CyFORT (2022 - en cours) : CyFORT est un projet de recherche visant à développer une série d'outils de cybersécurité open source, également adaptés au cloud. CyFORT signifie "Cloud Cybersecurity Fortress of Open Resources and Tools for Resilience". Ce travail s'inscrit dans le cadre d'une collaboration avec des partenaires européens et locaux, et les résultats du projet seront publiés et mis gratuitement à la disposition des parties intéressées. Nos solutions permettront d'améliorer la sécurité des organisations et/ou des produits grâce à des outils open source et des méthodes alignées sur les normes.
CyFORT s'adresse à la fois aux institutions du secteur public et aux entreprises du secteur privé qui souhaitent améliorer leurs processus de développement de logiciels, intégrer la sécurité de l'information et les méthodologies d'analyse des risques dans leur organisation, et sécuriser leurs infrastructures, leurs outils et leurs produits.

ATENA (Advanced Tools to assEss and mitigate the criticality of ICT compoNents and their dependencies over Critical InfrAstructures) est un projet européen financé par le programme Horizon 2020 ‘Digital Security: Cybersecurity, Privacy and Trust, H2020-DS-2015’. Le projet ATENA vise à atteindre un niveau donné de sécurité et de résilience des infrastructure critiques considérées, tout en préservant leur gestion efficace et flexible. En s'appuyant sur les résultats des activités de recherche européennes précédentes, en particulier les projets européens CockpitCI et MICIE, ATENA améliorera ces résultats de manière remarquable en exploitant les caractéristiques avancées des algorithmes et des composants TIC, et les portera au niveau de la maturité industrielle opérationnelle ; à cet égard, les résultats ATENA seront adaptés et validés dans une sélection de cas d'utilisation. https://www.atena-h2020.eu/

Le projet bIoTope (Building an IoT Open innovation Ecosystem for connected smart objects) est un projet de recherche et d’innovation subventionné par le programme Horizon 2020. Le projet a répondu à l’appel  ICT30 : Internet of Things and Platforms for Connected Smart Objects. Le projet bIoTope définit une base pour des écosystèmes d’innovation ouverts, dont les sociétés peuvent – avec un investissement minimal – innover en créant de nouvelles plateformes de systèmes de systèmes (SdS) pour les objets intelligents connectés. Afin d'atteindre ce but, bIoTope fournit les « open API’s » pour autoriser les publications, la consommation, la composition des sources d’information hétérogènes, ainsi que des services à travers des plateformes diverses incluant FI-WARE, OpenIoT, des « city dashboards », etc. (visitez la section objectifs sur le site web du projet). Ceci va favoriser de nouvelles formes de co-création de services allant de la simple collection ou modification de données, jusqu’au support intelligent et adapté à la vie quotidienne des consommateurs. Le projet bIoTope, établit aussi une feuille de route gouvernante pour l'orchestration des écosystèmes afin de maintenir, faire grandir et soutenir l’écosystème socio-technique et commercial de bIoTope de façon correcte. www.biotope-project.eu

CELTIC (BUildinG securitY assurance in Open infrastructures, BEYOND) Le but du projet est de développer des concepts et outils pour les infrastructures versatiles de télécommunication qui sont capables de veiller à la sécurité et à la qualité du service. Le projet vise à l'amélioration de la sécurité existante en veillant aux mesures de sécurité déjà mises en place grâce aux systèmes d'agents intelligents et en évaluant en temps réel le niveau d'assurance de sécurité de ces infrastructures selon des profils définis. www.celticnext.eu/wp-content/uploads/2014/09/BugyoBeyond-final_lq.pdf

FP7 CockpitCI (Cybersecurity on SCADA: risk prediction, analysis and reaction tools for Critical Infrastructures) Le système CockpitCI représentera une première démarche dans la synthèse entre sensibilisation globale et capacité à prendre des décisions locales. Partant des résultats du projet FP7 MICIE, CockpitCI définira et implémentera un prédicteur de risque en ligne, capable de collecter et partager des informations entre les infrastructures différentes en temps réel et d'effectuer des évaluations de situation et prédire l'évolution du système. De plus, l'outil aura l'aptitude de détecter des situations critiques comme des cyber attaques, et le cas échéant déclencher la capacité de prendre les décisions locales des équipements smart field, comme RTU. cockpitci.itrust.lu

CRITISEC - un projet CELTIC-PLUS : L'idée centrale du projet CRITISEC est de développer de nouveaux produits, services et normes de sécurité pour les réseaux de périphérie dans les infrastructures critiques, où les réseaux de périphérie sont un ensemble hétérogène de réseaux connectés à la périphérie d'un réseau de production central.

Ces services permettent de connecter les réseaux de périphérie aux systèmes de contrôle d'une manière sûre et robuste, et de sécuriser le réseau de périphérie lui-même lorsque il s’agit de protéger l'infrastructure critique, par exemple, le réseau 5G.

Les défis auxquels CRITISEC a relevé sont les suivants : 1) l'hétérogénéité des réseaux de périphérie et des systèmes auxquels ils sont connectés ; 2) la nature limitée des ressources des dispositifs (par exemple alimentation par batterie) et même des réseaux dans leur ensemble (perte de paquets, faible largeur de bande) ; 3) l'échelle des réseaux de périphérie, qui peuvent être composés d'un nombre considérable de dispositifs (à ressources limitées), nécessitant donc des solutions de sécurité efficaces et hautement évolutives ; 4) la présence prédominante de plateformes ouvertes/partagées, où de multiples applications partagent l'accès à un réseau commun de dispositifs de périphérie ; 5) la présence de dispositifs et de plateformes hérités, pour lesquels les procédures de mise à jour sécurisée sont souvent rares, voire inexistantes.

Les principaux résultats de ce projet sont des normes, solutions, produits et services de sécurité nouveaux qui pourront être utilisés par les fournisseurs d'infrastructures critiques pour sécuriser les réseaux de périphérie connectés à leurs systèmes de production. Cela réduit le risque d'interruption de services malveillants et préserve la disponibilité, la fiabilité et la sécurité dans la fourniture de services sociétaux. itrust consulting a, entre autres, conçu et développé des outils pour les IDS dans le cadre de ce projet.

itrust consulting a mis en œuvre un outil IDS efficace et léger conçu pour faire face aux limites des paramètres de l'IdO, avec des clients déjà intéressés par l'acquisition de cette technologie. Cet outil, destiné à être intégré dans notre système existant de gestion et de surveillance des risques TRICK, a fait l'objet d'un développement actif autour d'algorithmes de regroupement et de classificateurs qui résistent à la formation d'adversaires malveillants d'ensembles de données visant à échapper à la détection. itrust consulting poursuit ses travaux de recherche et de développement afin d'améliorer son développement continu en termes de capacité à faire face à la malédiction de la dimensionnalité, qui entrave les performances des algorithmes de partitionnement de données lorsque le nombre de dimensions augmente pour tenir compte des fonctionnalités supplémentaires utilisées pour le partitionnement de données.

ITEA2 DIAMONDS (Automation of Security Tests) Le but du projet DIAMONDS est de développer une plateforme pour effectuer des évaluations de vulnérabilité de systèmes qui demandent un niveau élevé de sécurité et une méthodologie spécifique de déploiement de telles architectures d'analyses de sécurité. L'intégration de ces architectures de test, la surveillance des logiciels et la méthodologie appliquée rapidement au cycle de développement d'un produit assurera un niveau de sécurité durable qui aboutira à un niveau élevé de confiance dans le modelage et l'intégration dans tout le cycle d'un nouveau produit. www.itea2-diamonds.org

FP7 i-Going (i-GalileO indoor navigation) Le groupe i-Going développe un service qui génère des signaux spécifiques en intérieur en utilisant un réseau de pseudolites qui sont installés à l'intérieur des bâtiments et sont connectés à un serveur de localisation qui les dirige. Les receveurs mobiles reçoivent ces signaux en corrélation, calculent la pseudo-distance par antenne et retransmettent cette information au serveur de localisation. Le serveur de localisation indique la position aux portables à l'aide d'une carte prédéfinie et téléchargée du bâtiment. https://igoing.itrust.lu

Fournisseur de Service d'Assurance de Localisation Un logiciel de vérification et de certification de la position d'un utilisateur. Ce service a été développé en partenariat avec ESA et Université de Luxembourg. Durée du projet : 24 mois (2010-2012) Consortium : itrust consulting, SnT (Université de Luxembourg)

Description du contexte

Les systèmes de géo-localisation par satellite (GNSS) sont devenus des technologies utilisées par le grand public. Cela a été un vecteur pour l'émergence de services que l'on appelle LBS pour Location Based Services (services fournis à un utilisateur en fonction de sa position géographique). Un problème est que des systèmes de géo-localisation tels que Galileo peuvent facilement être manipulés sans que les utilisateurs, les fournisseurs de LBS ne soient capables d'assurer que la localisation obtenue est correcte et n'a pas été modifiée intentionnellement ou par erreur. Ces problèmes de sécurité risquent de freiner actuellement le développement de LBS dans des domaines sensibles tels que ceux liés à la protection contre le vol de véhicules, les reconstitutions d'accidents, la vérification d'alibi, le suivi de transports de matières dangereuses, etc. Objectifs Le projet LASP initié par itrust consulting a pour objectif de développer un démonstrateur permettant de garantir à un fournisseur de LBS qu'une donnée de localisation obtenue par un utilisateur est correcte. L'architecture de LASP combine les éléments suivants :

• Des mesures de sécurité capables de détecter qu'une localisation obtenue par un récepteur est incorrecte ;
• Une Infrastructure de Clé Publique (PKI en anglais) pour permettre à un fournisseur de LBS de vérifier la signature électronique des certificats de localisation.

Les secteurs cibles de LASP sont les industries automobiles (assistance, péage, etc.), la gestion de flotte et de ressources, et les contrôles d'accès (physiques ou logiques) basés sur la localisation. Rôle d'itrust consulting Le projet LASP, débuté fin 2010 a été initié par itrust consulting qui joue le rôle de coordinateur. Il est réalisé en collaboration avec le centre interdisciplinaire SnT (Security, Reliability and Trust) de l'Université de Luxembourg. Cette collaboration s'inscrit dans un partenariat de long-terme dans lequel itrust consulting supporte une thèse de doctorat qui a pour titre "Secure and Private Location Proofs: Architecture and Design for Location-Based Services". Protocol haut niveau Le service LASP se base sur l'existence d'un tiers de confiance (LAP - Fournisseur d'Assurance de Localisation), développé dans le cadre du projet, qui reçoit des requêtes de certification des utilisateurs, évalue le niveau d'assurance, et le renvoi à l'utilisateur sous la forme d'un certificat digital signé. Le certificat inclut la position, le temps, la précision et le niveau d'assurance. L'utilisateur, muni de ce certificat, pourra accéder à des services qui ont besoin d'une localisation certifiée. Ce protocole a été proposé avant dans un paper scientifique par itrust et NSN à l’événement ENC-GNSS en 2009 à Naples, Italie.

FP7 Liveline (Live Ict services Verified by EGNOS to find Lost Individuals in Emergency situations.) Les systèmes de géolocalisation des personnes deviennent très populaires. Google Latitude et bliin sont des exemples de services basés sur la géolocalisation. Ces services sont très attractifs pour les communautés de jeunes qui veulent partager leurs expériences en temps réel. Ces services sont offerts gratuitement sur internet. Le but principal de ce projet était de développer un service commercial de localisation sécurisé qui respecte les données privées des utilisateurs.

FP7 MICIE (Tool for systemic risk analysis and secure mediation of data ex-changed across linked CI information infrastructures) Le projet MICIE améliore la protection des données en Europe en modelant et implémentant un système d'alerte MICIE en ligne, capable de prédire, en temps réel, la propagation d'effets indésirables à d'autres infrastructures critiques connectées. On s'attend à ce que ce système d'alerte MICIE deviennent un outil formidable d'aider à la gestion d'infrastructures critiques en situation d'incidents.

QUARTZ - un projet de l'ESA : dans le cadre d'un consortium dirigé par SES, itrust consulting a participé en tant que l'un des nombreux partenaires du projet au consortium QUARTZ (Quantum Cryptography Telecommunication System), principalement financé par l'agence spatiale européenne (ASE) via son programme ARTES/ScyLight. QUARTZ vise à développer un système de distribution/échange quantique de clé (QKD) innovant et commercialement viable pour distribuer des clés cryptographiques aux utilisateurs finaux via des liaisons optiques par satellite.

Les clés cryptographiques sont les secrets fondamentaux utilisés par les algorithmes mathématiques pour sécuriser les communications numériques, donnant vie à des applications modernes où la sécurité est primordiale. Le commerce électronique et la banque en ligne en sont des exemples courants. Contrairement aux schémas traditionnels de distribution de clé cryptographique utilisés aujourd'hui, QKD s'appuie sur les principes de la mécanique quantique pour fournir des clés qui restent sûres, même face aux menaces croissantes qui pèsent sur l'écosystème cryptographique actuel, comme l'informatique et le calcul quantique.

itrust consulting joue un rôle majeur dans la conception sécurisée des composants du système de station au sol qui gère la distribution concrète et le cycle de vie des clés QKD pour ses utilisateurs finaux sur site, afin qu'elles puissent être intégrées de manière transparente dans les applications. Cela prolonge la tradition d'itrust consulting de participer à des projets de recherche de pointe - tels que bIoTope sur l'internet des objets, ATENA sur la cybersécurité pour les infrastructures critiques, et TREsPASS sur les aspects socio-techniques de la sécurité - au profit de ses clients actuels et futurs dans le domaine de la cybersécurité, et de développer son propre outil, TRICK Service, pour la gestion des risques.

Dans le cadre de ce projet, itrust consulting a développé des méthodologies, des cadres et des outils dédiés à la gestion des exigences logicielles, à la validation des logiciels et à la spécification de la vérification. En outre, itrust consulting a intégré les leçons et le savoir-faire acquis dans le cadre de ces projets dans la conception et le développement de ses propres logiciels et outils cryptographiques.

SGL-Cockpit tend à définir, développer et tester des outils et de méthodologies nécessaires au contrôle des aspects de cybersécurité du Smart Grid Luxembourg (SGL 2.0). Le projet est financé par le Ministère de l'Économie du Luxembourg. Le projet est géré par itrust consulting. Les autres partenaires sont CREOS et l'Université du Luxembourg.

SPARC (Space Awareness for Critical Infrastructures) La protection des Infrastructures Critiques est un des défis pour les années à venir. Aujourd'hui, les Infrastructures Critiques fonctionnent de manière interdépendante, constituant ainsi de véritables super-systèmes. Les infrastructures spatiales, en particulier les satellites qui sont de plus en plus utilisés, en font également partie à part entière. Il est donc fondamental de considérer toutes les menaces possibles sur ces super-systèmes, pour mieux les éviter ou du moins réduire les effets directs ou indirects de ces menaces. Le projet SPARC a pour but d'analyser les phénomènes spatiaux dus par exemple aux vents solaires, aux débris ou aux objets gravitant en orbite moyenne ou basse, pour évaluer leurs menaces sur les infrastructures critiques spatiales et terrestres (« ground stations »)  ainsi que la possibilité de phénomènes de risque en cascade pour ces deux types d'infrastructures du fait de ces menaces. Le projet veut aussi diffuser les bonnes pratiques de sécurité pour prévenir ou mitiger les incidents directement liés aux menaces spatiales et établir des guides pour améliorer les pratiques existantes.

(Technology-supported Risk Estimation by Predictive Assessment of Socio-technical Security) TREsPASS (Technology-supported Risk Estimation by Predictive Assessment of Socio-technical Security) est un projet européen FP7 avec 17 partenaires de neuf pays européens. Son objectif est de développer des méthodes et des outils de prédiction, d'évaluation et de hiérarchisation des scénarios d'attaque sur l'infrastructure informatique d'une entreprise. Le projet développera des méta-modèles de risques intégrés physiques, numériques et d’ingénierie sociale, recueillera des connaissances empiriques sur les attaques socio-techniques et développera des méthodes quantitatives pour évaluer le risque de ces attaques. Ces modèles et techniques seront intégrés dans des méthodes d'évaluation des risques et mis en œuvre dans un "navigateur d'attaque" pour soutenir la prise de décision en matière de sécurité.