Project Description

ModSecAero est un projet RAPID (Régime d’appui pour l’innovation duale) qui s’est achevé en 2021. Le programme est destiné aux PME et ETI (établissements de taille intermédiaire). Il concerne les projets de recherche industrielle ou de développement expérimental à fort potentiel technologique, présentant des applications duales : applications tant militaires que civiles.

Le développement d’aéronefs civils ou militaires repose sur des normes et des standards pour la sureté de fonctionnement et pour la cybersécurité. Les normes ED202 et ED203 définissent les processus et méthodologies pour la cybersécurité et son intégration dans les processus de développement classiques. Cependant il est vital de développer des outils et des techniques adaptées, et de les démonter sur des exemples concrets.

Le CEA a développé des outils de modélisation permettant, à partir de l’architecture d’un système ou d’un sous-système, de représenter les menaces et de permettre une analyse de risque plus rapide, intégrée dans les processus d’ingénierie système à base de modèles. S’appuyant sur son expérience d’IDM et de Security Engineering Process (par exemple le projet FP7 Teresa), Trialog a proposé des approches de modélisation pour les bases de données d’attaques, ainsi que la possibilité de trouver plus rapidement des contremesures aux menaces connues. Un des objectifs est que la modélisation des risques et arbres d’attaques/défenses peuvent être mis à jour aisément en fonction des évolutions des technologies quant à la pondération des risques.

Des partenariats sont envisagés dan le futur:

  • avec les acteurs de l’IoT, par exemple dans le domaine de l’agriculture où certains acteurs  sont intéressés par des applications basées sur les drones.
  • au niveau recherche sur la confiance, et l’intelligence artificielle, afin de passer d’une approche de « sécurité par construction » à une approche de «  confiance par construction » et de prendre en compte les nouvelles préoccupations d’intégration inter-domaines, et les nouveaux défis (intelligence artificielle, jumeaux numériques).

Par ailleurs, Trialog est impliquée dans la standardisation, notamment au niveau de l’ISO/IEC JTC 1/SC27 sur le projet ISO/IEC 22080 Cybersecurity of uncrewed aerial systems.