Quels sont les enjeux de la cybersécurité dans le domaine ferroviaire ?
Un ancien directeur du FBI disait Il y a deux types d’entreprises celles qui ont été piraté et celles qui le seront. Force est de constater que la décennie passée lui aura donné raison. Les attaques malveillantes sont menées par des criminels déterminés à perturber ou à endommager les opérations, avec des motivations qui peuvent être économiques, politiques, idéologiques ou même parfois plus triviales avec des employés qui sont mécontents. Un chiffre pour illustrer ces enjeux en 2025, on estime que la cybercriminalité coûtera plus de 10 000 milliards de dollars pour les entreprises.
Pourquoi parler de cybersécurité dans le domaine ferroviaire ?
Le domaine ferroviaire connaît une transformation majeure de ses opérations, de ses systèmes, de ses infrastructures. Cette transformation s’explique à la fois par une plus grande interconnexion entre les différents réseaux de transport et même entre les différents modes de transport et une digitalisation accrue qui tend à se généraliser à tous les niveaux. Il en résulte évidemment, en termes de cyber sécurité, une surface d’attaque plus large, des risques plus diversifiés et des attaques toujours plus sophistiquées.
Les risques sont d’autant plus grands qu’il y a un degré d’intégration toujours plus important entre la partie IT (Information Technology) et la partie OT (Operational Technology), que le ferroviaire repose sur une architecture distribuée complexe avec une chaîne d’approvisionnement et technologique hybride et diversifiée, que les cycles de vie de certification sont particulièrement lents pour les équipements et les processus ferroviaires. Cela rend le système obsolète avant même sa mise en opération.
Comment Expleo accompagne ses clients dans le domaine de la cybersécurité ?
Nous disposons d’une double casquette, à la fois expert en cybersécurité et expert ferroviaire spécialisé dans la gestion des risques dans toutes les infrastructures ferroviaires, On Board, et offboard. Nous accompagnons nos clients à définir leur politique de sécurité puis à la décliner sous forme de procédures de processus d’architecture technique, tout en prenant en compte les nouvelles exigences normatives et réglementaires propres à chaque pays. Nous aidons nos clients à développer des produits sécurisés à la pointe de la technologie. Cela comprend l’évaluation des menaces, des risques, l’examen des conceptions d’architecture et la définition des contre-mesures de cyber sécurité qui atténuent les cybermenaces spécifiques, matériels et logiciels.
La cybersécurité doit être intégrée by design dès le début de tout projet et les stratégies de sécurité doivent pouvoir évoluer en fonction des menaces quelles sont censées atténuer.
Pourquoi choisir Expleo ?
Expleo est à la fois spécialiste en ferroviaire et en cybersécurité : Nous comprenons l’ensemble des enjeux de la filière avec une obsession constante la sûreté et son pendant digital, la cybersécurité.
Nous sommes en mesure de couvrir l’ensemble des besoins du secteur ferroviaire : Rolling Stock signalisation, ATS, OCC, et de la cyber sécurité, de la conception à la réalisation en passant par l’exploitation des produits.
Expleo a déjà mené à bien de nombreux projets de cybersécurité dans le ferroviaire auprès de plus de dix clients et dans plus d’une quinzaine de pays en même temps.
Propos recueillis auprès d’Helmi Rais, Expleo Cybersecurity Practice Leader
