CESTI* | Evaluation & expertise en sécurité
* CESTI : Centre d’évaluation de sécurité des technologies de l’information - Assurer & certifier la sécurité de tous vos développements logiciels & matériels embarqués
Le CESTI détecte les vulnérabilités de vos systèmes électroniques.
Garantissez la robustesse de vos produits avant leur mise sur le marché, assurez-vous qu’ils atteignent le niveau de sécurité ciblé.
Notre valeur ajoutée
La satisfaction client reste la préoccupation du CESTI. Les points suivants sont pris en compte dans chaque projet
-
Solutions centrées client
Notre équipe s’adapte à chaque client en proposant des projets ajustés aux besoins, portés par des experts polyvalents et une planification flexible. Agiles et réactifs, nous vous accompagnons avec des solutions sur mesure, adaptées et évolutives.
-
Différentes méthodologies
Nos hackers éthiques réalisent des tests d’intrusion en boite grise / blanche (connaissance du produit) ou en boite noire (simulation d’un attaquant externe). Les résultats permettent de renforcer la sécurité globale de votre système, des interfaces aux fonctions bas-niveau ou secrètes.
-
Digne de confiance
Agréée par l'Agence nationale de la sécurité des systèmes d'information (ANSSI), la DGA et des organismes de certification privés, l'équipe du CESTI possède l'expertise et les compétences nécessaires pour gérer des projets sensibles. Nos évaluateurs appliquent rigoureusement des protocoles stricts sur la gestion de la propriété intellectuelle de nos clients.
Domaine d’application
Logiciel :
- TEE (Trusted Execution Environment)
- Secure boot & Element
- Firmware
- Cryptographic library (PQC)
- iOS & Android apps
- COTS (OS, Open source, …)
Matériel :
- TPM (Trusted Platform Module),
- IOT Systems (Camera, Access Control …)
- Automotive ECU (Electronic Control Unit)
- Chip (Passport, banking card ...)
- Integrated components (SoC, CPU, memory, FPGA …)
- IT systems
- COTS (Printer, measuring Instrument …)
Un métier ; deux finalités.
Que vous recherchiez des tests d'intrusion dans le cadre d'une certification cyber ou pour obtenir un regard extérieur sur la sécurité de votre produit, nos équipes vous accompagnent à travers chaque étape.
© 123RF
Offre de services
Nos partenaires
Organismes de certification & schémas
Documentation
Articles de presse
- Sécurité publique
Thales réalise une première mondiale avec la prise de contrôle inédite d’un satellite de démonstration de l’ESA
- Cybersécurité
Thales et le CEA : une coopération inédite pour renforcer la cybersécurité post-quantique française
- Sécurité publique
Thales renforce ses activités de cybersécurité souveraine avec l’ouverture d’un nouveau centre dédié à Rennes
