Cybersécurité automobile.
De l'analyse des menaces à l'homologation. Sur edge, cloud et véhicule.
Véhiculesetsystèmesdebordderoutesontdesordinateursenréseau.UNECER155faitd'unCSMScertifiéuneconditiondel'homologation.NousapportonsTARA,intégrationHSM,SecOCetplanificationpost-quantiqueappuyéesurnospropresmesures.
ISO/SAE 21434 et TARA
Cybersécurité du cycle de vie selon ISO/SAE 21434. TARA pour architectures véhicule : actifs, scénarios de menace, faisabilité d'attaque, traitement du risque. Sortie : la preuve exigée par l'homologation.
UNECE R155 et Certification CSMS
CSMS aligné sur UNECE R155 et ISO/PAS 5112. Processus, gouvernance, réponse aux incidents, chaîne d'approvisionnement. Objectif : prêt pour l'audit du Service Technique.
Communications Sécurisées : SecOC, MACsec, HSMs
AUTOSAR SecOC pour CAN/CAN-FD. MACsec pour l'Ethernet automobile. Intégration HSM (SHE, EVITA, AURIX, S32G). Démarrage sécurisé, gestion des clés, signature du firmware.
Migration Cryptographie Post-Quantique
Inventaire cryptographique. Composants vulnérables au quantique (ECDSA, ECDH, RSA) identifiés. Migration vers ML-KEM, ML-DSA, SLH-DSA, avec schémas hybrides si besoin.
Questions Fréquentes
ISO/SAE 21434 est le processus d'ingénierie. UNECE R155 est le règlement qui exige un CSMS pour l'homologation. Suivre 21434 produit la preuve que R155 demande.
Obligatoire pour les nouveaux types de véhicules depuis juillet 2022 et pour tous les véhicules neufs depuis juillet 2024 dans les États UNECE. Sans CSMS certifié, pas d'homologation.
Le NIST vise 2030 pour retirer RSA, ECDSA et ECDH. La feuille de route de l'UE demande des plans de transition en 2026 et des infrastructures critiques migrées en 2030. Les véhicules conçus aujourd'hui doivent le prévoir.
Unités télématiques, chemins de mise à jour OTA, interfaces V2X, infodivertissement connecté, ports OBD-II et CAN sans authentification. Jeep Cherokee 2015 et le relais de clé Tesla en 2018 ont utilisé exactement ceux-là.