Objectif critique de la cybersécurité automobile pour la sécurité des passagers

La cybersécurité automobile va être essentielle pour les constructeurs automobiles alors que l’industrie se précipite pour développer des voitures et des camions électriques plus autonomes et connectés. Les professionnels ont en fait averti que les constructeurs automobiles étaient à la traîne lorsqu’ils adoptaient les meilleures pratiques en matière de cybersécurité.

À mesure que les véhicules deviennent de plus en plus liés et contrôlent l’agenda des leaders de l’industrie automobile ces dernières années, ils deviennent également de plus en plus sujets aux cyberattaques.

Les vulnérabilités révèlent le besoin de cybersécurité des véhicules

Vulnérabilités récentes a émergé dans les voitures Honda et Acura grâce à la communication avec sa fonction d’entrée sans clé à distance. Selon les chercheurs, les signaux radio rapidement obstrués du porte-clés d’entrée sans fil de presque tous les véhicules Acura pourraient permettre à une star de la menace de verrouiller, déverrouiller et même démarrer le véhicule.

Les modèles vulnérables vérifiés étaient l’Acura 2009 TSX, la Honda Accord V6 Touring Sedan 2016, la Honda HR-V 2017 (CVE-2019-20626), la Honda Civic Hatchback 2018 et la Honda Civic LX 2020.

Honda a également fait face à une cyberattaque en juin 2020 qui a affecté ses opérations à travers le monde où parmi ses serveurs internes a été agressé de l’extérieur. L’entreprise a arrêté son usine au Royaume-Uni ainsi qu’une suspension d’autres opérations aux États-Unis et au Canada, en Turquie, en Italie et au Japon.

Des scientifiques universitaires ont piraté de manière critique et ont pris un Tesla Design X en novembre 2020 avec un Raspberry Pi, un porte-clés et une unité de commande du moteur de remplacement. Les chercheurs de Keen Security Lab ont également montré qu’il était possible d’obtenir un accès local et à distance à l’infodivertissement, aux composants T-Box et à la communication UDS au-dessus d’une vitesse spécifique des modules de camion BMW choisis.

Les violations ont également inclus Les chargeurs domestiques de VE étaient contrôlés en accédant au réseau Wi-Fi domestique, tandis qu’une infection par un logiciel malveillant entraînait d’importantes perturbations de la production chez le fabricant allemand de pièces automobiles Rheinmetall.

Besoin croissant de cybersécurité des véhicules

Un nouveau rapport de Trend Micro Incorporatedindique que 125 millions d’automobiles avec connexion intégrée devraient être livrées à mesure que les progrès progressent vers des automobiles complètement autonomes.

Cette avancée développera un environnement complexe comprenant le cloud, l’Internet des objets, la 5G et d’autres innovations vitales. Il présente également une vaste surface d’attaque comprenant des millions de terminaux et d’utilisateurs finaux.

Le rapport alerte également sur le fait que « la connectivité automobile présente des vecteurs de risque substantiels et des points d’attaque potentiels que des ennemis tels que les cybercriminels, les hacktivistes et même des opérateurs peu scrupuleux, pourraient s’en servir pour atteindre des objectifs tels que la perturbation, l’interception ou la corruption d’informations. »

L’exigence croissante en matière de cybersécurité des véhicules déclenchera des investissements, et le marché devrait se développer pour 9,7 milliards de dollars US en 2030, le secteur des applications logicielles représentant la moitié du marché d’ici 2030, selon McKinsey. Le rapport indique que les composants logiciels et électriques/électroniques (E/E) sont, et continueront d’être, parmi les innovations clés des automobiles modernes.

Réglementation de la sécurité automobile

Les toutes nouvelles politiques WP.29 ont été préparées par la Commission économique des Nations Unies pour l’Europe (UNECE) et approuvées en juin 2020.

Le secteur automobile disposait d’une structure pour mettre en place des procédures qui déterminent et gèrent les risques de cybersécurité dans la conception automobile. Cela consiste à vérifier que les risques sont maîtrisés, garantir que les évaluations des dangers sont maintenues et que les attaques sont suivies.

L’analyse des attaques réussies ou tentées, l’évaluation des mesures de cybersécurité à la lumière des nouveaux dangers, et s’assurer que la gestion du cycle de vie de la sécurité (à travers les phases de développement, de production et de post-production) fait également partie de la structure.

La réglementation WP.29 a été adoptée par l’Union européenne et sera obligatoire pour tous de nouveaux types de voitures à partir de juillet 2022. La Corée du Sud et le Japon se sont également engagés entre-temps. Néanmoins, il n’existe actuellement aucune politique spécifique aux États-Unis concernant la cybersécurité des véhicules.

Toute l’actualité en temps réel, est sur L’Entrepreneur