SECDES | La cybersécurité dès la conception

Intégrer la cybersécurité dans le développement des produits SaaS et numériques

Le projet SecDes (By-Design Cybersecure Digital Products pour sa dénomination complète) s’adresse aux entreprises qui développent des solutions SaaS. Ces entreprises, souvent de petite taille ou de taille moyenne, utilisent de plus en plus d’architectures logicielles complexes au sein de leurs produits. L’intégration de mesures de sécurité efficaces au sein de ces architectures complexes est une tâche difficile. Les risques d’incidents et de violations de données sont réels.
Parallèlement, de nombreuses entreprises SaaS subissent une pression croissante du marché, en raison notamment des législations en vigueur (ex. : directive SRI 2, règlement européen sur la cyberrésilience), qui les obligent à démontrer que leurs logiciels sont suffisamment sécurisés pour gérer les données souvent critiques de leurs clients. 

L’objectif de ce projet, initié par la KU Leuven, DistriNet et SIRRIS avec le soutien de la VLAIO, est d’aider les entreprises SaaS à améliorer la sécurité de leurs produits numériques, même si leur expérience en matière de cybersécurité est limitée.
 

Contexte

Pour un grand nombre d’éditeurs de logiciels et d’entreprises SaaS, la sécurité reste une préoccupation secondaire, gérée uniquement en fin de développement. Cela entraîne des risques accrus, des coûts imprévus et des retards. Dans le même temps, les cybermenaces se multiplient et la pression exercée par les clients et les régulateurs pour garantir la sécurité des produits ne cesse de croître.

SECDES relève ce défi grâce à une approche sur mesure du développement de produits numériques, qui vise à mettre la sécurité dès la conception au cœur de la stratégie des entreprises.

Objectifs et résultats

SECDES a pour mission d’encourager les éditeurs de logiciels à adopter une approche structurée de la cybersécurité dès les premières phases de conception. Le projet évaluera comment les différents outils disponibles peuvent aider les équipes SaaS à appliquer les principes de la sécurité dès la conception sur le long terme.

Approche

L’approche SECDES est orientée vers la pratique et basée sur la cocréation :

• les outils et méthodes sont développés et perfectionnés en collaboration avec des entreprises SaaS pionnières ;
• des cas pilotes sont mis en œuvre dans divers secteurs ;
• les enseignements tirés sont largement partagés par le biais d’articles, de guides et d’événements ;
• la méthodologie est alignée sur le développement agile et les principes DevSecOps.

SECDES comble le fossé entre l’expertise technique en matière de cybersécurité et le travail quotidien des équipes de développement logiciel.

Groupe cible

SECDES cible :

• les entreprises qui développent des solutions SaaS ;
• les Responsables de produits, les développeurs, les équipes DevOps et les équipes Sécurité ;
• les CTO et les Responsables R&D ou Innovation.

Financement – Calendrier

• Type de projet: COOCK 
• Numéro de projet : HBC.2023-0259 
• Durée: Févr 2024 - Dec 2026 
• Financement: VLAIO

Liens

Site web du projet : www.security-by-design.be

Partenaires

DistriNet est un groupe de recherche de la KU Leuven intégré au Département d’informatique et qui fait partie du Centre de sécurité et de Confidentialité de l’imec-KU Leuven. Les recherches de DistriNet portent sur deux domaines : a) la sécurité des technologies de l’information et de la communication (TIC) (avec un accent sur les logiciels sécurisés, les systèmes sécurisés et l’ingénierie logicielle pour la sécurité), et b) les systèmes distribués. Les connaissances et l’expertise de DistriNet dans ces domaines lui ont permis d’asseoir sa réputation à l’échelle internationale dans le secteur des logiciels, systèmes et services sécurisés, ainsi que dans celui de l’ingénierie de la sécurité et de la confidentialité.
https://distrinet.cs.kuleuven.be

L’Agence pour l’Innovation et l’Entrepreneuriat (VLAIO) est une organisation du gouvernement flamand qui accompagne tous les entrepreneurs en Flandre. La mission de la VLAIO est double : stimuler et soutenir l’innovation et l’entrepreneuriat, et créer un environnement favorable aux affaires en Flandre.
https://www.vlaio.be