AUTOINSIDE Édition 5 – Mai 2024

FOCUS : SÉCURITÉ
La cybersécurité dans la branche automobile
Aucun garage n’est
trop petit pour être
une cible pour les
pirates informatiques
La numérisation et la mise en
réseau sont l’une des grandes
tendances du monde automobile.
Mais cela augmente aussi le
risque de cyberattaques. Une
étude du CAM en collaboration
avec Cisco Systems montre que ce
sont justement les attaques contre
les petits et moyens garages qui
augmentent de manière alarmante.
Ilir Pinto
Cela ne concerne que les grandes entreprises
? Pas du tout : on pense souvent
à tort que la cybersécurité est l’apanage des
entreprises disposant d’une vaste infrastructure
informatique. En réalité, les petites et
moyennes entreprises ont récemment été particulièrement
touchées par les cyberattaques,
car elles ne disposent pas des ressources ou
de l’expertise des grandes entreprises pour
mettre en place des mesures de sécurité adéquates.
Cela vaut également pour les garages.
« Avec la méta-analyse que nous avons réalisée,
il est clairement apparu que les attaques
de pirates informatiques visent surtout les petits
exploitants », explique Stefan Bratzel, directeur
du Center of Automotive Management
(CAM) en Allemagne. Et de poursuivre : « Il est
également clair que dans les années à venir,
l’automobile sera de plus en plus un point d’attaque
pour les pirates informatiques ». L’étude
identifie douze points d’entrée potentiels rien
que pour la voiture connectée. Il s’agit par
exemple des unités de commande de l’engrenage
et du moteur, des systèmes d’assistance
à la conduite, de la commande du châssis ou
des systèmes multimédias.
Les appareils de diagnostic comme
facteur de risque
L’étude CAM montre que la surface d’attaque ne
cesse de croître en raison de la numérisation, de
la mise en réseau et de l’automatisation croissantes,
y compris dans la chaîne d’approvisionnement
du secteur automobile. Les garagistes
jouent aujourd’hui un rôle important dans cette
chaîne d’approvisionnement : ils ne sont pas
seulement responsables de l’entretien et de la
réparation des véhicules, mais aussi de la réalisation
des mises à jour et de la garantie de
la sécurité des données. S. Bratzel ajoute : « Les
garagistes sont également responsables de la
mise à jour de leurs propres systèmes et processus
en matière de cybersécurité ». De ce fait,
un outil de diagnostic peut même devenir un
risque informatique. Si un appareil de diagnostic
automobile connecté au réseau interne d’un
garage est infecté par un virus, il est possible
que ce virus se propage à d’autres systèmes
ou véhicules. Comme les voitures modernes
sont de plus en plus connectées et qu’elles
contiennent de nombreux logiciels, les logiciels
malveillants peuvent causer de nombreux
dégâts. Par exemple, un appareil de diagnostic
infecté pourrait lire les données d’un véhicule
ou apporter des modifications non autorisées
au véhicule. Il est donc important que les garagistes
garantissent la cybersécurité de leurs
appareils de diagnostic et de service. Il faut être
conscient du fait que l’on ne gère pas seulement
des données relatives aux véhicules, mais aussi
des données personnelles des clients. Il s’agit
par exemple d’informations sur les travaux de
réparation et d’entretien effectués, de données
de contact avec les clients, de l’historique du
véhicule ou de données de diagnostic.
28
Mai 2024 | AUTOINSIDE