Cyber SSI - Centre de recherche et d’expertise en cybersécurité du pôle d’excellence cyber

Cyber SSI : Centre de recherche et d’expertise en cybersécurité du pôle d’excellence cyberSous-projet Cyber Crypto : Sécurité matérielle et conception de composants dédiés au calcul homomorphe.

Les cofinancements

Contexte du projet

La cybersécurité a été identifiée comme axe stratégique pour la Région Bretagne, tant sur le volet Recherche que sur le volet Formation et Innovation. Indiquée comme domaine prioritaire dans le Pacte Avenir Bretagne à travers la mise en place du pôle d’excellence cyber rendu public en Décembre 2013, elle doit impliquer une structuration des acteurs académiques, étatiques et industriels à l’échelle régionale, en respectant l’aménagement du territoire et en permettant une bonne articulation entre les métropoles bretonnes. Il s’agit de développer les compétences autour d’un barycentre sur le bassin rennais sur lequel il faut atteindre une taille critique tout en profitant de toute la richesse du territoire breton.

Le présent document propose en déclinant 3 objectifs autour de propositions précises, de dresser une feuille de route permettant d’atteindre ces objectifs.

Il s’agit de construire un programme fédérateur à l’échelle de la région en recherche, formation et innovation, qui s’adosse sur des plateformes d’expérimentation et de test des usages. Enfin, la construction d’un espace commun et fédérateur des énergies et des savoirs est à envisager pour la création du Centre de recherche et d'expertise du « pôle d'excellence cyber » à Rennes.

Ce programme fédérateur s’inscrit dans le pôle d’excellence en cyberdéfense et vise les objectifs suivants :

• Organisation technique de plateformes dédiées à la formation, au test de produits et à l’entrainement et au perfectionnement simulé en cyberdéfense
• Développement de chaires de cybersécurité en partenariat avec les industriels du domaine, à l’image de la création de la chaire « gestion de crise » de St Cyr-Coëtquidan et de la chaire « cybernavale » orientée SCADA de l'Ecole Navale et de IMT Atlantique. D’autres chaires se développeront pendant ce CPER, comme par exemple une chaire région/DGA sur Rennes ou une chaire avec des industriels historiques de la région
• Création de formations dédiées à la cybersécurité de type master, mastère spécialisé ou DU
• Lancement d’un appel à projets TIC et défense pour mobiliser les acteurs économiques aux problématiques duales

Le sous-projet Cyber Crypto concerne la conception de composants matériels sûrs, et plus particulièrement l’implémentation matérielle et logicielle de primitives cryptographiques asymétriques. Il s’agit de développer des solutions matérielles et logicielles, implémentées dans des composants matériels, résistantes aux attaques par canaux cachés (en courant, électromagnétique) et aux attaques par injection de fautes (en tension, courant, température, fréquence, électromagnétique). Pour cela plusieurs plateformes matérielles de prototypage, d’évaluation et d’injection de fautes sont en cours de développement. Les contributions sont menées aux niveaux théorique, architectural et physique à travers les compétences complémentaires présentes dans ce sous-projet.
L’Université Bretagne Sud a également développé (en lien avec ses partenaires) un environnement remarquable dans le domaine de la cybersécurité à travers le centre de cyber sécurité (CSC) à Vannes. Dans ce sous-projet nous souhaitons également adresser des problématiques de sécurité matérielle et logicielle des systèmes liés aux équipements SCADA/ICS en tirant profit des infrastructures disponibles à l’Université Bretagne Sud en lien avec le CSC. En effet, un système SCADA/ICS est opérationnel à Lorient au sein de l’école d’ingénieurs ENSIBS. Nous souhaitons étendre cet équipement afin de pouvoir évaluer le niveau de vulnérabilité d’une telle plateforme SCADA/ICS et ainsi mettre en place des actions de recherche concernant les protections matérielles et logicielles de tels systèmes.

Objectif du projet

L’objectif du projet Cyber SSI est de surveiller et protéger les installations industrielles par l’analyse réseaux depuis le HPE, renommé depuis en plateforme SCAP industrie du futur, plateforme créée fin 2016.
La plateforme SCAP industrie du futur a pour domaine d’étude la transition numérique pour les industries de production manufacturière. Cette plateforme est née de la volonté du laboratoire de recherche Lab-STICC de mettre à disposition des industries ses compétences, afin de les accompagner dans la révolution numérique de l’industrie du futur. Deux des objectifs de SCAP industrie du futur est l’usine digitale et l’analyse de données. Ces deux thématiques sont indissociables de la cybersécurité industrielle, elles rejoignent ici l’objectif initial.