Cybersécurité : de la compréhension à la résilience
Le 26 mai dernier, Propulsion Québec, la grappe des transports électriques et intelligents, a organisé un événement dédié à la cybersécurité et à la sûreté dans les transports. Cet événement a regroupé 17 experts et 150 participants. Parmi eux, François Couderc, Responsable du développement des affaires – Segment sécurité et cybersécurité chez Thales, a rappelé les éléments essentiels qui constituent une cyberattaque et a partagé plusieurs bonnes pratiques.
Les véhicules évoluent rapidement pour être autonomes, connectés, électriques, partagés et offrent dorénavant une plus grande surface d’attaque. En 2020, plus de 200 incidents de cybersécurité dans l’industrie des véhicules ont été déclarés. Selon Forbes, tous les équipementiers ont subi des attaques à ce jour.
Qui sont les auteurs des cyberattaques ?
- Des individus qui même avec peu de ressources peuvent avoir un impact conséquent ;
- Des organisations (criminelles, terroristes, idéologiques) qui deviennent de plus en plus structurées et puissantes ;
- Des États dont les moyens financiers et les expertises peuvent mener à des attaques précises et d’envergure ;
Quels sont les objectifs des cyberattaques ?
- Déstabiliser : interruption ou diminution de services, accident de circulation.
- S’enrichir : vol de véhicules, de marchandises, de propriété intellectuelle, rançongiciel.
- Modifier : les performances, avoir accès à des services non inclus.
Ces attaques portent souvent atteinte à la confiance en l’entreprise, impactant de sa réputation jusqu’à sa cotation en bourse.
Le secteur des transports et véhicules représente une cible de choix pour les hackers, en raison de :
- la valeur : transport de marchandises onéreuses, rares ou de personnes ;
- l’accessibilité des informations : les techniques d’attaque sont répertoriées et disponibles, pour les bonnes ou mauvaises intentions ;
- la vulnérabilité en croissance : les systèmes ont évolué et sont devenus de plus en plus nombreux et donc plus faciles à compromettre.
Comment augmenter la résilience des équipements ?
On recense une multitude des points d’entrée ! De nos jours, il est possible de compromettre un système de freinage d’urgence, de pénétrer au sein des véhicules au moment d’une maintenance ou d’une mise à jour. Il ne faut pas négliger les infrastructures de recharge qui doivent elles aussi être sécurisées !
Face aux rançongiciels, la règle d’or devrait toujours être de ne pas payer la rançon car cet argent contribue à renforcer les organisations malveillantes. Pour être en mesure de refuser, il faut avoir pris des dispositions bien en amont des attaques.
En cybersécurité, la résilience se planifie à l’avance.
Voici quelques bonnes pratiques à suivre :
- Faire évaluer votre organisation, vos processus et de vos équipements. Appuyez-vous sur des experts en cybersécurité globale et non seulement TI.
- S’appuyer sur des normes solides : la norme ISO/SAE 21434, qui sortira prochainement, est dédiée aux véhicules routiers et à l’ingénierie de la cybersécurité. De la gouvernance en passant par le design et la mise hors service, apprenez en plus sur cette norme qui entrera en vigueur en 2022.
Afin de garantir l’avenir de l’industrie des véhicules, il est essentiel que les requis en cybersécurité fassent partie intégrante des appels d’offre. Enfin, il faut ouvrir le débat: ne pas garder une attaque secrète, rester à jour en matière de sécurité et travailler ensemble pour mieux se protéger !
Poursuivre la lecture sur le sujet
Le prochain budget doit assurer la compétitivité de l’industrie des TEI
Propulsion Québec, la grappe industrielle des transports électriques et intelligents (TEI), soumet aujourd’hui ses priorités en prévision du budget de 2024 dans le cadre de la consultation pré budgétaire fédérale.
Lire la suite
Sarah Houde quitte son poste de présidente-directrice générale de Propulsion Québec
Sarah Houde, présidente-directrice générale de Propulsion Québec depuis sa fondation en 2017, a fait part au conseil d’administration de son intention de quitter ses fonctions d’ici l’automne.
Lire la suite
Un premier pas vers une politique industrielle verte
Propulsion Québec, la grappe des transports électriques et intelligents, accueille favorablement les investissements annoncés aujourd’hui par la ministre des Finances du Canada, madame Chrystia Freeland, pour favoriser la transition énergétique et assurer la compétitivité des entreprises canadiennes face à la Loi sur la réduction de l’inflation (IRA) adoptée en août dernier par les États-Unis
Lire la suite
55 millions en innovation des transports mais des enjeux restent à adresser
Propulsion Québec, la grappe des transports électriques et intelligents, salue les investissements annoncés aujourd’hui par le ministre des Finances, Monsieur Éric Girard, en matière d’environnement, d’innovation et d’électrification des transports collectifs, dans le cadre du dépôt Plan budgétaire du Québec 2023.
Lire la suite
HOMMAGE AUX FEMMES DANS NOTRE ÉCOSYSTÈME : Portrait de la situation dans le domaine public
Le secteur du transport a longtemps été composé à très grande majorité d’hommes. Depuis une dizaine d’années, les femmes prennent de plus en plus place aux tables de discussion, dans la direction et sur les conseils d’administration de différentes sociétés et organisations phares pour notre écosystème.
Lire la suite
Propulsion Québec fête ses 5 ans et célèbre les avancées fulgurantes des transports électriques et intelligents québécois
Propulsion Québec, la grappe des transports électriques et intelligents (TEI), fête ses 5 ans !
Lire la suite
LeddarTech : un logiciel automobile au service des systèmes d’aide à la conduite et de conduite autonome
Basée à Québec, Canada, LeddarTech est une entreprise de logiciels automobiles fondée en 2007 qui développe et propose des solutions de perception complètes permettant le déploiement d’applications ADAS et de conduite autonome.
Lire la suite
Les politiques industrielles traceront-elles l’avenir des industries québécoises ?
L’économie québécoise – et plus largement mondiale – fait face à des enjeux multiples : crise climatique, problèmes d’approvisionnements, pénuries de main d’œuvre, inflation etc. Bien que le Québec regorge de ressources, de savoir-faire et d’expertises, un exercice pour structurer, planifier les actions et développer les activités industrielles est maintenant à l’ordre du jour.
Lire la suite
Les données télématiques: la clé d’une transition énergétique réussie
Les gestionnaires de flotte font actuellement face au défi colossal de la transition énergétique, afin de répondre aux exigences législatives et à la demande sociétale. Pour la majeure partie des transporteurs, tant dans le secteur du transport passagers que dans celui de la livraison du dernier kilomètre, ce virage vert est déjà amorcé.
Lire la suite
Ambition TEI 2030 : une feuille de route industrielle pour faire du Québec un chef de file des TEI d’ici 2030
Propulsion Québec, la grappe des transports électriques et intelligents, en collaboration avec la firme Deloitte, a réalisé une feuille de route destinée à l’écosystème des transports électriques et intelligents (TEI) intitulée Ambition TEI 2030.
Lire la suite
