Cette étude de cas illustre l’approche adoptée par Expleo pour garantir la conformité avec les réglementations UN R155/156 en matière de cybersécurité automobile pour les systèmes embarqués avec un projet concernant un nouveau système multimédia.
Qui est le client?
Notre client est l’un des principaux constructeurs automobiles au monde.
Quel était le problème?
Notre client développait un nouveau système multimédia pour ses véhicules et était à la recherche d’un prestataire capable d’apporter un soutien global à une initiative mondiale en matière de sécurité et de sûreté et de veiller au respect des réglementations UN R155/R156 en matière de cybersécurité automobile.
Le projet comprenait une stratégie globale de sureté en matière de cybersécurité, intégrant l’analyse des menaces et l’évaluation des risques (TARA), le développement de fonctionnalités de cybersécurité, la coordination des essais, la mise en œuvre de mesures correctives et la gestion des fournisseurs.
Quelle a été la solution d'Expleo pour atteindre la conformité aux réglementations UN R155/156?
Notre équipe composée d’experts en sécurité fonctionnelle et en cybersécurité a pris en charge un ensemble complet de responsabilités afin d’assurer la conformité aux réglementations UN R155/156.
Dans un premier temps, ils ont procédé à une analyse approfondie des risques (Threat Analysis and Risk Assessment – TARA) et ont géré habilement les risques émergents, jetant ainsi les bases d’un dispositif de cybersécurité automobile solide. Ils ont ensuite fait progresser le projet en développant des modèles de menace détaillés, qui ont permis de mieux comprendre les vulnérabilités potentielles et d’éclairer nos stratégies de sécurité.
En définissant les concepts de cybersécurité, l’équipe a établi un cadre clair et réalisable pour traiter et atténuer les menaces de cybersécurité. Cette démarche a été complétée par les efforts déployés pour élaborer des spécifications précises en matière de tests et de sécurité, afin de garantir que toutes les mesures de cybersécurité soient à la fois efficaces et vérifiables. Les résultats des tests ont été examinés pour faciliter l’évaluation de l’acceptation des risques.
L’un des aspects clés de leur rôle a consisté à définir des caractéristiques de sécurité essentielles, conçues sur mesure pour renforcer les systèmes contre un large éventail de cybermenaces. En ce qui concerne les aspects critiques de la sécurité du processus de fabrication, ils ont facilité la communication avec les fournisseurs, en mettant l’accent sur la gestion des risques au niveau des composants. Cela a permis non seulement de renforcer les mesures de sécurité, mais aussi de favoriser une culture de sensibilisation à la cybersécurité et de collaboration entre les partenaires et les fournisseurs.
De plus, notre équipe a joué un rôle actif dans le suivi de la mise en œuvre de ces concepts de sécurité au niveau des fournisseurs, en veillant à ce que les normes élevées de cybersécurité soient respectées de manière cohérente dans tous les domaines. Leur soutien a été déterminant pour aligner le projet sur les exigences rigoureuses des réglementations UN R155/156, démontrant ainsi un engagement global en faveur de l’excellence en matière de cybersécurité automobile qui a couvert l’ensemble du cycle de vie du projet.
En quoi cela a-t-il été utile ?
Plutôt que de coordonner avec plusieurs fournisseurs les diverses compétences requises, notre client a bénéficié d’un point de contact unique capable de superviser l’ensemble du projet et possédant une double expertise en matière de Sécurité Fonctionnelle et de Cybersécurité.
Cette approche a permis de rationaliser la gestion du projet et d’en réduire efficacement la complexité, tout en garantissant l’alignement sur les normes réglementaires.
Quels ont été les résultats ?
Le système multimédia, incluant les fonctionnalités de cybersécurité et de sécurité fonctionnelle, a été validé, et la conformité aux réglementations UN R155/156 a été évaluée et validée avec succès.
Cela pourrait-il fonctionner pour moi ?
Découvrez comment Expleo peut relever vos défis pour les vehicles définis par logiciel.
