Architecture cyber des systèmes embarqués et leur(s) SI(s)

Objectif de l'offre:

Le véhicule d'aujourd'hui, au delà des enjeux réglementaires, subit de plus en plus d'attaques tant du coté de ses composants embarqués que de son système d'information, il devient un IOT très prisé et donc en subit les conséquences. Plus aucun constructeur automobile ne peut se sentir épargné et doit mettre en œuvre les efforts nécessaires de sécurisation face à toutes ces menaces.

Le nouveau défi est donc de concevoir une architecture électronique/système et une architecture débarquée répondant à toutes ces attentes protégeant la sécurité des occupants du véhicule mais aussi de leurs données.

De plus, dans le cadre de la certification du CSMS tous les 3 ans, l'état de l'art de la sécurisation embarquée comme débarquée dans l'automobile va subir une accélération.

Comme cela a été le cas dans d'autres domaines (dépollution, crash, safety, CEM), la réglementation va imposer la prise en compte de nouvelles menaces et de contre-mesures associées, imposant des adaptations d'architecture systèmes et peut être même des refontes de concept de sécurité.

C'est dans ce cadre que le centre d'expertise automobile de SCASSI vous propose les services de ses experts pour les missions suivantes:

• Accompagnement au Secure by Design des ECU (HW & SW)
  • Relecture de spécifications fournisseur/OEM
  • Analyse des contre-mesures et proposition de solution de sécurisation de bas niveau Hardware, de Software, mais aussi de défense en profondeur au travers de tout le véhicule (définition de Zone, catégorisation des ECU ou Composant à Risque, ...)
  • Accompagnement à la rédaction des spécifications des contre-mesures (produit de sortie des Analyses de Risque) et recommandations d'architecture sécurisée dans le cadre:
    • des réseaux embarqués (CAN, LIN, Ethernet, ...) et de leurs protocoles (UDS, TLS, ...)
    • du développement Hardware (sécurisation MICOM, GPU, HSM..)
    • du développement Software (Kernel Linux, Classic AUTOSAR, OSEK, MCAL)

• Sécurisation des Services Connectés
  • Architecture des SI dédiés aux Services (Applicatif, Gestion d'Updates, IAM, ...)
  • Expertise Cloud
  • Sécurisation des application mobiles connectées au véhicule comme au débarqué
  • Sécurisation de bout en bout de l'usager du véhicule jusqu'à ses données stockées dans les SI des OEM.

• Optimisation du SOC Véhicule
  • Gestion et analyse des Logs et Administration
  • Synchronisation avec les IDPS embarqués
  • Mise en place d'une veille sur les vulnérabilités et les menaces des composants surveillés
  • Amélioration de la détection des menaces grâce à une démarche de bout en bout.