Sachez exactement à quel point vos liaisons radio et vos appareils sont exposés
Cinq types de missions. Si aucune ne correspond à votre situation, nous en discutons lors de l'échange de cadrage. Le devis vient après le cadrage, et il est ferme.
Tests d’intrusion et Red Team
Nous testons votre système comme le ferait un attaquant : depuis l'extérieur, par les ondes ou directement sur le matériel, sans accès que vous ne nous auriez pas donnés. Puis nous montrons à vos ingénieurs chaque étape suivie.
Pour les systèmes déjà construits ou déployés.
Cadrer un test d'intrusion- Tests d'intrusion sans fil et OT
- Communications exotiques, satellite et liaisons radio propriétaires
- Intrusion physique par les ondes
- Automobile : V2X, recharge V2G, GPS et bus du véhicule
- Drones : reconnaissance, détournement et évaluation radio aérienne
- Simulation d'adversaire contre un objectif réel
- Attaques matérielles : analyse de canaux auxiliaires et injection de fautes
Audits de sécurité
Une revue de votre architecture et de votre implémentation face aux attaques radio et embarquées, y compris les exigences de sécurité du Cyber Resilience Act (CRA) et de NIS2, avec des corrections que votre équipe peut intégrer à la version déjà prévue.
Pour les équipes produit avant une mise sur le marché ou une certification, et pour les entreprises qui se préparent à NIS2 ou au CRA.
Cadrer un audit- Revue d'architecture et du modèle de menace
- Revue du firmware et de la chaîne de démarrage
- Inspection du matériel et recherche des ports
- Revue de la configuration radio et du provisionnement
- Accompagnement à la conformité NIS2 et CRA
Conformité CRA et RED des produits radio
Pour les fabricants de produits radio et connectés : nous testons votre produit au regard des exigences de cybersécurité de la directive RED (EN 18031) et du Cyber Resilience Act, aidons votre équipe à corriger ce qui ne passe pas, et préparons les preuves techniques.
Pour les fabricants de produits radio et connectés vendus dans l'UE.
Parler de votre produit- Évaluation EN 18031-1, -2 et -3 pour la directive RED
- Revue des exigences du Cyber Resilience Act (annexe I)
- Tests radio, firmware et matériel du produit
- Revue de votre processus de gestion et de signalement des vulnérabilités
- Preuves techniques pour votre dossier
Recherche de vulnérabilités
Une recherche approfondie sur la cible de votre choix : fuzzing de protocoles, analyse de baseband et constats de niveau CVE, entièrement documentés et divulgués comme vous le décidez.
Pour les fabricants et les opérateurs qui veulent un travail en profondeur.
Parler d'un périmètre de recherche- Fuzzing de protocoles et de piles
- Analyse de baseband et de modems
- Rétro-ingénierie de radio propriétaire
- Développement d'exploits quand c'est justifié
R&D et outillage
Des outils SDR sur mesure, des bancs de test et des conseils en développement sécurisé, construits sur la même base que RF Swift pour que votre équipe continue à les utiliser après le projet.
Pour les équipes qui construisent leur propre capacité de test.
Parler de vos besoins en R&D- Développement d'outils SDR sur mesure
- Conception et construction de bancs de test et de labos
- Conseil en développement sécurisé
- Transfert de compétences vers vos ingénieurs
Parlons de votre projet
Un premier échange pour cadrer le besoin, puis une proposition à prix fixe : tests d'intrusion, recherche de vulnérabilités, fuzzing, bancs de test, formations. Bureaux près de Paris, du lundi au vendredi, de 9 h à 19 h.