Notre vision:
Au travers de nos veilles régulières nous essayons de décrypter les menaces futures, celles qui, selon nous, auront un impact sur la sécurité des SI de nos clients à moyen terme (2 à 5 ans).

Une fois que nous avons identifié une menace émergente mais significative, nous travaillons sur le sujet au travers de différents projets de recherche.

Le but est d'anticiper les exploitations malveillantes qui pourraient en être faite.


Notre retour d’expérience:
Nous conduisons des projets de recherche en sécurité des SI pour nous permettre de répondre efficacement aux menaces actuelles, notamment les vulnérabilités sur les couches applicatives Web.

En effet, nous avions détecté cette menace très tôt. Nous y travaillons depuis 2001 (!) alors que d’autres commencent tout juste à comprendre l’ampleur de la menace...

Bien que nous réservions à nos clients le contenu de nos recherches les plus récentes, nous pouvons en évoquer les grandes lignes : il s’agit principalement de vulnérabilités présentes dans les équipements électroniques communicants.

En effet, ces équipements deviennent omniprésents dans les systèmes d’information professionnels ou privés et tout simplement dans la vie de tous les jours (téléphone mobile, badge d’accès, passeport, carte de paiement sans fil, box de connexion à Internet...).

De plus en plus d’objets deviennent communiquant (alarme, vêtement, carte de crédit...).

Ils vont tous plus au moins se retrouver en connexion avec les réseaux classiques (Internet, UMTS, 3/4G, RFID, NFC...).
Mais quel est leur niveau réel de sécurité ?
Sont-ils capables de résister aux attaques classiques ?
Offrent-ils de nouvelles opportunités pour les cybercriminels ?

• La sécurité des systèmes embarqués utilisés par les drones civils ou de loisir
• La sécurité des systèmes à base de SOFTCORE & FPGA
• La sécurité des smartphones
• …