Services de cybersécurité autonomes
En tant que pionnier dans le domaine de la sécurité automobile, IOActive a été en 2015 la première entreprise à réussir une attaque à distance sur un véhicule via son unité de télémétrie (« Remote Exploitation of an Unaltered Passenger Vehicle »).
Depuis 5 ans, IOActive se concentre sur la compréhension des technologies autonomes et de télécommande/téléaccès, ainsi que sur leurs vulnérabilités inhérentes et leurs impacts potentiels sur la sécurité fonctionnelle. Les consultants IOActive adoptent la posture d’attaquants du monde réel, tentant de contourner les contrôles de sécurité existants et de prendre accès aux systèmes ou services connectés, ou au véhicule lui-même.
La technologie des transports évolue considérablement, avec des fonctions autonomes améliorées qui révolutionnent les automobiles, les camions commerciaux et les équipements agricoles. L’IA et l’apprentissage automatique (AI/ML) transforment fondamentalement les véhicules autonomes en leur permettant de comprendre les conditions routières, d’identifier les objets, de prédire le flux de trafic, de prendre des décisions en temps réel et de prévoir les dangers potentiels, ouvrant ainsi la voie à la conduite partiellement et entièrement autonome. IOActive propose une suite de services couvrant tous les aspects des offres de sécurité AI et ML, fondées sur des méthodologies éprouvées (à savoir Threat Modeling/Architecture Review, AL/ML code review/Vulnerability Assessment, Application/Device Penetration Testing et AI Infrastructure Security). À mesure que les véhicules sont devenus connectés, cette connectivité offre des avantages significatifs mais présente également des risques et des vulnérabilités importants en matière de cybersécurité.
Deux autres technologies émergentes pour véhicules, désormais omniprésentes dans le monde connecté actuel, sont la télémétrie (à savoir les automobiles, les camions commerciaux, les véhicules agricoles/miniers et les grues maritimes) et les équipements d’alimentation pour véhicules électriques (EVSEs). Les deux reposent sur des infrastructures cloud distantes, ce qui accroît les risques de cybersécurité liés aux attaques et aux vulnérabilités, tels que : communications faibles/non chiffrées, attaques over-the-air (OTA) firmware, APIs non sécurisées et services cloud faibles/vulnérables.
Depuis plus de dix ans, IOActive est un pionnier de la recherche en cybersécurité des transports, avec un historique prouvé et une expérience avérée dans la réalisation d’évaluations de pénétration et de sécurité sur les véhicules autonomes et les actifs télécommandés.
Recherche phare
En 2015, IOActive a été la première entreprise à réussir une attaque à distance sur un véhicule via son unité de télématique (« Remote Exploitation of an Unaltered Passenger Vehicle »).
Secteurs connexes