AUTOMOTIVE/ Architecture cyber des systèmes embarqués et leur(s) SI(s)

Objectif de l'offre:

Le véhicule d'aujourd'hui, au delà des enjeux réglementaires, subit de plus en plus d'attaques tant du coté de ses composants embarqués que de son système d'information, il devient un IOT très prisé et donc en subit les conséquences. Plus aucun constructeur automobile ne peut se sentir épargné et doit mettre en œuvre les efforts nécessaires de sécurisation face à toutes ces menaces.

Le nouveau défi est donc de concevoir une architecture électronique/système et une architecture débarqué répondant à toutes ces attentes protégeant la sécurité des occupants du véhicules mais aussi de leurs données.

De plus, dans le cadre de la certification du CSMS tous les 3 ans, l'état de l'art de la sécurisation embarqué comme débarqué dans l'automobile va subir une accélération.

Comme cela a été le cas dans d'autre domaine, (dépollution, crash, safety, CEM) la réglementation va imposer la prise en compte de nouvelles menaces et de contre mesure associés, ces dernières vont demander soit des adaptations d'architecture systèmes et peut être même des refontes de concept de sécurités.

C'est dans ce cadre que le centre d'expertise automobile de SCASSI vous propose les services de ses experts pour les missions suivantes:

• Accompagnement au Secure by Design des ECU (HW & SW)

• Relecture de spécifications fournisseur/OEM

• Analyse des contremesures et proposition de solution de sécurisation de bas niveau Hardware, de Software, mais aussi de défense en profondeur au travers de tous le véhicule (définition de Zone, catégorisation des ECU ou Composant à Risque, ...)

• Accompagnement à la rédaction des spécification des contres mesures (produit de sortie des Analyses de Risque) et recommandations d'architecture sécurisé dans le cadre

• des réseaux embarqués (CAN, LIN, Ethernet, ...) et de leur protocoles (UDS, TLS, ...)

• du développement Hardware (sécurisation MICOM, GPU, HSM..)

• du développement Software (Kernel Linux, Classic AUTOSAR, OSEK, MCAL)

• Sécurisation des Services Connectés

• Architecture des SI dédiés aux Services (Applicatif, Gestion d'Updates, IAM, ...)

• Expertise Cloud

• Sécurisation des application mobiles connectés au véhicule comme au débarqué

• Sécurisation de bout en bout de l'usager du véhicules jusqu'à ses données stockées dans les SI des OEM.

• Optimisation du SOC Véhicule

• gestion et analyse des Log et Administration

• synchronisation avec les IDPS embarqués

• Mise en place d'une veille sur les vulnérabilités et les menaces des composants surveillés

• Amélioration de la détection des menaces grâce à une démarche de bout en bout.