- La Fondation IOTA et le consortium ENSURESEC se sont vu attribuer par la Commission européenne un projet visant à développer une infrastructure sécurisée pour le commerce électronique en Europe.
- Le Tangle IOTA est utilisé pour créer une infrastructure de piste d’audit fixe et décentralisée.
Comme la Fondation IOTA l’a annoncé, elle s’est vu attribuer un autre projet de l’Union européenne. Avec un consortium de 22 autres organisations, la Fondation IOTA s’est vu attribuer un projet visant à construire une infrastructure sécurisée qui soutiendra la croissance des petites entreprises et des détaillants du secteur du commerce électronique en Europe. À cette fin, la Fondation IOTA a formé, avec des entreprises et des institutions telles qu’INOV, Sonae, Caixa Bank, Atos, Search Lab, Fraunhofer IF, Engineering et Telematix, le consortium ENSURESEC, qui a remporté le concours de la Commission européenne en janvier 2020.
Le projet, qui a débuté par une première réunion en ligne au début de ce mois, recevra un budget de 7,7 millions d’euros du budget de l’UE pour développer une solution de sécurité de bout en bout pour l’écosystème du commerce électronique et des services de livraison du marché unique numérique européen. Le coût total du projet est actuellement estimé à 9,3 millions d’euros. L’objectif du projet est de fournir un outil de prévention qui utilise l’apprentissage automatique pour classer, prévoir, détecter et répondre aux cyberattaques.
Le rôle de la Fondation IOTA dans le cadre du projet
Le projet est coordonné par le centre de recherche INOV du Portugal, et la gestion technique du projet est assurée par le CEA (Centre pour l’énergie atomique) de France. La Fondation IOTA est le seul fournisseur de la technologie du registre distribué et recevra un budget de 450 000 euros pour fournir la technologie et l’expertise IOTA Tangle afin de construire une infrastructure de piste d’audit fixe et décentralisée.
À cette fin, la Fondation IOTA développera un ensemble d’interfaces pour les IOTA Streams, ainsi qu’un ensemble de composants hors de le Tangle qui permettent la recherche et la vérification des données sur le Tangle. ENSURESEC utilisera également la solution IOTA Identity pour garantir l’authenticité des informations. Ainsi, le Tangle devrait contribuer à sécuriser la solution contre les cyberattaques:
Le Tangle est cybersécuritaire. La nature sans permission rend plus difficile l’agrégation d’une puissance nodale suffisante pour contrôler l’état du grand livre. Contrairement aux solutions autorisées, le Tangle ne relâche pas la sécurité vers les nœuds embarqués. L’utilisation d’une preuve de travail comme protection contre le spam rend difficile les attaques par déni de service, garantissant ainsi une disponibilité de l’infrastructure 24 heures sur 24 et 7 jours sur 7, et permet de se prémunir contre d’éventuelles attaques de tiers par falsification du registre. La signature des transactions IOTA est sécurisée quantum et protégée contre les attaques de manipulation par force brute.
Comme le note également la Fondation IOTA, l’évolutivité de le Tangle IOTA après la mise à niveau vers Coordicide permettra à la solution développée de s’adapter à un écosystème de parties qui peut croître indéfiniment pour répondre au volume de transactions attendu dans l’écosystème des services de commerce électronique. En termes de sécurité, un certain nombre de scénarios d’attaque seront testés:
La technologie ENSURESEC sera déployée et testée dans un certain nombre de scénarios de commerce électronique réels et dans le cadre d’éventuelles menaces d’attaques (cyber-)physiques. En particulier, l’avantage de l’utilisation d’IOTA, combiné aux outils de sécurité de G4S, sera testé dans la chaîne d’approvisionnement de TOFAR Market, un opérateur de commerce électronique de pharmacie, exploité par les fournisseurs de logistique Milsped Group et Relational Romania.
En outre, d’autres scénarios et vecteurs d’attaque seront analysés au cours du projet et l’utilisation future d’IOTA, en particulier pour la prévention des cyberattaques, sera étudiée.
Dans un passé récent, la Fondation a déjà remporté plusieurs appels d’offres de l’Union européenne pour la mise en œuvre de divers projets. Parmi ceux-ci, le projet +CityXchange, qui développe un concept pour la ville intelligente du futur, et Dig_it, auquel IOTA participe, pour aider à développer une solution numérique pour la chaîne d’approvisionnement dans le secteur minier.
