Services de cybersécurité automobile

La nécessité de réduire notre dépendance aux combustibles fossiles et de prendre en compte la durabilité a conduit à l’adoption des véhicules électriques, tandis que les fonctions autonomes, les capteurs intelligents, les systèmes d’infodivertissement et la connectivité mobile ont permis de développer des systèmes de transport qui rationalisent la logistique et améliorent l’expérience utilisateur.

Cependant, les technologies modernes de transport intelligent et de mobilité ont également introduit de nouveaux défis en matière de cybersécurité, que IOActive étudie depuis de nombreuses années.

Le Software-Defined Vehicle (SDV) domine désormais le marché automobile. Les SDV utilisent des hyperviseurs, des réseaux et des technologies intelligentes pour fournir des fonctions de sécurité avancées, notamment la cartographie, l’automatisation et l’assistance à la conduite. Ces fonctions sont désormais largement attendues dans les nouveaux véhicules et sont appelées à gagner en complexité et en sophistication avec l’intégration de technologies de nouvelle génération, notamment l’apprentissage automatique et l’intelligence artificielle.

Tout en séduisant les consommateurs, les architectures modernes des réseaux de véhicules, les véhicules connectés et le matériel connecté à Internet, soutenus par des firmware sophistiqués, constituent également des cibles attrayantes pour des acteurs malveillants.

IOActive s’est distinguée dans le domaine de la sécurité automobile grâce à des recherches pionnières sur les produits automobiles. Cela inclut des investigations portant sur les attaques locales et à distance du bus CAN, le piratage du Jeep 2014 largement reconnu, les tests sur camions commerciaux, les véhicules autonomes, les équipements d’alimentation des véhicules électriques (EVSE), les modules de contrôle du freinage électronique (EBCM), les systèmes d’infodivertissement, les capteurs de mouvement et de position du véhicule, et bien plus encore.

Nos évaluations ont également porté sur l’accès à distance, les applications web, les API back-end et les systèmes embarqués. Nos services fondés sur la recherche nous ont également permis d’aider nos clients à atteindre les normes ISO appropriées – ISO/SAE 21434, et ISO 24089, et UNECE standards – R155, et R156.

IOActive est un fournisseur de premier plan et de confiance en matière d’analyse des menaces et d’évaluation des risques dans le secteur automobile. Dans le cadre de notre mission, nous avons développé des solutions d’analyse des menaces et d’évaluation des risques (TARA) pour soutenir les objectifs de conception sécurisée de nos clients. Ces solutions nous permettent de déterminer les solutions de sécurité les plus appropriées pour protéger les véhicules et les composants automobiles actuels.

TARA est réalisé conformément à la norme ISO/SAE 21434 afin de garantir les plus hauts niveaux de cyber-résilience.

Nous avons également investi massivement dans la recherche automobile et collaboré avec les principaux OEM automobiles afin de comprendre les risques, les menaces et les impacts commerciaux auxquels l’industrie automobile est confrontée, en mettant en lumière les vulnérabilités de la cybersécurité des véhicules au sein de la communauté plus large de la cybersécurité.

La technologie embarquée est un argument de vente majeur pour les acheteurs de voitures d’aujourd’hui, mais ce qui n’était autrefois qu’un véhicule connecté est désormais de plus en plus riche en fonctionnalités, allant des véhicules à carburant hybride et des systèmes logiciels tels que la conduite autonome et les Advanced Driver Assist Systems (ADAS) aux autres options de communication et d’intégration avec l’intelligence artificielle et le machine learning.

La mobilisation mondiale pour répondre à l’adoption croissante des VE avec une infrastructure suffisante de chargeurs intelligents pour VE est d’une difficulté stupéfiante. Bloomberg estime que les opportunités du marché mondial des infrastructures de recharge atteindront 1,9 T$ entre 2022 et 2050.

Pour en savoir plus sur les services IOActive pour les véhicules connectés, cliquez ici.

L’expertise en cybersécurité d’IOActive nous permet d’aider nos clients à gérer les menaces actuelles et émergentes, à protéger les chaînes d’approvisionnement, les utilisateurs finaux, les clients et la société dans son ensemble.

Chez IOActive, nous sommes fiers de soutenir nos clients du secteur des transports, en les aidant à identifier et à gérer les risques pesant sur leurs réseaux et produits de transport dans le monde entier.

Grâce à notre engagement en faveur de recherches novatrices, IOActive mène des recherches sur les vulnérabilités et les facteurs de risque qui renforcent les normes et protocoles de sécurité mondiaux. C’est pourquoi les entreprises du Global 1000 nous font confiance pour les aider à protéger leurs actifs, leurs chaînes d’approvisionnement et leurs clients.