumée, mais plutôt garantie par des mécanismes techniques à toutes les étapes de la conception, du déploiement, de l’exploitation et de la mise à niveau de l’appareil.

Les principales avancées du projet comprennent :

• Vérification formelle des protocoles cryptographiques et des architectures ouvertes, y compris la définition d’instructions spécifiques basées sur RISC-V (ISA) pour réduire les vulnérabilités.

• Validation du firmware et du logiciel avec des systèmes de gestion des correctifs sécurisés.

• Environnements d’exécution de confiance (TEE) légers et personnalisables pour une attestation en temps réel.

• Détection distribuée de comportements anormaux, prise en charge par des modèles de blockchain et d’IA, pour répondre de manière autonome aux menaces émergentes.

• Créer une « couche de connaissances » capable d’analyser les métadonnées d’utilisation et de comportement, en définissant des politiques dynamiques qui bloquent les instructions potentiellement nuisibles dans les environnements ouverts.

Cette approche globale vise non seulement à réduire la surface d’attaque et à renforcer la sécurité des appareils, mais également à générer de nouvelles mesures de certification qui renforcent la confiance entre les différents acteurs de la chaîne de valeur.

La validité et l’applicabilité de REWIRE seront testées dans trois projets pilotes stratégiques : les villes intelligentes, l’automobile et les satellites intelligents. Ces scénarios ont été sélectionnés pour leur criticité technologique et sociale, car ils représentent des secteurs où la sécurité n’est pas seulement une exigence technique, mais aussi une garantie de continuité des services et de protection des citoyens.

Les impacts attendus sont multiples. REWIRE renforcera la confiance dans les infrastructures numériques, ouvrira la voie à de nouveaux modèles de cyberassurance adaptés à l’écosystème matériel et logiciel ouvert, contribuera à la normalisation européenne et sensibilisera davantage la société à la cybersécurité. Il générera également de nouvelles opportunités commerciales autour des services de certification, de conseil et de protection numérique.

En fin de compte, REWIRE représente un engagement en faveur d’une approche holistique, auditable et durable de la cybersécurité de l’IoT, consolidant les bases d’une Europe plus connectée, plus fiable et, surtout, plus sûre.

Site Web du projet : https://www.rewire-he.eu/