Audit technique & préparation CRA
État des lieux des composants du BSP, analyse de leur maintenance, des services exposés et des risques ; identification et priorisation des adaptations techniques au regard des exigences applicables.
Services Cybersécurité embarquée & CRA
Cybersécurité des systèmes embarqués
Cyber Resilience Act (CRA)
Anticiper les exigences de cybersécurité, prolonger la maintenabilité d’un BSP et sécuriser les équipements industriels : DV CONSULTANT vous accompagne dans l’analyse et la définition de solutions adaptées à vos plateformes embarquées.
Au-delà de l’audit et du conseil, DV CONSULTANT peut également vous accompagner dans la mise en place de solutions de cybersécurité de bout en bout, depuis la définition de l’architecture jusqu’à l’intégration et la qualification des mécanismes retenus, selon les besoins et contraintes de votre produit.
Nos interventions concernent notamment les plateformes Linux embarqué, Yocto Project, BSP spécifiques et, selon le contexte, Zephyr RTOS. Elles peuvent porter sur un équipement existant ou sur un nouveau développement.
Nos domaines d’intervention
Durcissement des plateformes existantes
Réduction de la surface d’attaque, services et comptes, contrôle des privilèges, accès SSH, interfaces de maintenance, protection des données et configuration sécurisée du système Linux.
Démarrage et mises à jour sécurisés
Étude et intégration, lorsque le matériel et le BSP le permettent, de chaînes de confiance, Secure Boot, signature des images, mises à jour authentifiées, mécanismes A/B, rollback et recovery.
Modernisation BSP & Yocto LTS
Étude des baselines maintenues, stratégie de migration, adaptation des layers Yocto, du noyau, d’U-Boot et du Device Tree, puis vérification de la compatibilité avec les fonctions du produit.
SBOM, vulnérabilités & qualification
Inventaire logiciel et SBOM, suivi et analyse d’applicabilité des CVE, stratégie de correctifs, traçabilité des décisions et définition de campagnes de qualification des mécanismes de sécurité.
Deux approches selon la maturité de votre plateforme
Sécuriser un système déjà déployé
Évaluer les possibilités de durcissement sur le BSP en place, retenir les mesures compatibles avec les contraintes opérationnelles, puis accompagner leur intégration et leur validation.
Moderniser et sécuriser une nouvelle baseline
Étudier la migration vers un BSP maintenu, définir l’architecture cible, intégrer progressivement les protections et organiser les tests de non-régression.
Le choix dépend notamment des capacités du matériel, de l’obsolescence des composants, de la durée de support visée et des exigences de continuité de service. Un durcissement ponctuel ne remplace pas nécessairement une migration lorsque le socle logiciel n’est plus maintenable.
Une démarche progressive et documentée
- Audit et inventaire
- Analyse des risques
- Architecture et feuille de route
- Intégration ciblée
- Tests et qualification
- Maintenance de sécurité
Selon le périmètre de la mission, les livrables peuvent inclure un rapport d’audit, une matrice des écarts et risques, une architecture cible, un plan de migration, des modifications BSP documentées, une stratégie SBOM/CVE et des résultats de qualification.
La surveillance et le traitement des vulnérabilités durant la période de support peuvent également faire l’objet d’un accompagnement spécifique, selon des modalités convenues avec le fabricant.
Cyber Resilience Act : les principales échéances
Le Cyber Resilience Act est le règlement européen (UE) 2024/2847, qui définit des exigences de cybersécurité pour de nombreux produits comportant des éléments numériques.
11 septembre 2026 — application des obligations de notification prévues à l’article 14, notamment pour certaines vulnérabilités activement exploitées et certains incidents graves.
11 décembre 2027 — application générale des exigences du règlement.
Le champ d’application, les exigences et les dispositions transitoires doivent être appréciés selon le produit, sa date de mise sur le marché et les éventuelles modifications substantielles. Les obligations de déclaration peuvent également concerner des produits déjà commercialisés.
Pour approfondir : règlement (UE) 2024/2847 — EUR-Lex et présentation officielle par la Commission européenne .
L’accompagnement proposé par DV CONSULTANT est une prestation d’ingénierie et d’expertise technique. Il ne constitue pas une certification réglementaire et ne se substitue pas aux obligations de conformité du fabricant.
Échangeons sur votre plateforme embarquée
Vous souhaitez évaluer un BSP existant, identifier les mesures de durcissement envisageables ou préparer une stratégie de migration et de maintenance ? Nous pouvons étudier ensemble le périmètre technique de votre besoin.
