Cybersécurité des transports
Les transports connaissent une évolution majeure avec les véhicules connectés et les fonctions autonomes avancées. Ces technologies, essentielles à la scalabilité des nouveaux produits et à l’amélioration de l’efficacité, posent des défis uniques en matière de cybersécurité. À mesure que les véhicules se sont connectés, cette connectivité a apporté des avantages considérables, mais elle présente également des risques importants. Ces risques découlent en partie de la violation de principes de conception qui ont été valables pendant des décennies, tels que la compréhension raisonnable qu’il n’y aurait pas de connectivité à distance vers le CAN bus.
Ces risques techniques en cybersécurité sont susceptibles d’avoir un impact significatif sur la confiance que les consommateurs placent dans les constructeurs automobiles et les opérateurs de flottes. Même si le composant responsable d’un incident de cybersécurité est fabriqué par un fournisseur de rang 2, le risque réputationnel affectera principalement l’OEM ou l’opérateur de flotte.
IOActive s’est distingué par la présentation publique de recherches originales sur les attaques locales et distantes du bus CAN, ainsi que par des études de plus haut niveau sur la sécurité de diverses architectures de réseaux de véhicules et l’analyse des points communs des vulnérabilités de cybersécurité des véhicules. En outre, IOActive a publié des recherches originales sur diverses vulnérabilités de cybersécurité affectant l’aviation – SATCOM la sécurité, les systèmes embarqués, les systèmes sans fil – et les industries maritimes. Ces recherches originales ont été appliquées dans des évaluations pour des clients des industries de l’aviation, des véhicules commerciaux routiers et hors route, des véhicules de tourisme, du maritime et du ferroviaire, y compris des gestionnaires de flottes dans chacun de ces secteurs.
L’application par IOActive de recherches originales sur les menaces émergentes en cybersécurité des véhicules a aidé nos clients mondiaux du secteur des transports à identifier et gérer les risques pesant sur leurs produits, leurs clients et la société.
Recherche phare
Arm IDA et Cross Check : rétro-ingénierie du réseau cœur du 787 | Points communs des vulnérabilités des véhicules | Piratage de systèmes en vol | Découverte de données automobiles non chiffrées dans l’application BMW Connected