Sécurité IoT
La sécurité des produits connectés : du démarrage sécurisé jusqu’à l’audit.
Un produit connecté n’est jamais plus sûr que son appareil le plus faible sur le terrain. Nous sécurisons toute la chaîne —démarrage sécurisé et racine de confiance matérielle, identité par appareil, transport chiffré et mises à jour signées— pour que vos appareils et leurs données ne puissent être clonés, détournés ni rappelés en silence, et pour que le produit passe l’audit au lieu de faire la une.
01 / Ce que ça vous apporte
Démarrage sécurisé et racine de confiance matérielle pour qu’un appareil lance votre firmware signé et rien d’autre : du code trafiqué ne s’exécute jamais.
Chaque appareil porte son propre certificat issu de votre PKI, pour qu’une clé divulguée compromette une unité, pas toute la flotte.
TLS et TLS mutuel sur chaque lien, pour que le trafic entre l’appareil et le cloud ne puisse être lu, usurpé ni rejoué.
Des mises à jour par les airs signées et vérifiées, pour qu’un canal de mise à jour détourné ne puisse jamais pousser le code d’un autre vers vos appareils.
02 / Stack
Standard du secteur, ennuyeux dans le bon sens : des outils d’avenir, que le prochain ingénieur connaîtra aussi.
Confiance de l’appareil
Secure boot
Firmware signé et vérifié au démarrage
TPM / secure element
Clés conservées dans un TPM ou un élément sécurisé
PKI
Certificats par appareil issus de votre propre PKI
mTLS
TLS mutuel pour que les deux extrémités prouvent leur identité
Communication
TLS
Transport chiffré pour chaque lien
Signed OTA
Mises à jour de firmware signées de bout en bout
Certificate rotation
Certificats renouvelés avant leur expiration
VPN
Tunnels privés pour le backhaul de la flotte
Assurance
Penetration testing
Attaques concrètes avant la livraison
Threat modelling
Risques cartographiés tant que ce n’est encore qu’une conception
ETSI EN 303 645
Bâti selon la base de référence IoT grand public
CRA compliance
Prêt pour le règlement européen sur la cyberrésilience
03 / Approche
Démarrage sécurisé et racine de confiance matérielle font qu’un appareil n’exécute que le firmware que vous avez signé : du code trafiqué ou substitué ne démarre jamais.
Chaque unité reçoit son propre certificat issu de votre PKI, pour qu’une clé volée vous coûte un appareil, pas la flotte.
Des OTA signées et vérifiées, pour qu’une voie de mise à jour compromise ne puisse pas transformer vos appareils en botnet d’un autre.
Tests d’intrusion, modélisation des menaces et cartographie de conformité, pour que la sécurité soit quelque chose que vous pouvez montrer à un auditeur plutôt que seulement l’affirmer.
04 / Standards
Nous respectons les standards du secteur et des méthodes éprouvées sur chaque projet — c’est ce qui fait tenir le devis.
05 / Infrastructure
Start
Parlez-nous de votre produit et de ce qui vous inquiète. C’est un ingénieur sécurité senior qui répond, pas un commercial.
Let’s manage Plateforme IoT et cloud
