Sécurité de la voiture connectée

Sécuriser le monde de la mobilité en évolution constante

Des défis de sécurité pour les voitures connectées

Vulnérabilité
Problème de sécurité courant, la vulnérabilité est encore plus difficile pour les voitures connectées, qui s'appuient sur des fournisseurs de matériel et de logiciels tiers. Les longs cycles de vie de produit et chaînes d'approvisionnement créent des produits incapables de résister aux vulnérabilités qui apparaissent.

Des composants incontrôlables
La gestion des risques de sécurité liés aux actions des propriétaires de véhicules (par exemple, installer de nouveaux composants ou applications) est une tâche difficile.

Un périmètre étendu
Pour être solide, la sécurité de la voiture connectée s'appuie sur une vue intégrée des véhicules, du réseau et du back-end. Elle doit répondre aux exigences de la technologie en évolution constante, qui requiert des connaissances et compétences étendues.

Un manque de veille sur les menaces
L’identification et la prévention des cyberattaques face aux voitures connectées nécessite une veille sur les menaces sophistiquée, mais son hébergement nécessite un investissement important.

Sécurisation de l'écosystème des voitures connectées

Il est essentiel de posséder une conception et une visibilité complètes. 

Gestion du centre des opérations de sécurité du véhicule (VSOC, Vehicle Security Operations Center)

Il est essentiel d'adopter une approche holistique, plutôt que morcelée, pour la défense contre les cyberattaques. En effet, les véhicules, réseau et back-end sont étroitement liés. Une vision d’ensemble est indispensable lors de la création d'un VSOC pour surveiller et analyser des événements sur ces points, et adopter une action appropriée contre les incidents.

Dans le véhicule

Il est essentiel de sécuriser les composants connectés aux réseaux externes et dans le véhicule, comme le bus de données CAN. Une fois piratés, ces éléments peuvent envoyer du code malveillant aux ECU et nœuds. Les démonstrations de piratage montrent combien il est essentiel de détecter et de signaler les comportements anormaux. Les attaquants peuvent exploiter les vulnérabilités dans le TCU/IVI, et prendre le contrôle des systèmes du véhicule.

Réseau

Il est essentiel de fournir une sécurité de réseau appropriée pour les voitures connectées. Il convient d'appliquer des politiques de sécurité qui répondent de manière flexible aux cas d’utilisation et aux exigences, surveillent le trafic, détectent et évitent les menaces.

Back-end

La connectivité back-end est de plus en plus exigée : plusieurs applications connectées au Cloud pour l’échange de données envoient et reçoivent des informations, ce qui crée de nouveaux vecteurs d'attaque. Les attaques qui aboutissent peuvent affecter bien plus que les véhicules individuels.

Pourquoi choisir Trend Micro

Solutions de sécurité pour voitures connectées Trend Micro

Livre blanc

Faites vos premiers pas avec la sécurité  des voitures connectées