Il s'agit d'un projet phare du secteur industriel européen. Ses partenaires estiment qu'il aura un impact crucial sur la productivité de tous les secteurs en permettant l'utilisation de chaînes d'approvisionnement TIC sécurisées. Le consortium annonce également qu'un des modules développés par IKERLAN dans le cadre d'IDUNN aidera les entreprises à satisfaire aux exigences d'analyse de vulnérabilité de la nouvelle directive européenne sur la cyber-résilience.
La Commission européenne a déjà publié un premier projet de loi visant à établir des normes communes de cybersécurité pour les produits numériques et les services associés commercialisés dans l'UE. Le texte sera ensuite soumis au Parlement européen et au Conseil, qui l'examineront, en débattront et proposeront des amendements. Une fois approuvé, le texte sera mis en œuvre en deux phases.
Le projet IDDUN souligne que, tandis que différents secteurs économiques deviennent plus dépendants des technologies numériques dans l'exécution de leurs activités, les opportunités offertes par la connectivité numérique exposent également les économies aux cybermenaces.
Il convient de noter que les produits matériels et logiciels sont de plus en plus la cible de cyberattaques réussies, ce qui a entraîné un coût mondial annuel estimé de la cybercriminalité de 5,5 billions d'euros pour 2021.
Comment IDUNN contribuera-t-elle à faire face à la nouvelle législation européenne ?
Selon le consortium, IDUNN contribuera à répondre aux exigences de la nouvelle directive européenne sur la cyber-résilience grâce aux développements novateurs menés par IKERLAN. Concrètement, il permettra de développer un système de détection basé sur un ensemble de microservices qui traitent en temps réel toute activité réseau anormale ou suspecte en milieu industriel, afin de détecter les incidents et les menaces.
« Cette application effectuera une détection automatisée. Les vulnérabilités identifiées seront classées selon leur gravité afin de permettre une évaluation des risques et la rédaction de rapports ultérieurement. Par exemple, le système de détection identifiera les ressources susceptibles d'être affectées par une attaque potentielle et leur niveau de criticité », expliquent-ils.
Ce projet a été financé par le programme de recherche et d’innovation Horizon 2020 de l’Union européenne dans le cadre de la convention de subvention n° 101021911.
