Les solutions de sécurité intégrées sont le seul moyen de protéger de façon fiable les véhicules connectés contre les cyberattaques. Elles doivent prendre en compte tous les scénarios de risque possibles qui pourraient se produire tout au long du cycle de vie du véhicule, afin de développer et de mettre en œuvre efficacement des mécanismes de sécurité fiables et adaptés aux risques.
Les nouvelles réglementations et normes, telles que la réglementation UN 155 et la norme ISO/SAE 21434, obligent les fabricants et les exploitants de parcs automobiles à surveiller les incidents et les risques de leurs flottes de véhicules tout au long de leur cycle de vie. L'un des composants essentiels est le centre opérationnel de sécurité des véhicules (V-SOC) ETAS, qui fait partie de la solution globale de détection et de prévention des intrusions.
ETAS fournit le centre opérationnel de sécurité des véhicules en tant que service de sécurité géré adapté aux besoins des flottes de véhicules, ce qui inclut l'intégration des sources d'événements provenant des flottes de véhicules et des systèmes de backend des véhicules. Le V-SOC d'ETAS suit une approche d'architecture ouverte et intègre tous les capteurs du véhicule qui fournissent des informations pertinentes pour la surveillance de la cybersécurité.
Cela comprend la détection des intrusions basée sur le réseau pour le bus CAN avec le logiciel CycurIDS d’ETAS, les pare-feu Ethernet automobiles avec le logiciel CycurGATE d’ETAS, la détection des intrusions basée sur l'hôte pour les calculateurs Linux, QNX et Android et la compatibilité avec les architectures IDS distribuées complexes des architectures E/E modernes.
CycurGUARD comme gardien indispensable
CycurGUARD permet d'analyser les données de l'ensemble de la flotte connectée afin d’identifier les menaces émergentes. Avec le produit de backend de surveillance basé sur les technologies d'analyse de Big Data, ce composant recueille et analyse les rapports d'anomalies des véhicules pendant leur fonctionnement. CycurGUARD identifie de manière fiable les menaces critiques, en se référant à une base de données de modèles d'attaques connus étendue et en croissance constante. L'utilisation de rapports ad hoc ou préétablis permet d'évaluer la sûreté et la sécurité de la flotte connectée, d'identifier les changements, de concentrer les ressources sur les zones problématiques et de devancer les attaquants.
Détection des menaces et renseignement sur les menaces
Le paysage des menaces pour les véhicules connectés est en constante adaptation, car les attaquants ne cessent d'innover. Cela concerne tous les éléments constitutifs d'une flotte de véhicules connectés : à savoir les véhicules eux-mêmes mais aussi les services de backend correspondants. La détection des menaces permet d'identifier l'attaque à un stade précoce et de prendre les mesures appropriées afin de rétablir le niveau de sécurité. Le renseignement sur les menaces acquiert et compile constamment des connaissances sur les nouveaux modèles d'attaque grâce à des outils dédiés et à nos analystes en sécurité automobile ETAS. Les experts spécialisés en criminalistique automobile d'ETAS prennent en charge le processus de réponse aux incidents et d'analyse de la sécurité. En outre, ETAS fournit un service de renseignement sur les menaces dédié, en coopération avec des fournisseurs de services de sécurité informatique reconnus.
Une solution globale de détection et de protection contre les intrusions
ETAS coopère avec les principaux fournisseurs de services de sécurité informatique pour la mise en service, l'infrastructure et les services de centre opérationnel de sécurité (SOC). De cette façon, ETAS met en commun leurs compétences et leur expertise du « SOC-as-a-Service » avec son propre portefeuille de spécialistes et tout son savoir-faire automobile. Nous avons étendue l'infrastructure SOC existante, grâce à des analystes de sécurité automobile ETAS formés et à des experts en criminalistique spécialisés, pour en faire une solution globale hautement professionnelle et adaptée au marché.
Nos clients reçoivent un centre opérationnel de sécurité des véhicules sous la forme d'un service de sécurité géré, parfaitement adapté aux exigences spécifiques de leur flotte connectée.
Vos avantages :
- Analyse de sécurité avancée par les experts en criminalistique automobile d'ETAS
- Nombreuses années d'expérience opérationnelle des experts en sécurité informatique du fournisseur de SOC, alliées à la grande expertise d'ETAS en matière de cybersécurité des véhicules
- Solution fournie en tant que service et incluant l'exploitation, la surveillance et la réponse
- Surveillance continue des attaques sur le terrain grâce aux composants ETAS éprouvés, en collaboration avec le fournisseur de SOC pour former une solution complète et intégrée
- Dix centres opérationnels de sécurité établis pour une couverture mondiale avec une disponibilité 24 heures sur 24, et 7 jours sur 7
- L’Intégration et l’ouverture à tous les types de systèmes de détection des intrusions (IDS) embarqués