Cybersécurité et améliorations d’un système de surveillance des appareils en automatisation du bâtiment
Défis
Un fournisseur d’équipements électroniques distribuait un système de surveillance de dispositifs de sécurité réglementaires aux propriétaires d’importants parcs immobiliers depuis plusieurs années. La technologie ayant évolué, des clients d’envergure du fournisseur avaient maintenant des doutes quant à la cybersécurité du système de surveillance de l’éclairage d’urgence de leurs installations et exigeaient un suivi de sa part. Une évaluation approfondie des vulnérabilités du système de contrôle et de sa solution logicielle s’imposait.
De plus, comme le volet matériel de sa solution était déjà implanté chez bon nombre de clients partout au monde et n’avait pas évolué depuis sa conception originale, les contraintes physiques à respecter étaient nombreuses. L’ingéniosité des différents experts de Cysca a été mise à contribution afin de surmonter la variété de défis que présentait le système en matière de sécurité logicielle et de capacité technique.
Solutions
L’équipe a procédé à une analyse minutieuse du système d’exploitation, du code source de l’application et de la base de données du système afin de déceler les faiblesses informatiques et les risques pour la cybersécurité. Le processus rigoureux en place faisait en sorte que pour chaque enjeu identifié, une piste de solution pour éliminer ou atténuer le risque était proposée au client. Nous avons ainsi développé une série d’améliorations visant autant le système d’exploitation, les couches de la base de données, les outils et les bibliothèques que les applications.
Plusieurs améliorations s’imposaient à la plateforme logicielle et aux applications pour colmater les brèches potentielles et protéger les utilisateurs des intrusions informatiques. Par contre, cette évolution devait tenir compte des limites de mémoire et de processeur des contrôleurs déjà installés. Un gestionnaire de projet s’est ensuite joint à l’équipe en place chez le client afin d’assurer le bon déroulement du projet, de la conception à la certification, en passant par les revues et les essais.
Résultats
Le client a remis la nouvelle version de son progiciel à ses représentants de service après-vente, qui ont vite fait de la distribuer aux grands utilisateurs qui leur avaient fait part de leurs inquiétudes face aux équipements actuels. Une adaptation a également été prévue au progiciel afin de prendre en charge une amélioration future de la plateforme matérielle, traçant ainsi l’évolution de la solution pour une nouvelle génération d’utilisateurs.
La clientèle utilisatrice ainsi rassurée quant à sa cybersécurité pourra également profiter de la longévité renouvelée de la solution, malgré l’obsolescence inévitable des contrôleurs de première génération à terme. La réactivité du fournisseur se répercute favorablement sur son image de marque auprès de ces entreprises d’envergure, ce qui ouvre la voie à d’autres possibilités de collaboration future.
Services et secteurs du projet
Ingénierie logicielle
Cybersécurité
Gestion de l’obsolescence
Gestion des bâtiments
Réseau radio non structuré