Focus Savoir-Faire Linux : de nouveaux services professionnels en cybersécurité pour les systèmes embarqués

Avec des bureaux à Montréal (Québec) et à Rennes (France), Savoir-faire Linux est une entreprise leader en ingénierie logicielle open source depuis 1999. Ses équipes d’experts assistent les entreprises industrielles, les grandes corporations, les PME et les startups dans le développement, l’industrialisation et la sécurisation de leurs produits et solutions embarquées dans les domaines du transport, de l’énergie, du médical, de la robotique, de l’aérospatiale, des télécommunications, du multimédia, ainsi que de la domotique.

À une époque où les menaces en matière de cybersécurité sont de plus en plus sophistiquées et répandues, Savoir-faire Linux, a annoncé en avril dernier le lancement d’une nouvelle offre de services professionnels en Cybersécurité spécialement conçus pour l’ingénierie de produits et les systèmes embarqués.

Une initiative notamment dévoilée lors de deux événements industriels embarqués de renom : Embedded World à Nuremberg, en Allemagne, et l’Embedded Open Source Summit à Seattle, Washington, marquant une étape significative dans l’expansion de l’entreprise vers la diversification et la spécialisation de son offre de services.

🔎 L’occasion de faire un focus sur Savoir-Faire Linux !

Pouvez-vous présenter votre société ? Que propose-t-elle ?

Savoir-faire Linux a débuté son aventure en 1999 au Canada avec une vision claire : offrir une expertise de pointe en ingénierie logicielle open source pour favoriser l’innovation, la durabilité et la liberté numérique. Nous agissons comme un bureau d’études d’experts en ingénierie produit et systèmes embarqués et nous livrons des projets de toutes tailles dans de nombreux secteurs industriels.

Notre métier est d’offrir des services de consultation, d’intégration, de développement, de soutien technique et de formation sur ces technologies. Notre siège européen est installé à Rennes depuis 2017 et notre croissance soutenue en France ces dernières années nous a permis de nous positionner comme un acteur clé dans le domaine de l’ingénierie des systèmes embarqués ainsi que de la transformation numérique du secteur de l’énergie.

Au sein de Savoir-faire Linux, quelle est votre vision de l’innovation ?

Pour nous, l’innovation signifie anticiper les besoins futurs de nos clients tout en répondant aux défis actuels. Nous plaçons la collaboration et l’open-source au cœur de notre démarche innovante, en tirant parti de ces écosystèmes pour co-créer des solutions qui non seulement répondent aux attentes spécifiques de nos clients, mais qui les préparent aussi à être des leaders dans leurs domaines respectifs. C’est la raison pour laquelle nous avons fait le choix dès le début de notre aventure entrepreneuriale d’être présent comme acteur et contributeur dans les communautés internationales open source, que ce soit à travers de projets que nous portons directement ou à travers des écosystèmes de collaboration comme la Linux Foundation ou la Linux Foundation Energy dont nous sommes membres depuis 2020. C’est aujourd’hui bien reconnu par l’industrie que l’open source stimule et accélère l’innovation.

La particularité de notre métier, c’est que nous devons toujours être au cœur des projets open source naissant afin d’identifier les tendances et ainsi pouvoir mieux répondre aux innovations de nos clients innovants. C’était le cas avec le web3 il y a quelques années déjà, mais aussi la cybersécurité et l’intelligence artificielle aujourd’hui.

Vous avez récemment participé aux évènements Embedded World et Embedded Open Source Summit, quelle(s) innovation(s) y avez-vous présentées à ces occasions ?

Nous avions en effet une actualité très chargée lors ces 2 événements.

Nous avons d’abord présenté nos dernières avancées en matière de cybersécurité pour les systèmes embarqués. Notamment, notre nouvelle offre de services de durcissement des systèmes embarqués et de gestion SBOM et CVE, qui visent à améliorer la sécurité et la transparence des composants logiciels. Ces innovations sont cruciales pour nos clients qui opèrent dans des secteurs où la sécurité et la fiabilité sont devenues primordiales.

Découvrez le communiqué de presse sur ces dernières avancées en matière de cybersécurité

Deuxièmement, grâce à notre partenariat avec STMicroelectronics, nous avons pu présenter sur notre stand et en avant première, les capacités de la nouvelle série du microprocesseur STM32MP2 qui permet de concevoir des applications plus riches avec des performances accrues, plus de sécurité et des capacités avancées d’intelligence artificielle.

Enfin, dans le cadre de notre implication dans le projet open source Yocto, très utilisé dans les systèmes embarqués, nous avons présenté l’extension officielle du projet Yocto pour Visual Studio Code que nous venions de publier après plusieurs mois de développement. Ces travaux avaient été rendu possible par l’investissement apporté par le Sovereign Tech Fund allemand au projet Yocto pour améliorer la durabilité à long terme du projet et attirer une nouvelle génération de développeurs. Nous avions été sélectionné après un appel d’offre international auprès de la communauté pour réaliser ces développements. Et nous sommes désormais les mainteneurs officiels de cette application qui facilite grandement la vie des développeurs embarqués.

Quels sont les défis spécifiques rencontrés dans le domaine de la cybersécurité pour les produits et systèmes embarqués, et comment les nouveaux services de Savoir-faire Linux y répondent-ils ?

Les produits et systèmes embarqués sont aujourd’hui essentiels dans un large éventail de secteurs tels que l’industrie, l’énergie, le transport, le médical, les télécommunications et l’électronique grand public et ils font face à un paysage de menaces en cybersécurité de plus en plus sophistiqué. Ces produits embarqués sont souvent soumis à des contraintes de performance et de ressources et plus en plus complexe leur interconnexion mettent en évidence des vulnérabilités critiques pouvant entraîner des dommages opérationnels, financiers et de réputation pour les organisations.

Au cœur de nos services de cybersécurité se trouve une compréhension approfondie des défis et des exigences uniques des systèmes embarqués. L’expertise technique de notre équipe et notre engagement envers les solutions open-source nous permettent de fournir des mesures de cybersécurité personnalisées qui non seulement protègent contre les menaces actuelles, mais qui sont également adaptables aux défis futurs. Nous ne sécurisons pas seulement les systèmes ; nous les adaptons aux nouvelles normes de l’industrie. Nos nouveaux services abordent ces défis en intégrant la cybersécurité dès la phase de conception et en utilisant des méthodologies de sécurité avancées pour renforcer la protection tout au long du cycle de vie du produit.

Que diriez-vous aux dirigeants d’entreprise qui hésitent encore à entreprendre des actions cyber pour les convaincre de passer à l’action ?

Je leur dirais que négliger la cybersécurité aujourd’hui, c’est risquer de subir des pertes significatives demain. Dans un monde de plus en plus digital et interconnecté, la sécurité des produits connectés et des IOT n’est plus une option mais une nécessité stratégique. Investir dès le début dans une approche de cybersécurité « by design » est essentielle pour protéger vos clients mais aussi votre réputation et votre compétitivité.

De plus, aux États-Unis, des cadres réglementaires tels que l’Internet des objets (IoT) Cybersecurity Improvement Act de 2020 ont établi des directives strictes pour les normes de cybersécurité des dispositifs IoT, contraignant les entreprises à adapter rigoureusement leur ingénierie de produits et leurs systèmes embarqués pour se conformer. Cet environnement réglementaire évolutif souligne le besoin urgent que les systèmes embarqués soient conçus avec des mesures de cybersécurité robustes dès le départ, en intégrant des pratiques de sécurité complètes tout au long du cycle de vie du produit.

L’actu du moment pour vous ? Les prochaines grandes dates ?

L’actu immédiate, c’est la suite du développement de notre gamme de services de cybersécurité pour l’IoT et les systèmes embarqués avec notamment la sortie d’un outil de gestion de CVE que nous allons proposer prochainement en exclusivité à plusieurs de nos clients.

À la fin de l’été et jusqu’au mois d’octobre, nous allons démarrer une grosse séquence liée à notre offre de service dans le secteur de l’énergie et de la transition énergétique avec la participation 3 salons dédiés au secteur de l’énergie à Paris, Bruxelles et Milan où nous allons faire plusieurs démo avec nos clients GE Vernova et RTE ainsi que lancer 2 nouvelles offres de services dans le domaine. Nous donnerons également plusieurs conférences dans le cadre du LF Energy Summit à Bruxelles début Septembre.

Mais cette fin d’année sera encore plus spéciale pour Savoir-faire Linux car nous fêterons nos 25 ans d’existence ainsi que nos 10 ans de présence en France. Donc de belles fêtes en perspective tant à Montréal qu’à Rennes !