Ce que nous recherchons

Nous recherchons des solutions novatrices en rapport à la découverte du réseau et la sécurité des équipements IoT et qui doivent avoir un impact significatif sur le fonctionnement quotidien de l'armée suisse. La solution sera intégrée dans l'infrastructure existante. La technologie ne doit pas être totalement mature, mais une preuve de concept convaincante doit pouvoir être mise en œuvre d'ici un an et avec moins de CHF 100'000.

Vous trouverez ci-dessous quelques exemples de technologies de découverte du réseau et sécurité des équipements IoT; cependant, nous cherchons également à découvrir des domaines technologiques associés.

Découverte du réseau

Découvrir un réseau et créer une topographie avec une vue graphique de l'environnement du réseau.

Quelques exemples :

• Cartographier un environnement réseau incluant tous les appareils connectés (clients / serveurs / etc.), en particulier les systèmes fermés comme ICS/SCADA, IoT, etc.
• Aider un analyste à comprendre quels dispositifs se trouvent dans l'environnement, si possible en déployant aussi peu de capteurs que possible.
• Aider à comprendre graphiquement ce qui se passe dans un environnement inconnu.
• Quelle est la surface d'attaque vue de l'intérieur ou de l'extérieur ?

Sécurité des équipements IoT

Améliorer la sécurité des équipements réseau IoT à source fermée tels que firewall, routeur, imprimante, IoT, contrôleur de stockage SAN.

Quelques exemples :

• Vérifier la sécurité de la configuration des firewalls, analyser le set de règles.
• Vérifier les vulnérabilités existantes des appareils.
• Durcissement de la configuration de l'appareil pour prévenir les attaques
• Détecter les activités malveillantes dans les appareils, par exemple sur les firewalls, les routeurs ou les dispositifs IoT.

Ce que nous ne recherchons pas

Nous ne sommes pas intéressés par les solutions qui nécessiteront des changements importants dans l'infrastructure ou qui pourraient présenter des risques. Nous ne sommes pas intéressés par des concepts ou des études, ou des solutions qui en sont à un stade de développement très précoce. Nous ne sommes pas intéressés par les propositions de conseil ou les solutions non techniques.

Conditions générales pour le challenge

1. La startup a moins de sept ans à compter de novembre 2022
2. Les fondateurs sont toujours investisseurs et actifs
3. L'entreprise compte au moins trois employés, y compris les fondateurs actifs
4. La startup sélectionnée se verra attribuer un contrat pour intégrer une preuve de concept de la technologie dans le DDPS
5. Le contrat attribué a une valeur maximale de CHF 100 000. Cette valeur est assujettie aux travaux nécessaires pour intégrer la preuve de concept
6. La preuve de concept est soutenue par le Campus Cyberdéfense
7. Ce challenge n'est pas une compétition avec prix ni un appel d'offre. Il s'agit d'une étude de marché visant à trouver une technologie prometteuse qui réponde au mieux aux exigences du DDPS en matière de renseignement sur les menaces cybernétiques et où les entreprises peuvent s'enregistrer volontairement
8. La preuve de concept n'est pas destinée à un déploiement opérationnel
9. Toute acquisition ultérieure fera l'objet d'un appel d'offres, et la preuve de concept ne garantit aucun mandat ou achat supplémentaire
10. Toutes les autres entreprises qui se sont portées candidates peuvent encore être prises en considération pour les appels d'offres et les challenges ultérieurs
11. La société accepte sans réserve les conditions générales de vente de la Confédération Suisse (CGV). Les sociétés qui apportent des modifications (ajouts/adaptations) sont exclues du challenge.

Critères de sélection

• La technologie est liée à la découverte du réseau et la sécurité des équipements IoT
• Pertinence et utilité de la technologie pour l'armée suisse
• Faisabilité du projet
• Facteur d'innovation et potentiel d'impact pour l'armée suisse
• Viabilité du concept technologique
• Double usage (militaire, civil)
• Une priorité plus élevée sera accordée aux entreprises suisses ; toutefois, la startup peut être internationale.

Processus de sélection

• La startup doit remplir le formulaire de candidature de l'appel et envoyer le document à l'adresse fournie.
• Le Campus Cyberdéfense sélectionnera les dix meilleures entreprises et demandera des informations et des détails supplémentaires.
• Les trois meilleures entreprises seront invitées à faire une présentation de leur entreprise et de leur technologie.
• Lors de la conférence, les trois finalistes donneront un pitch de 10 minutes et l'entreprise ayant obtenu le meilleur score sera annoncée comme gagnante.