Le Prix de la start-up FIC a pour objectif d’encourager l’innovation et l’entreprenariat dans le secteur de la Cybersécurité. Constitué d’utilisateurs finaux, de fonds d’investissement, de représentants de l’ANSSI et des Ministères de l’Intérieur et des Forces armées, son jury distingue chaque année une ou plusieurs entreprises innovantes dans le domaine.

Pour en savoir plus sur le FIC2019 sur twitter @FIC_fr et sur leur site cliquez ICI

https://www.forum-fic.com/accueil/prix/prix-de-la-start-up-fic.htm

L’inventeur présente la technologie EviToken NFC pour le concours 2019, une arme de souveraineté numérique individuelle à large spectre pour lutter contre la cybercriminalité. Cette technologie est implémentée dans des coffres forts électroniques commercialisés par Fullsecure. Il s’agit de dispositifs électroniques avec la technologie NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More (sans contact) disponibles sous plusieurs formats selon l’usage envisagé (Tag, Carte de crédit, Pin’s). Ils fonctionnent uniquement sans contact et hors ligne, via un smartphone Android NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More.

C’est quoi le coffre-fort électronique idéal pour l’inventeur ?

Il s’est inspiré des 4 500 ans d’histoire des pyramides qui ont su préserver leur secret pendant plusieurs millénaires. Une seule porte d’entrée sécurisée, de telle sorte qu’elle est capable de résister à toute tentative d’intrusion dans un temps si long, que cela dissuade même les plus audacieux.

L’inventeur s’est mis à imaginer un coffre-fort monobloc, sans porte, sans connecteur, sans écran, sans clavier, sans connexion à un serveur distant, sans base de données. Un coffre-fort qui produirait sa propre énergie électrique pour fonctionner, et cela pendant plus de 40 ans. Un système de sécurité interne, totalement autonome, avec comme seule possibilité de communication le « sans contact ». Pour ce faire, le smartphone Android NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More doit être préalablement appairé et authentifié.

Pour l’inventeur, il fallait aller encore plus loin, pour sécuriser à la fois la porte sans contact et le contenu du coffre-fort électronique. L’objectif est d’obtenir le même effet que celui des pyramides, à savoir devenir extrêmement dissuasif à toute forme d’attaques. Il s’agit pour l’inventeur de mettre en œuvre une sûreté cybernétique pour produire un effet de cyber-dissuasion.

L’idée cible à atteindre par l’inventeur est de concevoir un coffre-fort physique capable de dissuader un cybercriminel de l’attaquer. En effet, ce dernier aura pris conscience dans les faits et/ou au vu de la technologie, que les coûts et les conséquences qui résulteraient de son attaque seront supérieurs aux avantages potentiels qu’il espère en retirer, sans oublier les risques encourus.

Pour atteindre un tel résultat, l’inventeur se lance un défi de l’extrême fin 2016 : concevoir un coffre-fort électronique semblable à une arme de souveraineté numérique individuelle de Cybersécurité physique et numérique capable de sécuriser massivement la donnée à 360°.

Un défi réussi, puisque l’annonce de la future commercialisation de son arme de souveraineté numérique individuelle “EviPro NFC” est officiellement faite le 29 mai 2018, lors des 4èmes Rencontres Cybersécurité d’Occitanie (France) avec quelques démonstrations du prototype fonctionnel.

Fullsecure profite de sa participation avec ACTUA Andorre à La Mêlée numérique à Toulouse (France) du 24 au 26 septembre 2018 pour lancer officiellement la commercialisation de la solution EviPro NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More. La solution est alors présentée pour la première fois au public. ACTUA est une entité à caractère public, créée par le gouvernement d’Andorre qui englobe plusieurs ministères, agences publiques, associations et/ou représentants du secteur privé.

Si vous souhaitez en savoir plus sur le service gouvernemental Andorran ACTUA cliquer sur le lien suivant http://www.actua.ad/qu%C3%A8-%C3%A9s-actua.

Qu’est qu’EviToken NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More en moins de 900 caractères, espaces compris ?

EviToken est une technologie de sécurité pour l’authentification, la communication et le contrôle de données.

Cette technologie offline sert de passerelle entre le monde hardware et le monde software, se reposant sur la fiabilité et la durabilité du premier et la souplesse du second.

EviToken met en œuvre les brevets, dont celui de la blockchain physique, pour créer des facteurs de multi authentifications, empêchant toute attaque sur le système.

L’utilisateur reprend le contrôle de ses données sensiblesLe terme données sensibles défini un ensemble d'information numérique qualifié confidentiel par son propriétaire qui... More, et l’administrateur garantit leur intégrité.

Le caractère Offline d’EviToken permet d’avoir la donnée dans sa poche, disponible à la demande, sécurisée end-to-end, y compris lors de l’affichage en clair et du partage.

Cette technologie est aussi applicable à tout système hardware tel que l’IoT, l’aérospatial, la défense…

Très simple d’utilisation grâce à son ergonomie et une automatisation du système, multilingue, elle peut être utilisée sans compétence particulière.

Que signifie le terme “arme de souveraineté numérique individuelle”  ?

Il s’agit de l’objectif visé par l’innovation EviToken qui met en oeuvre plusieurs brevets d’invention de Jacques Gascuel.

On entend par arme de souveraineté numérique individuelle, une solution constituée d’un ensemble de dispositifs physiques et numériques conçus comme un outil de défense contre toute forme d’acte malveillant qu’il soit numérique et/ou physique de proximité et/ou distant.

Le dispositif physique est conçu comme un coffre-fort physique mais électronique susceptible d’être physiquement endurci qui peut être asservi à la discrétion de son utilisateur avec un terminalLe terme "terminal" est utilisé sur ce site pour désigner tout appareil informatique mobile tel... More physique tel qu’un smartphone qui intègre la technologie NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More.

L’ensemble numérique est constitué de micro logiciel, logiciel, écosystème, de plateforme et d’application telle que celle développée pour les smartphones, tablettes, Pad avec NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More sous Android.

La solution est conçue pour centraliser l’ensemble des service de Cybersécurité physique et numérique, tels que le chiffrement de tout type de données et la gestion de clés de chiffrement type AES256, RSA4096. La solution permet également la gestion de clés segmentées en blockchain physique et numérique. De plus, elle permet la création et l’enregistrement de mots de passe, codes d’accès, cartes et comptes bancaires, des carte authentification, contacts téléphoniques sensibles. Enfin il est possible d’échanger des messages chiffrés au format de QR Codes, de créer des archivages papier et numériques chiffrés, et bien d’autres services numériques.

L’objectif visé par cette solution numérique disruptive est d’offrir un service de sécurité individuelle à 360°. De plus, utilisable avec tous les types de services numériques disponibles et à venir dans le monde.

De fait, cette solution intervient sur les données privées telles que leurs sauvegardes, archivages, échanges, négociations, partages, affichages, administrations, utilisations, modifications, authentifications, impressions physique et numérique, accessibilités et disponibilités.

Cette solution centralise l’ensemble de ces services de cybersécuité administrables hors ligne par une personne physique ou morale. Cela peut être à titre privé, professionnel, entreprise, institutionnel, presse, entité gouvernementale, en fait une arme de souveraineté numérique individuelle pouvant être utilisée massivement.

Une solution qui est dotée de multi facteurs d’authentification physique et, numérique, asservie à une blockchain physique à large spectre d’usage, environnemental, temporel et dans l’espace. Une solution qui donne à son utilisateur une arme de souveraineté numérique individuelle pour s’extraire du risque d’être victime d’actes cybercriminels, qu’ils soient distants et/ou de proximité.  On parle ici d’un coffre-fort, indétectable, intraçable, inviolable, non-répudiable, non connecté à un service distant, physiquement appairable,

Quels peuvent être les cas d’usage ?

Les domaines d’applications sont innombrables, et touchent à la fois au contrôle d’accès et à la sécurité de la donnée. Imaginons la situation suivante.

Bob et Alice veulent échanger des infos chiffrées.

Ils vont pouvoir le faire avec leur carte électronique sécurisée qui fonctionne en champ proche (NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More).

Bob envoie à Alice une clé de chiffrement sécurisée en blockchain physique, avec une géolocalisation via un QR code. Cette clé ne sera utilisable que dans la zone géographique définie.

Visualisons, d’autres scénarios avec Bob.

Bob partage un mot de passe contenu dans sa carte électronique. Il code celui-ci grâce à la fonction « jamming ». Il envoie cette donnée en clair par n’importe quel service de messagerie. Seule Alice sait comment utiliser le mot de passe.

Bob a également mis en place un système d’archivage par QR codes chiffrés. En effet les dossiers d’archives étant visibles par les clients et le personnel d’entretien ou de livraison, cela posait un réel problème. Ce sont maintenant des QR codes bien alignés qui identifient les dossiers. Ces QR codes ne sont lisibles que par le personnel chargé de l’archivage.

Que ressent Bob en utilisant ce coffre-fort nomade personnel ?

Bob est serein, il sait que toutes ses données sensiblesLe terme données sensibles défini un ensemble d'information numérique qualifié confidentiel par son propriétaire qui... More sont dans sa carte électronique, disponibles à tout moment et physiquement inaccessibles en cas de vol.

Pourquoi Bob utilise-t-il un coffre-fort EviPro NFCNear Field Communication (NFC) : il s'agit d'une technologie de connectivité sans fil à courte... More “master” pour paramétrer d’autres coffres forts pour son entreprise ?

Cela lui permet de mettre en place très rapidement une solution de sécurité physique individualisée en conformité avec la charte de cybersécurité de son entreprise. Il paramètre les coffres forts des salariés et collaborateurs en fonction des besoins et des autorisations d’accès attribuées à chacun. D’ailleurs, la stagiaire Alice l’utilise notamment pour se connecter sur internet sans avoir connaissance des mots de passe utilisés.

Pourquoi Bob a-t-il choisi les coffres forts électroniques de Fullsecure ?

Parce que ceux-ci remplacement avantageusement plusieurs outils dans un seul : un gestionnaire de mots de passe et de cartes bancaires, un gestionnaire de cartes d’authentification et de fidélité, un gestionnaire de cold storage pour les crypto monnaies. N’oublions pas la gestion de contacts téléphoniques : appelez en toute tranquilité, il n’y aura aucune trace dans votre historique d’appels.

Mais ce sont deux autres atouts qui ont finalement convaincu Bob.

Le premier, c’est d’avoir tous ces service centralisés dans une seule solution physique nomade ; plus particulièrement pour Bob, un gestionnaire de clés AES256 et RSA4096 pour chiffrer ses données à discrétion avec des clés segmentées en blockchain physique. Une technologie qui lui permet de prendre le contrôle souverain de ses données sensiblesLe terme données sensibles défini un ensemble d'information numérique qualifié confidentiel par son propriétaire qui... More, personnelles et professionnelles, en tant que dirigeant d’entreprise.

Le second atout, c’est la simplicité d’utilisation et la mobilité de la solution qui permettent un usage sans compétence particulière. Ce qui a pour effet, pour lui et ses collaborateurs, un gain de productivité avec la connexion automatique, le respect de la charte de sécurité, la réglementation en matière de protection des données privées (RGPD). En effet, il a pu lui-même préconfigurer les coffres forts en fonction de leur usage pour chaque poste de travail. Il a pu notamment adapter ces coffres forts nomades à la sécurité des données dans sa relation clients. Et réciproquement, pour les cadres de son entreprise en relation avec des clients, lors de déplacements à l’étranger.

Bob a le sentiment qu’au regard de la prolifération des cyber actes malveillants dans le monde de plus en plus ingénieux et sophistiqués, il avait besoin d’une nouvelle arme de souveraineté numérique individuelle. Ainsi, il a incontestablement et sans conteste une réelle maîtrise de bout en bout de la sécurité et du contrôle d’accès de ses données.