De plus en plus, l'automobile moderne est une proie pour les individus malveillants : la mise en réseau au sein du véhicule, avec les autres véhicules et l'infrastructure de transport, le back-end du fabricant, les smartphones et les tablettes des passagers ouvrent de nouvelles portes pour des attaques informatiques. T-Systems vous offre une stratégie complète d'Automotive Security, depuis le développement du véhicule en passant par sa fabrication et son utilisation jusqu'à la fin de sa vie.
Espionnage des coordonnées de localisation du véhicule, création de profils de déplacement des personnes, manipulation à distance des appareils de commande, chantage sur les gestionnaires de flotte, appels à des hotlines onéreuses par le biais de la carte SIM intégrée, falsification du système de clé et vol du véhicule : Les pirates informatiques peuvent employer différentes méthodes et divers moyens pour s'en prendre à un véhicule connecté au réseau. Le secteur automobile doit prendre des mesures de sécurité pour tous les domaines de l'écosystème digital Connected Car, et les associer entre elles. Cela s'applique également à toutes les données, depuis leur génération jusqu'à leur conservation, en passant par leur transmission. L'objectif : la sécurité de bout en bout. Celle-ci est indispensable surtout dans la perspective de la conduite autonome, car les interventions extérieures représentent des risques encore plus grands.
Les concepts de sécurité pour les véhicules en réseau doivent tenir compte de toute la durée d'utilisation de l'automobile ainsi que de ses pièces détachées. La sécurité complète commence par Security by Design : les considérations de sécurité doivent être envisagées dès le développement des pièces et des fonctions du véhicule. Dès les premiers kilomètres, des tests de pénétration permettent de révéler des points faibles potentiels sur le matériel informatique et le logiciel. Le trafic des données au sein du véhicule doit aussi être surveillé et protégé en continu, de même que les interfaces vers l'extérieur. C'est valable pour le réseau de téléphonie mobile ainsi que pour le back-end du fabricant d'automobiles. T-Systems vous propose des solutions adaptées pour protéger vos véhicules contre les attaques informatiques, et vous conseille dans la mise en œuvre des nouvelles normes, comme ISO/SAE 21434 ou CEE-ONU.
T-Systems accompagne également les fabricants d'automobiles et leurs fournisseurs avec des solutions destinées à assurer la sécurité de bout en bout de l'infrastructure IT et de télécommunication autour du véhicule connecté, ainsi que la sûreté. Au sein de Telekom Security, le portefeuille sécurité pour l'industrie automobile est un élément important. Le vaste savoir-faire sectoriel, avec environ 4000 experts automobile, s'allie aux solutions de sécurité et de protection des données made in Europe.
Dans le cadre des réglementations de l'UE sur la cybersécurité, la CEE-ONU élabore actuellement une certification pour un Cyber Security Management System (CSMS) qui soit obligatoire pour l'homologation de véhicules. De plus, la norme ISO/SAE 21434 prévoit de définir un standard technique pour des mesures harmonisées dans le développement de véhicules afin de protéger les voitures connectées des cyberattaques. Elle devrait entrer en vigueur en novembre 2020, et définit les démarches organisationnelles pour garantir la sécurité des véhicules. Parmi elles, il y a des méthodes d'évaluation des risques et de contrôle des produits, ainsi que des exigences quant à la production de véhicules. Quand il s'agit d'appliquer des solutions IT pour l'automobile dans le cadre de ces directives, T-Systems vous assiste en matière de Security Consulting en tant que prestataire de sécurité informatique certifié par la BSI (équivalent allemand de l’ANSSI), et vous conseille personnellement sur toutes les questions en rapport avec la cybersécurité pour le secteur automobile.
