Le thème de cette année est “Cybersécurité des équipements périphériques intelligents (Mobiles / IoT / Edge)”. Il est sous-titré “Cybersécurité des équipements périphériques semi-autonomes déployés à la périphérie des systèmes d’information, proches des producteurs et consommateurs d’information”). Ce thème est détaillé dans une page dédiée.

Dans ce contexte, C&ESAR sollicite des soumissions présentant des états de l’art ou de la pratique didactiques, des solutions innovantes ou des retours d’expérience pertinents sur le sujet “Cybersécurité des équipements périphériques intelligents (Mobiles / IoT / Edge)”.

Le périmètre couvre :

• toutes les étapes de la cybersécurité, de la collecte du besoin à la cyberdéfense opérationnelle ou au pentesting, en passant par le DevSecOps et l’élimination/retrait des équipements et systèmes ;

• tous types de systèmes et équipements liés aux équipements périphériques intelligents (EPIs): équipements mobiles (dont les smartphones), IoT et équipements légers semi-autonomes en lien avec l’Edge Computing.

Les sujets incluent (sans s’y limiter, et en relation avec la cybersécurité et les EPIs) ceux mentionnés ci-dessus et ci-dessous :

• Technologies de connectivité sans fil (5G/6G, Bluetooth, Zigbee, Z-Wave, LoRa, NB-IoT, Cat M1, Starlink, …)
• Protocoles pour réseaux périphériques (réseaux ad hoc, protocoles de routage maillé, protocoles réseaux 5G, …)
• Cryptographie (cryptographie légère, accord de clé multipartite avec peu de support d’infrastructure, cryptographie de la 5G, …)
• Support matériel (ARM, Trusted Execution Environment, Secure Element, …)
• Mécanismes de sécurité légers
• Système d’exploitation pour smartphones (iOS/Android) et autres systèmes d’exploitation légers
• Chaîne d’approvisionnement, y compris les magasins d’applications
• Surface d’attaque des EPI (Mobiles, IoT, Edge)
• Forensic des EPI (Mobiles, IoT, Edge)
• Spécificités malwares et phishing liées aux EPI (Mobiles, IoT, Edge)
• Les politiques de sécurité et leur gestion
• Confidentialité et protection des données
• Lois et règlements
• Problématiques spécifiques à certains domaine (IoT Industriel, drones, dispositifs de santé, véhicules autonomes, …)

Langue

Mots clés (tous appliqués dans le contexte des équipements périphériques) : Cybersécurité, Mobiles, Smartphone, Internet des objets (IoT), Edge Computing, Internet of Battle Things (IoBT), Internet of Military Things (IoMT), Android, iOS, 5G, 6G, LoRa, StarLink, Cryptographie (légère), Réseau Ad Hoc (MANET), Connexions d’appareil à appareil (D2D), Malwares, AppStore, Forensic, Trusted Execution Environment (TEE), Secure Element (SE), Politiques de sécurité, Loi, Réglementation