Irdeto s'associe à Ford Trucks pour la cybersécurité

Irdeto, société de cybersécurité pour plateformes numériques, a récemment annoncé un partenariat stratégique avec Ford Trucks. Irdeto fournira à la marque utilitaire lourde de Ford un service de gestion du cycle de vie des clés entièrement géré et certifié ISO 27001. Irdeto, basée aux Pays-Bas, a déclaré que ce service personnalisable vise à répondre aux besoins changeants des gammes de produits et des unités de contrôle électronique (ECU) de Ford Trucks, garantissant le plus haut niveau de sécurité et de confiance dans les appareils connectés.

Le service Clés et identifiants d'Irdeto est une solution de sécurité complète qui gère l'intégralité du cycle de vie des identités de confiance et des micrologiciels sécurisés des appareils connectés, a déclaré l'entreprise. Cela garantit l'authentification de chaque véhicule et sa protection contre les cybermenaces potentielles.

Selon Irdeto, le service est certifié ISO 207001, une norme qui, selon l'Organisation internationale de normalisation (ISO), répond aux exigences d'un système de management de la sécurité de l'information (SMSI). « La conformité à la norme ISO/CEI 27001 signifie qu'une organisation ou une entreprise a mis en place un système de gestion des risques liés à la sécurité des données détenues ou traitées par l'entreprise », indique l'ISO sur son site web.

Une question de confiance

Niels Haverkorn. (Photo : Irdeto)

« L'essentiel est que nous créons une racine, une source de confiance, entre les appareils connectés au sein du véhicule lui-même, mais aussi entre le véhicule et d'autres entités », a déclaré Niels Haverkorn, vice-président senior des nouveaux marchés chez Irdeto.

À titre d’exemple, il a déclaré que pour qu’un camion électrique se recharge en toute sécurité, il doit y avoir une source de confiance entre le camion et la borne de recharge.

« En d'autres termes, pour qu'il ne s'agisse pas d'un pirate informatique se tenant sur le bord de la route avec un ordinateur portable qui dit : « J'ai maintenant facturé ce camion pour, vous savez, 100 $, et j'envoie par la présente la facture, et le camion l'accepte automatiquement », a déclaré Haverkorn.

La gestion des clés publiques est un moyen d'éviter que cela ne se produise aux bornes de recharge, a expliqué Haverkorn. Elle crée une source de confiance entre deux appareils qui ne se connaissent pas.

« Il peut s'agir par exemple d'un appareil de divertissement ou d'un téléphone portable dans le véhicule », a-t-il expliqué. « Ou encore de la borne de recharge. »

Accroître la connectivité

Selon Haverkorn, les véhicules de toutes sortes sont de plus en plus connectés.

« C'est-à-dire, d'une part, connecté à toutes sortes d'appareils, connecté à d'autres véhicules via toutes sortes de capteurs, des choses comme les régulateurs de vitesse adaptatifs, par exemple », a-t-il déclaré.

Haverkorn a ajouté que les connexions au cloud et à Internet augmentent pour les fonctions liées à la sécurité, telles que les services d'urgence électroniques qui permettent aux véhicules de se connecter immédiatement et automatiquement aux services d'urgence en cas d'accident - une exigence pour tous les véhicules entrant sur le marché européen.

Un autre facteur contribuant à la connectivité des véhicules est la croissance des véhicules électriques.

« L’électrification est un élément important à cet égard, ainsi que l’électrification de la transmission, [qui] tend à s’accompagner d’une exigence et d’une nécessité accrues en matière de connectivité », a déclaré Haverkorn.

Cette augmentation de la connectivité des véhicules entraîne un besoin croissant de solutions de cybersécurité, a déclaré Haverkorn.

Gérer le cycle de vie

Les clés publiques d'Irdeto doivent être gérées tout au long du cycle de vie du véhicule afin d'éviter tout risque de piratage. Le service Irdeto permet également de révoquer les clés.

Image : Gorodenkoff via Adobe Stock

« Par exemple, la clé peut être associée à un utilisateur ou à un conducteur spécifique », a-t-il expliqué. « En cas de changement de véhicule, il est important de pouvoir révoquer cette clé et la remplacer par une nouvelle. »

Irdeto a qualifié sa collaboration avec Ford Trucks d'opportune, compte tenu du règlement n° 155 de la Commission économique des Nations Unies pour l'Europe (CEE-ONU), entré en vigueur en janvier 2021 et qui traite de la cybersécurité des véhicules et de leurs composants électroniques. La solution Irdeto répond à ces exigences réglementaires, a déclaré l'entreprise, et offre la flexibilité nécessaire pour s'adapter à l'évolution des besoins en matière de cybersécurité sans investissements initiaux importants dans l'infrastructure de sécurité.

« La norme UNECE R-155 vise essentiellement à garantir la sécurité à vie d'un véhicule, ou la résilience, comme on l'appelle souvent », a déclaré Niels Haverkorn, vice-président senior des nouveaux marchés chez Irdeto. « Cela signifie que les normalisations et les réglementations visent non seulement à garantir que nous concevons les véhicules en tenant compte de la sécurité, mais aussi à garantir que les véhicules connectés sont sécurisés tout au long de leur durée de vie. »

Emrah Duman, directeur de Ford Trucks, a déclaré que cette collaboration souligne l'engagement de Ford Trucks envers la sécurité des véhicules et la confiance dans le monde connecté.

« Avec Irdeto, nous avançons vers une nouvelle ère d’innovation automobile, où la sécurité et la technologie convergent pour créer des véhicules plus intelligents et plus sûrs pour l’avenir », a-t-il déclaré.

Aborder la cybersécurité dans un environnement de fabrication intelligente La nature connectée de la fabrication intelligente peut la rendre vulnérable aux pirates informatiques sans mesures de cybersécurité prudentes.

Droit et contrat : pourquoi la technologie numérique entraîne une augmentation des risques de cybersécurité Tori Graney de Pinsent Masons examine le cyber-risque dans le secteur de la construction