L'ISEQ en collaboration avec Vendel vous propose d'effectuer un test de pénétration de vos produits électroniques.

Le test d’intrusion est un outil important pour le volet cybersécurité d’un produit. Plusieurs raisons peuvent motiver ce type d’activité :

•    Valider que les mesures de mitigation fonctionnent tel qu’anticipées 
•    Fonder les besoins de sécurité d’un projet sur des faits pour les preneurs de décisions 
•    Comprendre les vulnérabilités et les vecteurs d’exploitation d’un produit afin d’apporter les correctifs adéquats 
•    Démontrer à des clients que votre entreprise est proactive dans la sécurisation de ses produits

L’offre vise à effectuer un test d’intrusion d’un produit électronique jusqu’à son interface utilisateur (si applicable) afin d’établir si un attaquant motivé est capable de compromettre la sécurité de votre produit. Le test d’intrusion est effectué en mode « boîte grise », c’est-à-dire, le testeur a une connaissance équivalente à un utilisateur du produit au début du projet et peut demander des informations au client lorsqu’une tâche représente uniquement un défi de temps plutôt que technique.
Comme chaque système a des considérations opérationnelles différentes, nous établissons les objectifs du test d’intrusion en partenariat avec l’entreprise membre de même que les systèmes sous évaluations de manière collaborative. 

Tarif:

• 7 000 $ + taxes membre ISEQ Test d'intrusion (valeur environ 20 000$ bénéficiant d'un financement du MÉIÉ et du DEC)
• COMBO 8 500$ + taxes : membres ISEQ: Test d'intrusion et amélioration de produits (valeur près de 27 000$ bénéficiant du financement du MÉIÉ et du DEC)

L'ISEQ en collaboration avec Vendel vous propose d'évaluer et d'améliorer votre produit électronique en lien avec les diffrentes normes en vigueur et à venir.

Planifier, développer et entretenir la cybersécurité d’un produit est un impératif de plus en plus présent dans l’industrie des systèmes électroniques. Afin d’accompagner les compagnies dans l’amélioration de leurs produits, le service proposé prend la forme d’un accompagnement personnalisé aux besoins d’une entreprise qui souhaite augmenter la sécurité de ses produits. Cet accompagnement de 40 heures peut prendre plusieurs formes selon le besoin et la maturité du client. 

La stratégie est établie en collaboration avec le client lors d’une rencontre préliminaire et est réalisée en partenariat avec l’entreprise. 

Tarif:

• 2 200 $ + taxes membre ISEQ (valeur près de 7000$ bénéficiant d'un financement du MÉIÉ et du DEC)
• COMBO 8 500$ + taxes : membres ISEQ: Test d'intrusion et amélioration de produits (valeur près de 27 000$ bénéficiant du financement du MÉIÉ et du DEC)

La cybersécurité doit désormais être intégrée dès la conception

Dans un contexte où les équipements électroniques sont de plus en plus connectés, la sécurisation des systèmes Linux embarqués devient un enjeu majeur pour les fabricants.

L’approche « Secure by Design » – la sécurité dès la conception prend notamment une importance croissante avec les nouvelles exigences réglementaires applicables aux produits numériques, dont le Cyber Resilience Act (CRA) européen.

Linux embarqué peut intégrer des centaines de composants logiciels et de bibliothèques. Autant d'éléments qui doivent être configurés, maintenus et sécurisés tout au long du cycle de vie du produit.

Cette formation technique de trois jours permettra aux développeurs d’acquérir les méthodes et bonnes pratiques permettant de renforcer la sécurité d’un système Linux embarqué, du démarrage jusqu’aux communications réseau.

Cette formation s’adresse aux développeurs et équipes techniques qui conçoivent, développent ou intègrent des systèmes Linux embarqués.

La cybersécurité doit désormais être intégrée dès la conception

Dans un contexte où les équipements électroniques sont de plus en plus connectés, la sécurisation des systèmes Linux embarqués devient un enjeu majeur pour les fabricants.

L’approche « Secure by Design » – la sécurité dès la conception prend notamment une importance croissante avec les nouvelles exigences réglementaires applicables aux produits numériques, dont le Cyber Resilience Act (CRA) européen.

Linux embarqué peut intégrer des centaines de composants logiciels et de bibliothèques. Autant d'éléments qui doivent être configurés, maintenus et sécurisés tout au long du cycle de vie du produit.

Cette formation technique de trois jours permettra aux développeurs d’acquérir les méthodes et bonnes pratiques permettant de renforcer la sécurité d’un système Linux embarqué, du démarrage jusqu’aux communications réseau.

Cette formation s’adresse aux développeurs et équipes techniques qui conçoivent, développent ou intègrent des systèmes Linux embarqués.