Serie

Défense : cybersécurité et système embarqué

L’émergence d’un défi majeur

La cybersécurité n’est pas une notion nouvelle pour le monde de la Défense, mais, ces dernières années, la question a pris une toute autre dimension. En effet avec la multiplication des moyens d’échange et de communication, les défis liés à la sécurité des données transmises s’intensifient. Hier très cloisonnés, les systèmes de défense se métamorphosent et doivent de plus en plus s’interfacer les uns aux autres pour améliorer l’information, la collaboration et la prise de décision du commandement. En élargissant les surfaces et les angles d’attaques potentiels, ces interconnexions, couplées à l’essor de nouvelles technologies (Internet des objets, big data et intelligence artificielle…), redéfinissent le périmètre de la cybersécurité. Presque toujours connectés, les systèmes critiques embarqués font désormais incontestablement partie de ce périmètre, mais leurs particularités imposent des approches spécifiques.

Avec la montée concomitante des cybermenaces et des besoins de collaboration intra et inter-systèmes, l’enjeu consiste à trouver le compromis optimum entre sécurité, performances et disponibilité opérationnelle. A l’instar d’un blindage trop lourd qui finit par être handicapant et contre-productif, une sécurité trop poussée peut rendre le système inopérant et inutilisable. Dans ces conditions, comment garantir la sécurité des données échangées à l’heure du combat et des systèmes collaboratifs ? Comment satisfaire les exigences de confidentialité, d’intégrité, de disponibilité et de traçabilité, les quatre piliers de la sécurité des systèmes d’information (SSI), tout en répondant aux contraintes propres aux environnements critiques des plateformes de défense ?

L’actualité ne cesse de le rappeler : les cyber-risques évoluent aujourd’hui à une vitesse prodigieuse. Il semble par conséquent impossible d’exprimer toutes les exigences de sécurité dès l’étape de spécification du besoin. Comment, en effet, anticiper les menaces qui pourraient peser sur des systèmes conçus parfois une décennie avant leur mise en fonction et destinés à fonctionner plusieurs années ? De même qu’il est de coutume de prévoir des contrats de maintien en conditions opérationnelles (MCO), on voit désormais se généraliser des clauses de maintien en conditions de sécurité (MCS). Celles-ci nécessitent de développer des systèmes qui présentent une capacité d’évolution afin de pouvoir les adapter aux évolutions technologiques et sécuritaires. Dès lors, on peut se demander à quel moment considérer et intégrer les exigences de sécurité aux systèmes embarqués. Est-il envisageable de ne s’y consacrer qu’une fois les développements matériels et logiciels terminés ? Episode 1

En parallèle, il faut aussi tenir compte de l’évolution rapide des technologies et des performances que doivent produire les systèmes embarqués. Prenons un exemple : afin de répondre aux normes de cybersécurité en vigueur, il faut impérativement maintenir une activité de calcul dans l’ensemble du système. Cela nécessite donc d’embarquer une puissance de calcul plus élevée, ce qui a des répercussions sur le système, ses dimensions, et impacte donc directement son environnement que l’on sait extrêmement exigeant (poids, volume, chaleur, humidité…). Simultanément, la SSI impose d’implémenter un anti-virus tiers, c’est-à-dire qui n’a pas été développé par l’industriel en charge du système embarqué. Or, en scannant le système embarqué en permanence, cet anti-virus mobilise de la capacité de calcul, ce qui peut remettre en question une exigence opérationnelle de base, à savoir le traitement de l’information en temps réel. Dans ces conditions, comment concilier puissance de calcul et cybersécurité des systèmes embarqués ? Episode 2

Enfin, si les exigences de performances et de puissance de calcul sont aujourd’hui si élevées, c’est qu’à l’heure de la digitalisation et du partage de l’information, le combat et les systèmes collaboratifs sont des enjeux de défense clés pour atteindre la supériorité opérationnelle. Au cœur d’environnements complexes, les systèmes embarqués doivent cohabiter et communiquer, bien qu’ils présentent des niveaux de criticité, de confidentialité et de protection différents. Sous le poids de ces contraintes, la sécurisation des systèmes embarqués ne devient-elle pas un frein à leur interopérabilité et à leur disponibilité opérationnelle ? Episode 3

Au travers de trois articles, les experts d’Atos reviendront sur ces trois grandes questions et exposeront leur vision du développement des systèmes de défense embarqué pour faire durablement face aux cybermenaces sans pour autant transiger sur leurs capacités opérationnelles.