Services de cybersécurité des semi-conducteurs
Notre équipe de sécurité des semi-conducteurs aide les responsables des risques, les propriétaires de produits, les concepteurs et les professionnels de la cybersécurité à comprendre et à gérer les risques émergents liés aux attaques de la chaîne d’approvisionnement au niveau des semi-conducteurs et du matériel.
Contactez un expert en sécurité
Depuis plus de deux décennies, IOActive se situe à l’avant-garde de la recherche sur les systèmes matériels et embarqués. À mesure que la sécurité des systèmes (et des systèmes de systèmes) dépend de plus en plus d’une conception et d’une implémentation adéquates de la sécurité matérielle, IOActive a investi dans le perfectionnement de techniques d’attaque au niveau du silicium, complémentaires aux attaques avancées sur les périphériques embarqués, side-channel et fault-injection que nous avons maîtrisées.
Notre pratique de sécurité des puces a ajouté les attaques en boîte noire et en boîte grise à nos travaux commerciaux en boîte blanche, qui incluent l’élaboration de modèles de menace au niveau du microprocesseur et du SOC, l’accompagnement des clients dans la définition des exigences de conception de sécurité, ainsi que la réalisation de revues partielles de mise en page RTL (Register Transfer Level) et GDS.
Les principaux services commerciaux issus des techniques black-box affinées d’IOActive sont les suivants :
- Recherche et analyse
- Confirmation et évaluation des fonctionnalités de sécurité
- Extraction de netlist
- Extraction de données (NVMs)
- Échantillonnage des risques de la chaîne d’approvisionnement
- Détection de backdoor matériel
- Assistance en matière de violation de propriété intellectuelle
IOActive comprend la valeur de ces services pour les entités légitimes comme malveillantes, et ne les fournira pas aux organisations sans motif légitime d’évaluation des puces, des dispositifs ou des systèmes. Ces services visent à soutenir les efforts de lutte contre la contrefaçon, à aider les clients à renforcer leur résistance aux attaques au niveau du silicium, à réduire le risque de vol de propriété intellectuelle et à atténuer d’autres impacts consécutifs.
Consultez la fiche technique pour plus de détails, ou contactez-nous.