ESA
L’ESA et Proximus NXT rendent l’accès de l’Europe à l’espace plus sûr.
Leurs objectifs
Les actifs spatiaux civils fournissent de plus en plus de services essentiels à la société, tels que la navigation ou l’observation de la Terre, et deviennent ainsi des cibles attractives pour les cybercriminels. À l’instar des autres grandes organisations, l’Agence spatiale européenne a dû adapter ses cycles de développement logiciel sécurisé pour ses systèmes de données critiques, afin de réduire les risques liés aux attaques visant la couche applicative.
Grâce à sa solide réputation en matière de services de sécurité et de gouvernance auprès de l’ESA, Proximus NXT a été choisi pour contribuer à la mise en place d’un outil important permettant d’appliquer efficacement la norme d’ingénierie logicielle sécurisée au sein de l’Agence.
Le défi
La sécurité de l’information est un sujet d’importance croissante pour l’ESA dans tous les domaines liés au développement et à l’exploitation des systèmes de missions spatiales. Pour l’ESOC, en tant que centre opérationnel de l’ESA, l’ingénierie logicielle sécurisée appliquée aux systèmes de données critiques, tels que les systèmes de contrôle des engins spatiaux, revêt une importance particulière.
Ainsi, l’ESOC recherchait des partenaires industriels afin d’étudier l’intégration d’un cycle de développement logiciel sécurisé (SSDL – Secure Software Development Lifecycle) dans ses processus de développement logiciel.
« Cette initiative s’inscrivait dans le cadre du programme d’étude Luxembourg Task Force, qui est une collaboration entre le gouvernement luxembourgeois et l’ESA. Son objectif est de mieux familiariser l’industrie luxembourgeoise avec les activités liées au spatial et d’accroître la compétitivité des entreprises luxembourgeoises dans ce domaine », explique Daniel Fischer, responsable des systèmes de données à l’Agence spatiale européenne.
« Proximus NXT a été sélectionné comme partenaire industriel pour cette activité dans le cadre de ce programme en raison de son expérience en sécurité logicielle ainsi que de la qualité globale de sa proposition. »
Les solutions
« L’équipe de Proximus NXT s’est révélée être un partenaire très fiable, professionnel et flexible tout au long de l’exécution du projet, qui a abouti au Generic Application Security Framework (GASF). L’équipe a non seulement été capable d’atteindre les objectifs du projet, mais aussi de les dépasser sur plusieurs aspects », témoigne Daniel Fischer.
Le développement du GASF permet de mettre en place de nouvelles capacités, qui doivent être étroitement intégrées aux processus existants de développement logiciel. De telles activités nécessitent une interaction constante entre l’ESA et le partenaire industriel afin d’obtenir le résultat le plus optimal possible.
Cela va au-delà des projets de développement traditionnels, qui sont généralement guidés par des exigences fixes laissant peu de marge aux changements pendant l’exécution du projet.
« L’équipe de Proximus NXT a très bien compris ce besoin spécifique et s’est engagée à développer une relation de travail constructive et interactive avec le responsable technique de l’ESA. Ces échanges ouverts ont souvent conduit à des modifications des activités du projet, voire à l’identification de fonctionnalités supplémentaires. L’équipe de Proximus NXT les a intégrées, même lorsque cela impliquait un effort supplémentaire. Cela a été particulièrement apprécié par l’ESA et a démontré l’engagement de Proximus NXT dans cette initiative », explique M. Fischer.
« L’un des moteurs de cette démarche est également que Proximus NXT pourra réutiliser les développements réalisés dans le cadre du projet GASF sur d’autres marchés, en dehors du domaine spatial. Ainsi, le projet constitue une démarche positive pour les deux partenaires », ajoute-t-il.
Les résultats
Les principaux résultats du projet d’étude GASF sont un cadre de processus de développement logiciel sécurisé, un outil logiciel ainsi qu’un catalogue d’exigences de sécurité.
Cet ensemble permet de définir les exigences en matière de sécurité logicielle pour les systèmes de données de l’ESA, en tenant compte de leur niveau de sensibilité, des besoins spécifiques des projets et des environnements de déploiement.
Il facilite l’intégration des aspects liés à la sécurité dans les activités de développement logiciel de l’ESA, sans créer de charge supplémentaire inutile pour les responsables techniques de l’ESA ni pour les développeurs logiciels industriels.
« L’équipe de Proximus NXT a très bien compris notre besoin spécifique et s’est engagée à développer une relation de travail constructive et interactive avec l’ESA. »
Daniel Fischer – Responsable des systèmes de données, ESA