Pourquoi la cybersécurité est-elle importante ?

Dans l’ensemble, l’importance de la communication de données au sein du véhicule a considérablement augmenté ces dernières années. Certains des principaux vecteurs sont les fonctionnalités ADAS/AD, notamment l’utilisation de capteurs à débit de données élevé, l’architecture moderne des véhicules E/E utilisant des backbones de données haut débit et la connectivité à diverses fins, par exemple, l’infodivertissement et les services en ligne, les interfaces sans fil et les mises à jour « over-the-air ».

Nombreuses de ces différentes fonctionnalités sont spécifiquement activées par l'utilisation de l'Ethernet automobile - étendant le réseau de communication des véhicules avec une option haut débit, bien établie et évolutive. La croissance du nombre de données échangées associée à la connectivité de plus en plus grande des véhicules soulève des questions sur la cybersécurité automobile démontrée, entre autres, par les points suivants.

• Des niveaux plus élevés d’autonomie et la mise en œuvre accrue de systèmes d'assistance au conducteur se traduisent par des données plus pertinentes en termes de sécurité au sein du réseau de communication du véhicule. Une communication fiable et sécurisée est la base obligatoire pour toutes les activités de conduite autonome.
• La connectivité croissante générée par les services d’infodivertissement, les mises à jour « over-the-air » et les applications V2X étend la surface d’attaque potentielle à des fins malveillantes en fournissant des points d’entrée à distance.
• Un autre aspect crucial apparaît avec le nombre croissant de véhicules électriques sur les routes ; une interaction sûre et sécurisée avec l’infrastructure des stations de recharge doit être assurée.
• Outre le besoin de cybersécurité au niveau de la conception, des incidents spécifiques dans le passé ont montré clairement le danger des failles de sécurité, à la fois en termes de perte financière, par exemple le véhicule est endommagé ou volé, et surtout, en termes de risques potentiels pour la sécurité et la santé.
• De plus, les incidents de sécurité sont souvent accompagnés d'une atteinte à la réputation.

Pour faire face à ces différents risques, la cybersécurité se concentre sur trois cibles clés pour assurer une communication sécurisée, indispensable pour protéger les fonctions essentielles à la sécurité :

1. Authenticité - vérifier que la source des données est un participant au réseau fiable
2. Intégrité - vérifier que les données ne sont pas altérées pendant la transmission
3. Confidentialité - s'assurer que seuls les participants autorisés ont accès aux données.

Pour résumer, les tendances actuelles dans l'industrie automobile conduisent à une augmentation massive de la surface d'attaque potentielle des véhicules. Les différents exemples susmentionnés montrent que la cybersécurité doit être traitée de manière appropriée, de même que la sécurité fonctionnelle. Alors que cette dernière est normalisée dans la norme ISO 26262, de nouvelles orientations ont été introduites pour la cybersécurité : Le règlement des Nations-Unies UNECE WP.29 R155 établit le cadre réglementaire concernant la cybersécurité pour les homologations de véhicule dans tous les états-membres de l’UNECE. Depuis juillet 2022, il est obligatoire pour toutes les homologations de nouveaux types de véhicules et, à compter de juillet 2024, il sera obligatoire pour toutes les homologations de nouveaux véhicules.

Tests de cybersécurité avec dSPACE

Une exigence cruciale pour la conformité UNECE WP.29 R155 est un test suffisant des mesures de cybersécurité mises en œuvre. En particulier, les mesures d’atténuation des menaces pour la communication du véhicule comprennent le fait que « le véhicule doit vérifier l’authenticité et l’intégrité des messages qu’il reçoit » et que « les données confidentielles transmises vers ou depuis le véhicule doivent être protégées » [1] . Outre l’aspect cybersécurité, la complexité croissante des architectures actuelles de communication en véhicule se traduit par des demandes croissantes de plateformes de test. Avec un large éventail de produits et de solutions pour la simulation et la validation de la communication bus et réseau, dSPACE accompagne les clients à toutes les étapes du développement, des tests fonctionnels précoces dans un environnement Software-In-the-Loop aux tests d'un réseau ECU intégré dans une configuration Hardware-In-the-Loop. Les simulateurs temps réel dSPACE bien établis offrent également une plateforme polyvalente pour effectuer divers types de tests de cybersécurité, par exemple des tests de conformité pour démontrer l'exactitude fonctionnelle, des tests de pénétration pour découvrir les vulnérabilités possibles et les tests à données aléatoires pour vérifier les cas rares cachés. Avec l'accès à la communication bus et réseau lors de l'exécution, un large éventail d'attaques reproductibles peut être simulé, par exemple par manipulation (de type intermédiaire, déni de service, altération), surveillance (espionnage) et enregistrement et rejeu de données (usurpation, attaques de rejeu). dSPACE supporte les protocoles de sécurité pertinents tout au long de la chaîne d'outils, par exemple, MAC sec, IP sec, TLS et SecOC. Ces protocoles jouent un rôle important pour garantir les attributs clés susmentionnés de la communication sécurisée : authenticité, intégrité et confidentialité. En collaboration avec des partenaires spécialisés dans la sécurité, nous proposons à nos clients des solutions de bout en bout parfaitement adaptées à l’exécution des tests de cybersécurité requis, par exemple, validation de la communication Ethernet protégée par protocole TLS [3] .

En outre, dSPACE Consulting offre un support complet pour vos projets, combinant le savoir-faire technique requis avec de nombreuses années d'expérience pratique. Ensemble, nous serons préparés aux défis à venir de la validation de la sécurité et de la cybersécurité des véhicules.