La cybersécurité en systèmes embarqués vise à protéger les dispositifs informatiques intégrés dans des objets spécialisés, tels que les voitures et les équipements médicaux, contre les attaques et les intrusions. Ces systèmes présentent des défis uniques en raison de leurs ressources limitées et de leur besoin de fonctionner en temps réel, ce qui rend leur protection particulièrement complexe.

Pour assurer la sécurité de ces systèmes, il est essentiel de mettre en place des méthodologies de développement sécurisé, telles que le « Security by design », la fabrication sécurisée, la gestion du cycle de vie et les tests automatiques. La protection des données et des communications est également cruciale, ce qui implique de maîtriser la « science du secret » et d’utiliser des techniques comme le chiffrement, des protocoles de communication sécurisés et le provisioning.

Il est donc important de durcir ces systèmes contre les attaques en utilisant des solutions robustes telles que les enclaves sécurisées, le « secure boot » et le durcissement matériel. L’objectif global est de garantir la confidentialité, l’intégrité et la disponibilité des données, tout en assurant un fonctionnement sûr et fiable dans des secteurs sensibles comme l’automobile et la santé. Des techniques adaptées, telles que le chiffrement léger, l’authentification renforcée, la détection d’intrusion et les mises à jour sécurisées, sont utilisées pour atteindre cet objectif.

Quelques exemples d’application :

• Aéronautique et Défense 
• Appareils IoT 
• Dispositifs Médicaux 
• Équipements de Réseau 
• Systèmes Industriels et systèmes de contrôle et d’acquisition de données 
• Véhicules connectés et autonomes