Les principaux risques liés aux véhicules définis par logiciel
Renforcement de la connectivité
L'une des raisons de cette menace croissante réside dans la connectivité grandissante de nos véhicules. L'intégration des voitures dans un réseau mondial offre des fonctionnalités pratiques, telles que les mises à jour à distance des logiciels embarqués, mais elle ouvre également la voie à de nouveaux vecteurs d'attaque.
Conduite autonome
La conduite autonome nécessite un échange constant d'informations avec l'environnement. Les systèmes informatiques et logiciels assurent la communication avec divers terminaux, les fonctions de confort et les services de mobilité tels que la télématique. Cela transforme les voitures modernes en centres d'information et, par la même occasion, en fait des cibles de choix pour les cyberattaques.
Complexité des logiciels
À l'avenir, la plus grande valeur ajoutée ne proviendra plus du travail d'ingénierie lié au développement du moteur et de la chaîne cinématique, mais de la mise à disposition et de la mise à jour, dans les meilleurs délais, des logiciels destinés aux véhicules en circulation. Une complexité élevée augmente le risque de failles de sécurité.
Mises à jour de sécurité
Tout comme pour n'importe quel ordinateur ou smartphone, il est important d'installer les mises à jour de sécurité appropriées sur les systèmes du véhicule afin de combler les failles de sécurité connues et potentielles.
Segmentation du réseau
Le fait de séparer les fonctions critiques du système des fonctions moins critiques peut contribuer à minimiser l'impact d'une attaque.
Mécanismes de sécurité matériels
Il peut s'agir notamment de pare-feu matériels ou de puces spécialisées qui garantissent que seuls des logiciels signés et fiables s'exécutent sur le véhicule.
Tests d'intrusion
Des tests réguliers menés par des experts en sécurité peuvent permettre d'identifier et de corriger les failles de sécurité dans les systèmes des véhicules.
Éducation et sensibilisation
Les constructeurs automobiles et les équipementiers devraient investir dans la formation à la cybersécurité de leurs développeurs et ingénieurs.
Collaboration à l'échelle du secteur
Les constructeurs automobiles et les équipementiers devraient collaborer et échanger des informations sur les menaces et les meilleures pratiques.
Méfiez-vous des appareils tiers
Les propriétaires de véhicules doivent faire preuve de prudence lorsqu'ils connectent des appareils ou des applications tiers à leur voiture. Tous ne sont pas sécurisés et pourraient constituer des points d'entrée potentiels pour des pirates.