Cybersécurité dans le secteur automobile : une nécessaire approche à 360°

Quoi et pourquoi : L’intégration de la sécurité dans un produit peut s’avérer coûteuse, en particulier au cours des dernières phases de développement. C’est pourquoi les équipes de développement doivent suivre une approche « security-by-design ». Ce concept implique une analyse basée sur les risques, des exigences claires et une architecture axée sur la sécurité.

Défis majeurs : L’identification des risques et l’alignement des objectifs de sécurité sur la stratégie de l’entreprise peuvent être une source de conflits internes. En outre, de nombreuses parties prenantes sont impliquées dans les activités de sécurité, des architectes de systèmes aux développeurs, en passant par de nombreux fournisseurs.

Notre conviction : La fourniture d’un produit sécurisé dépend fortement des équipes qui peuvent prendre les mesures nécessaires dans le cadre d’une approche security-by-design. Cela nécessite que les équipes acquièrent une culture solide en matière de sécurité. La sécurité doit devenir l’un des principes fondamentaux de la conception du produit, au même niveau que la stratégie commerciale ou les exigences du marché.

Quoi et pourquoi : Outre les menaces classiques liées à la sécurité du SI, le passage de la R&D à la production est essentiel pour la sécurité des produits. C’est l’étape finale du développement qui permet de traiter les risques et de verrouiller le produit avant qu’il ne soit mis sur le marché. C’est aussi le moment où les clés cryptographiques individuelles sont intégrées dans chaque véhicule ; la production est donc un élément important de la chaîne de sécurité.

Défis majeurs : Dans la production de masse, la pression sur les délais de livraison est considérable. Avec de multiples pièces provenant de différents fournisseurs, il est complexe d’intégrer des clés ou des certificats individuels pour chaque produit et d’assurer la fermeture des interfaces ouvertes. De plus, il est difficile de garder secret l’environnement industriel : technologies anciennes, nombreux employés impliqués, etc.

Notre conviction : La phase de production connaîtra un changement majeur l’année prochaine avec l’augmentation de la partie logicielle à l’intérieur des véhicules et les clés cryptographiques associées à intégrer pour garantir la sécurité. Les capacités de production doivent être prises en compte lors de la phase de conception de la sécurité. En outre, le thème de la sécurité ne doit pas être sous-estimé lorsque l’on considère le cycle de mise à niveau des usines et des équipements de production (Industrie 4.0).

Quoi et pourquoi : Les véhicules sont de plus en plus définis par des logiciels – amplifiés par des fonctions de conduite connectées et « partiellement automatisées ». Dans ce contexte, la sécurité ne peut être maintenue que par les logiciels et les mesures de sécurité peuvent être mises à jour. Pourtant, malgré toutes les mesures prises, on peut redouter l’apparition d’incidents. Les équipementiers doivent ainsi se préparer à réagir en conséquence – car les voitures circulent déjà dans les rues.

Défis majeurs : L’ajout rapide de fonctionnalités logicielles dans les produits commercialisés augmentera les vulnérabilités ; y faire face lorsque les voitures sont sur le terrain – parfois hors ligne – est un véritable défi. Cette tendance sera amplifiée par les mises à jour « over-the-air » – un système de gestion des mises à jour logicielles (SUMS) devra être mis en place. Pour gérer cette phase de post-production, il faut des équipes de sécurité opérationnelle avec des processus associés et des capacités de gestion des incidents et des crises. Cela coûte cher et exige beaucoup de ressources et de compétences.

Notre conviction : Le monde de l’automobile s’est longtemps concentré sur les phases de développement, dans un premier temps pour mettre en œuvre la sécurité, et maintenant la sûreté. Cependant, la partie opérationnelle, après la production, reste un angle mort du concept de sécurité. Les équipementiers doivent prendre en considération l’ensemble de la chaîne de sécurité, du développement à la mise hors service, afin de garantir la sécurité et la sûreté. Ces coûts opérationnels liés à la mise à jour et à la surveillance continues peuvent même déboucher sur un modèle d’entreprise orienté « services ».