01
Modélisation des menaces
Qui pourrait attaquer le système, comment et pourquoi, traduit en exigences de sécurité claires.
CAP-04 / Capacité
Ingénierie sécurisée et R-D pour des technologies qui doivent tenir.
Nous développons des technologies robustes pour les cibles de grande valeur des cyberattaquants. Lorsqu’un appareil, un système de commande ou un logiciel doit résister à des attaquants déterminés, nous aidons à le concevoir ainsi et à l’éprouver avant son déploiement.
Aperçu
Ingénierie sécurisée et R-D
La sécurité coûte beaucoup moins cher à intégrer dès la conception qu’à ajouter plus tard. Nous travaillons avec vos ingénieurs dès l’étape des exigences : qui attaquerait le système, ce qu’il voudrait obtenir et quels choix de conception le rendent difficile. Le résultat est un ensemble d’exigences de sécurité et une architecture que votre équipe peut réaliser.
Nous aidons ensuite à le démontrer : revues de conception et de configuration, mécanismes de micrologiciel et de mise à jour, et essais en laboratoire des appareils et des systèmes selon les exigences convenues, avec des constats sur lesquels vos développeurs peuvent agir.
Portée des travaux
Ce que nous livrons
02
Conception de système sécurisée
Architecture, frontières de confiance et flux de données conçus pour limiter ce qu’un attaquant peut atteindre.
03
Sécurité embarquée et des appareils
Démarrage sécurisé, mises à jour signées, clés protégées et accès de débogage verrouillé pour l’équipement connecté.
04
Essais de sécurité
Essais en laboratoire des appareils, des micrologiciels et des systèmes selon les exigences convenues.
05
Prototypes et preuves de concept
Itérations courtes pour démontrer qu’une approche de sécurité fonctionne avant de la déployer à grande échelle.
06
Documentation et transfert
Dossiers de conception, résultats d’essais et directives que votre équipe peut tenir à jour.
Applications types
- 01Équipement industriel connecté
- 02Automates, passerelles et appareils de périphérie
- 03Systèmes de bâtiment et de contrôle d’accès
- 04Logiciels sur mesure pour les opérations
- 05Évaluations technologiques avant l’achat
- 06Revues de sécurité de nouveaux produits
Enveloppe de configuration
| Paramètre | Options |
|---|---|
| Étape | Concept, prototype ou produit existant |
| Portée | Matériel, micrologiciel, logiciel ou système complet |
| Méthodes | Revue de conception, modélisation des menaces, revue du code et des configurations, essais en laboratoire |
| Livrables | Exigences de sécurité, conception, résultats d’essais et recommandations |
| Propriété intellectuelle | Définie par entente |
| Confidentialité | Travail sous entente de confidentialité dès le premier échange |
Les spécifications sont définies par programme. Le tableau décrit les options de configuration dans lesquelles nous travaillons, et non des spécifications de produit fixes.
Processus
Déroulement d’un programme
Exigences
Vos opérations, vos contraintes et vos risques, traduits en exigences claires et mesurables.
Évaluation
Ce qui est réellement en place : actifs, connexions, accès et procédures, examinés avec votre équipe.
Revue de conception
Architecture, priorités et compromis, revus avec vous avant tout changement ou toute réalisation.
Mise en œuvre et essais
Changements réalisés dans des fenêtres planifiées et mis à l’essai selon les exigences convenues.
Transfert et soutien
Documentation, formation de votre équipe et soutien continu.
Capacités connexes
CAP-01
Cybersécurité
Évaluations de sécurité, sécurité des réseaux OT/ICS et préparation aux incidents pour les opérations industrielles et les entreprises du secteur privé.
Voir la capacité
CAP-02
Conseil en sécurité et protection des sites
Évaluations de la sécurité des sites, détection périmétrique et contrôle d’accès, avec des systèmes de sécurité eux-mêmes sécurisés.
Voir la capacité
CAP-03
Automatisation industrielle sécurisée
Sécurité des systèmes de commande et nouvelles automatisations sécurisées dès la conception, pour les lignes de production et les sites de procédé.
Voir la capacité
RFQ
Vous avez un besoin? Envoyez-nous vos spécifications.
Transmettez un cahier des charges, des dessins ou une brève description du problème. Nous analysons chaque demande et répondons avec des prochaines étapes claires.
Soumettre un projet
Ou écrivez à info@wardenindustries.com