Sécurité et voiture connectée : quels enjeux, et pourquoi nous ne pouvons pas la compromettre
Guillaume Pasquier
Guillaume Pasquier
Chaque véhicule connecté est relié à un réseau doté d'une mine de précieuses informations privées. Pour optimiser les avantages des véhicules connectés et assurer la sécurité des conducteurs et des passagers, il est capital de mettre en place des dispositifs de sécurité adaptés.
Tout constructeur de véhicule connecté et toute partie prenante doivent prendre en considération les éléments suivants :
La voiture connectée offrant toujours plus de fonctionnalités connectées au réseau, les mises à jour de logiciels et les téléchargements reposant toujours davantage sur la connectivité du réseau, l'interdépendance de ces deux plateformes ne pourra que s'accroître.
La collaboration entre les opérateurs de télécommunications et les constructeurs automobiles doit se faire dans la même mesure que le développement de cette relation. Cette évolution est nécessaire pour assurer une meilleure sécurité de la plateforme, une amélioration de la sécurité de bout en bout et, surtout, une meilleure sécurité des passagers du véhicule et de leur environnement.
L'Administration nationale de la sécurité routière (NHTSA) américaine[1] a identifié des cybermenaces sur quatre types de données ou de contrôle :
La multiplicité de ces risques exige une sécurité de bout en bout entre les plateformes véhicules et télécommunications. Pour ce faire, il faut des voies de communication hautement sécurisées, tant à l'extérieur du véhicule qu'au sein de l'environnement qui constitue sa plateforme interne.
L’actualité qui compte pour vous, chaque jour dans votre boîte mail.
Aux cyberattaques dirigées contre le véhicule peuvent venir s'ajouter celles dirigées contre les plateformes dans le cloud qui offrent des services en matière de véhicule connecté. Si ces services sont compromis, le hacker peut alors exploiter les interfaces de la flotte de véhicules, ainsi que les interfaces commerciales et d'affaires externes avec les entreprises partenaires.
Ces services étant susceptibles de contenir des données financières sur les utilisateurs, ils représentent des cibles idéales qui pourraient au final s'étendre et contaminer l'intégralité du système.
Dans cette optique, les opérateurs ont un rôle important à jouer pour aider à sécuriser la connectivité vers les services cloud, les serveurs à distance et les personnes.
La sécurité du réseau doit être une compétence essentielle des fournisseurs de réseau de télécommunications. Les fonctions de sécurité doivent être conçues pour être intégrées dans l'infrastructure même des communications, de façon à offrir des connexions hautement sécurisées à l'appareil de l'utilisateur final.
Une stratégie de cybersécurité efficace se devant de prendre en compte les nombreuses voies de communication possibles qui existent vers le véhicule connecté, les fournisseurs ont donc besoin d'une approche efficace et à plusieurs niveaux. Qui plus est, dans la mesure où ils travaillent avec les constructeurs automobiles pour assurer des stratégies plus efficaces en la matière, ils pourraient s'appuyer sur un référentiel global de sécurité de bout en bout qui garantit la sécurité optimale de tous les liens et les éléments de chaque voie.
____
Source : NHTSA, Oct. 2014
Pour en savoir plus sur les initiatives actuelles en matière de cybersécurité et sur la façon dont les opérateurs de télécommunications et les équipementiers automobiles peuvent collaborer, lire le dernier livre blanc de l'Alliance for Telecommunications Industry Solutions (ATIS).
Guillaume Pasquier