Découvrez comment Expleo utilise son laboratoire de tests en cybersecurité pour effectuer des tests d’intrusion complexes et avancés sur les systèmes embarqués automobiles.
Qui est le client?
Notre client est l’un des leaders mondiaux des fournisseurs de rang un de l’industrie automobile.
Quel était le problème?
Notre client ne pouvait pas valider ses systèmes embarqués sans prouver qu’ils étaient résilients en termes de cybersécurité contre les cyberattaques Wi-Fi, Bluetooth, USB et CAN-bus.
Il recherchait un partenaire connaissant les exigences en matière de cybersécurité et de réglementation automobile, l’écosystème automobile et les compétences requises pour les tests d’intrusion.
Quelle solution a été proposée par Expleo ?
Nous avons créé un laboratoire de tests d’intrusion dédié à l’automobile et aux systèmes embarqués.
Grâce à des processus de tests d’intrusion industrialisés, ce laboratoire aide nos clients à se conformer aux normes et réglementations UN R155/R156 en matière de cybersécurité automobile.
Voici quelques exemples de scénarios :
- Wi-Fi : énumération et analyse de vulnérabilité des services exposés (connus, inconnus ou personnalisés), fuzzing (test à données aléatoires) et vérifications de la conformité aux bonnes pratiques des accès sécurisés, appairage des périphériques, etc.
- Bluetooth : test de l’accès sécurisé et de l’appairage des périphériques, analyse de vulnérabilité des services
- USB : contrôles d’accès pour les périphériques connus ou pris en charge, vérification du format des fichiers de base pour les données chargées à partir d’un périphérique USB.
- CAN : analyse des messages documentés (réception/envoi), tests aléatoires pour détecter les comportements non documentés ou les pannes.
En quoi cela a-t-il été utile ?
Cela leur a permis d’avoir accès à un laboratoire de test évolutif avec des cas de tests déjà conçus sur mesure pour l’industrie automobile.
Nous les avons guidés tout au long du processus en les conseillant sur les tests d’intrusion afin de garantir l’exactitude des résultats et de répondre à leurs attentes..
Quels ont été les bénéfices d’utiliser notre laboratoire pour ces tests d'intrusion?
Nous les avons aidés à identifier les vulnérabilités et les menaces et à réduire le cyber-risque.
Grâce à une trentaine de cas de tests, notre laboratoire de tests d’intrusion a pu valider la pertinence du contrôle de sécurité déployé sur leur système embarqué.
Au final, ils ont réussi à être en conformité avec les exigences de leur client, les normes de cybersécurité automobile ainsi que les réglementations.
Cette approche pourrait-elle fonctionner pour moi ?
Avec le nombre croissant de véhicules connectés, la cybersécurité est devenue l’un des plus grands défis pour l’automobile et les tests d’intrusion sont devenus indispensables pour garantir la sécurité des passagers.
Les tests d’intrusion sont également essentiels pour l’IdO appartenant à d’autres secteurs comme l’aéronautique.
Vous pouvez bénéficier de notre laboratoire de tests d’intrusion, qui propose de nombreux cas de tests sur mesure pour votre industrie avec des tests d’intrusion / évaluation de la sécurité de :
- Hardware, ECUs, etc.
- PKI, HSM et fonctionnalités cryptographiques
- capteurs, radars, idO, etc.
- Radio, WIFI, Bluetooth etc
- Applications mobile, Android Auto, Cloud etc.
La cybersécurité est l’un des éléments clés de la sûreté d’un véhicule défini par logiciel (SDV). Découvrez comment Expleo peut relever vos défis pour les vehicles définis par logiciel.
Parlons-en
Expleo peut vous aider à assurer la certification et la conformité de vos systèmes en matière de cybersécurité
