Le CES de Las Vegas est l’occasion de toutes les innovations. Côté mobilité, la transformation numérique des véhicules impose des mécanismes de sécurité IT qui assurent une protection durable contre les accès non autorisés aux véhicules et légitiment les échanges de données autorisés. Dans ce contexte, le fournisseur de services de sécurité automobile ESCRYPT dévoile ses solutions de protection de l’écosystème de sécurité automobile. Des solutions intégrées qui couvrant la construction automobile, le véhicule connecté en lui-même et les services back-end et de mobilité associés.

Les premiers accidents impliquant les voitures autonomes (à Phoenix, par exemple) ont mis en émoi l’écosystème de l’automobile. On le sait, aucune faille ne peut être tolérée en matière de sécurité IT pour ces véhicules connectés et automatisés. Ces faiblesses sont multiples et n’affectent pas que le véhicule en lui-même ; elles pourraient conduire à ce que des hackers accèdent aux données du véhicule ou à des clés cryptographiques durant la fabrication, ou permettre des cyberattaques qui se propageraient au-delà du véhicule, dans les services de mobilité et systèmes back-end associés. La sécurité de bout en bout est primordiale.

La sécurité IT des véhicules ne s’avère efficace que dès lors qu’elle fait partie intégrante de leur développement et de leur fabrication. Parallèlement, la production des véhicules et de leurs composants individuels doit être protégée contre les cyberattaques et le vol de données. Si des hackers infectent les calculateurs avec des logiciels malveillants en cours de production par exemple, ou accèdent à leur matériel cryptographique, les conséquences peuvent être désastreuses.

En tant que spécialiste de la sécurité automobile, ESCRYPT dispose de compétences approfondies en matière de sécurité IT pour les processus de fabrication connectés dans l’industrie automobile. De plus, ESCRYPT propose une solution de sécurité pour la distribution et l’insertion de certificats et de clés cryptographiques durant la production des calculateurs. Le matériel clé fourni par les constructeurs automobiles est distribué en fonction des besoins entre les sites de production, où il est stocké sur des serveurs de production en vue d’être « injecté » dans les calculateurs durant le processus de fabrication. Cette technique peut être intégrée dans les infrastructures IT existantes des usines afin de garantir que les calculateurs peuvent échanger des données de manière sécurisée à bord des véhicules.

De plus, divers composants de sécurité sont requis pour protéger les véhicules sur la route à tous les niveaux fonctionnels, en fonction du degré d’interconnexion et d’automatisation. Cela va du processeur du calculateur individuel aux solutions de sécurité spécifiques pour la communication V2X et l’infrastructure IT du véhicule, en passant par la protection de la communication embarquée et de l’architecture E/E. ESCRYPT propose une gamme complète de solutions de sécurité automobile embarquée qui interagissent en fonction de l’approche sécuritaire individuelle de chaque plateforme de véhicules : firmware HSM, bibliothèque cryptographique compatible ASPICE, pare-feu Automotive Ethernet, système de détection d’intrusion (IDS), protection des systèmes de verrouillage sans clé, SDK pour la communication V2X sécurisée et la protection de l’infrastructure V2X, ainsi que solutions pour la transmission sécurisée des données over the air.

Emmanuel Mayega
A propos de l'auteur

Directeur de la rédaction et de la publication du magazine Assurance & Banque 2.0 et de ce site, Emmanuel a une connaissance accrue de l’intégration des technologies dans l’assurance, la banque et la santé. Ancien rédacteur en chef de ce magazine, il a pendant plus d'une décennie été rédacteur en chef adjoint d’Assurance & Informatique Magazine. ll est un observateur affûté du secteur. Critique, il se définit comme esprit indépendant et provocateur, s’il le faut.

Site web : http://www.assurbanque20.fr

Twitter LinkedIn Google+

Newsletter

Vous n'avez pas le temps suivre l'actualité ? Découvrez nos newsletters gratuites, quotidiennes ou hebdomadaires.

Inscription Newsletter


Le Mensuel

Chaque mois, un regard éclairé et sans concession sur l'actualité de l'Assurance, de la Banque et des Services Financiers.

Découvrir le magazine