Des éléments de cybersécurité avancés intégrés dans une solution conçue pour les utilisateurs non experts.
Barcelone, Espagne, mai 2020 :
Le site SMESEC (Protecting Small and Medium-sized Enterprises digital technology through an innovative cyber-SECurity framework) a publié la première version publique du cadre SMESEC, une solution unifiée pour les petites et moyennes entreprises (PME) qui les aide à se protéger contre les cyberattaques.
Le projet était une action d'innovation multidisciplinaire de trois ans cofinancée par la Commission européenne et le Secrétariat d'État suisse à l'éducation, à la recherche et à l'innovation dans le cadre du programme Horizon 2020le programme-cadre de l'UE pour la recherche et l'innovation.
" Nous savons que les PME sont les nouvelles proies des cybercriminels : elles sont moins protégées que les grandes entreprises mais disposent de plus de données que les utilisateurs individuels. Malheureusement, l'adoption de mesures reste très faible dans les PME car la cybersécurité est perçue comme complexe et coûteuse, comme un complément onéreux et contraignant. Au cours de ces trois années, nous nous sommes efforcés de changer cette perception", affirme Jose Francisco Ruiz, coordinateur du projet SMESEC, d'atos Espagne.
La cybersécurité avancée testée dans des infrastructures réelles
Au cours des 22 derniers mois, Worldsensing a testé la technologie développée par la SMESEC dans un stade de football construit en 1939 à Patras, en Grèce, toujours en activité.
Worldsensing a surveillé la stabilité de la structure avec sa technologie IoT en envoyant des relevés en temps réel toutes les 15 minutes depuis le stade et, simultanément, a sécurisé l'intégrité et la confidentialité des informations transmises.
Visualisation en temps réel des données de vibration et de température recueillies dans le stade de Patras par le système sans fil IoT Loadsensing.
Francisco Hernández, chef de projet senior pour l'UE chez Worldsensing, explique que "le fait que la technologie SMESEC ait été testée dans le même type d'infrastructure que celle dans laquelle notre produit a été testé". Loadsensing est déployé dans la vie réelle signifie que nous avons rapidement et facilement intégré tous les éléments avancés de cybersécurité du projet dans tous les développements de notre produit."
" Le cadre SMESEC cible des besoins spécifiques et son prix est fixé en fonction du budget des PME ", explique Francisco Hernández, chef de projet senior pour l'UE chez Worldsensing.
Des améliorations clés pour un processus d'apprentissage continu
Les améliorations de cybersécurité mises en œuvre dans Worldsensing comprennent l'amélioration de la surveillance du système et de la visualisation centralisée, ainsi que des alertes plus efficaces pour les situations d'anomalie. Les enseignements en matière de sécurité ont été appliqués non seulement aux capteurs IoT, mais aussi aux passerelles et à l'infrastructure du cloud.
"Toutes les connaissances techniques et tous les outils nous ont permis de mieux protéger notre technologie IoT et, dans le même temps, d'accroître la sensibilisation interne à l'importance de la cybersécurité. Nous sommes désormais une entreprise plus résiliente", déclare Olmo Rayón, responsable de la cybersécurité chez Worldsensing.
Le travail du SMESEC a également joué un rôle important dans l'obtention par Worldsensing de la certification ISO 270001 pour la gestion de la sécurité de l'information l'année dernière.
Tableau de bord de la cybersécurité de la SMESEC
En juin, la réunion finale du SMESEC aura lieu à distance avec les représentants de l'UE pour clôturer officiellement le projet.
Ce projet a reçu un financement du programme de recherche et d'innovation Horizon 2020 de l'Union européenne sous la convention de subvention n° 740787 (SMESEC). Ce travail est soutenu par le Secrétariat d'État suisse à la formation, à la recherche et à l'innovation (SERI) sous le numéro de contrat 17.00067. Les opinions exprimées et les arguments employés dans ce document ne reflètent pas nécessairement les vues officielles de ces organismes de financement.