Lorsque vous comparez la technologie des véhicules d'aujourd'hui avec celle du modèle T, vous verrez que nous avons progressé à des années-lumière de notre point de départ. Les véhicules modernes d'aujourd'hui sont équipés pour tout faire, depuis vous fournir un système vidéo et GPS embarqué, vous dire quand vous avez besoin d'entretien, freiner automatiquement lorsque vous êtes trop près d'autres véhicules et parfois même prendre en charge l'intégralité de la tâche de conduite. Cependant, avec ces avancées, il y a aussi des problèmes de sécurité.
Imaginez que vous conduisez un véhicule et que tout d'un coup, il commence à se conduire lui-même. Ou bien, le véhicule commence à accélérer et vous ne pouvez pas freiner. Ou, quelqu'un vole votre identité sur la base des informations stockées dans votre voiture. Ce ne sont pas des scénarios de certains films de science-fiction futuristes. Ce sont des exemples concrets de menaces de cybersécurité qui ont été identifiées et qui sont tout à fait possibles avec les voitures connectées. La National Highway Traffic Safety Administration a rappelé plus de 1,4 million de véhicules en raison de risques liés à la cybersécurité.
Alors que les constructeurs automobiles et les développeurs d'applications aiment vanter leurs dernières avancées, pour rester en sécurité, la sécurité doit évoluer à mesure que les véhicules deviennent plus connectés. Voici ce que vous devez savoir sur la cybersécurité dans les véhicules aujourd'hui et comment vous pouvez rester en sécurité.
La cybersécurité traite des vulnérabilités qui se développent à mesure que nous devenons plus dépendants des systèmes d'information et de la connectivité. La cybersécurité aide à protéger ces systèmes et les informations qu'ils contiennent.
Cybersécurité des véhicules traite de la protection des véhicules contre les attaques nuisibles, le vol, l'accès non autorisé et d'autres menaces.
Dans l'excitation d'ajouter de nouvelles innovations aux véhicules, certains fabricants et organismes de réglementation ont pris du retard pour s'assurer que des systèmes de cybersécurité appropriés pour les véhicules sont en place pour se protéger contre les menaces nuisibles. C'est pourquoi il est important que les consommateurs comprennent les vulnérabilités de sécurité potentielles afin qu'ils puissent prendre les mesures nécessaires pour se protéger jusqu'à ce que la réglementation rattrape son retard.
La cybersécurité dans les véhicules est un phénomène relativement nouveau, doncles recherches actuelles explore des sujets tels que :
Les voitures intelligentes sont particulièrement vulnérables aux piratages car elles sont tellement connectées. Chaque point de connectivité représente une vulnérabilité de sécurité potentielle, y compris la connectivité cellulaire et Bluetooth. Être connecté à Internet signifie que le véhicule peut potentiellement être piraté.
La voiture moyenne d'aujourd'hui contient plus de 150 millions de lignes de cordon d'ordinateur, selon un rapport KPMG . C'est plus de code que certains avions.
Les pirates exploitent les vulnérabilités, y compris dans le système de divertissement automobile et l'unité de contrôle électronique (ECU).
De nombreux pays n'ont pas mis en place de réglementation exigeant l'évaluation des risques de cybersécurité, et les constructeurs automobiles peuvent ne pas assumer volontairement cette charge et ces dépenses supplémentaires.
De plus, il peut être difficile pour les constructeurs automobiles de mettre à jour l'ECU d'un véhicule ou d'amener les consommateurs à se soucier suffisamment d'installer des correctifs de logiciels et de micrologiciels.
Les pirates utilisent ces failles de sécurité pour :
On estime que les véhicules autonomes généreront et consommeront environ 40 téraoctets de données pour toutes les huit heures de conduite, la voiture intelligente moderne d'aujourd'hui n'utilise pas autant de données. Néanmoins, il collecte et compile toujours d'énormes quantités de données. Uneétude de Harvard signalé que les voitures intelligentes recueillent les types d'informations personnelles suivants sur leurs conducteurs :
L'étude a conclu que le fabricant qui fabrique votre voiture intelligente possède très probablement ces données, il est donc libre de les donner ou de les vendre à qui il veut. Les informations stockées dans les voitures intelligentes d'aujourd'hui pourraient potentiellement affecter les tarifs d'assurance. Le jour viendra peut-être où les dossiers de conduite d'une personne seront affectés et des violations seront émises uniquement sur la base de ce type de données.
La Federal Trade Commission a publié un rapport concernant le type de données que les voitures intelligentes peuvent collecter et avertissant les consommateurs des problèmes de sécurité et de confidentialité liés à ces données. Cependant, il n'y a pas de lois fédérales sur la protection des consommateurs concernant l'utilisation des mégadonnées dans les voitures intelligentes aux États-Unis aujourd'hui.
Chaque fois qu'un pirate informatique a accès à vos informations personnelles, il est possible qu'il utilise ces informations pour voler votre identité, vous exploiter ou l'utiliser à des fins malveillantes. Les consommateurs voudront peut-être consulter périodiquement leur dossier de conduite pour s'assurer qu'ils ne sont pas inexacts. De plus, une surveillance régulière de l'usurpation d'identité peut aider à atténuer ce risque.
Actuellement, les exigences en matière de cybersécurité de la National Highway Traffic Safety Administration sont limitées. Cela ne fait qu'encourager l'industrie automobile à adopter des pratiques qui améliorent la cybersécurité. Il n'y a pas de directives fédérales en place aux États-Unis qui imposent la protection des informations des consommateurs dans les voitures intelligentes ou d'autres cadres réglementaires.
Une réforme est nécessaire pour aider à prévenir les attaques, ce qui peut inclure de nouvelles réglementations concernant tous les éléments suivants :
Certains acteurs de l'industrie automobile et le cadre réglementaire ont pris en compte les enjeux de sécurité autour des voitures connectées. Par exemple, la Commission économique des Nations Unies pour l'Europe travaille actuellement à la mise en place de réglementations qui amélioreraient la cybersécurité et la gestion des mises à jour logicielles. Ces réglementations devraient entrer en vigueur en juillet 2024 dans l'Union européenne. De plus, le Japon et la Corée ont convenu de respecter les normes. Cependant, ces normes ne s'appliquent pas aux constructeurs automobiles nord-américains, ce qui rend encore plus important pour les régulateurs de créer des réformes significatives pour ce segment du marché.
Jusqu'à ce que les régulateurs adoptent les réformes nécessaires, quelques moyens de vous protéger des menaces de cybersécurité réelles inclure :
Alors que les véhicules continuent d'être connectés et de dépendre des systèmes d'information, les consommateurs sont plus vulnérables aux attaques potentielles. Les consommateurs doivent anticiper les cyberattaques sur leurs véhicules et veiller à prendre toutes les précautions nécessaires. La réforme est nécessaire pour protéger le public, mais elle risque de prendre du retard par rapport à l'avènement des nouvelles technologies. En fin de compte, les consommateurs doivent prendre des décisions éclairées sur les risques et les avantages de toute technologie qu'ils utilisent tout en tenant sérieusement compte des vulnérabilités de sécurité.
BIO de l'auteur :Ben Hartwig est directeur des opérations Web chez InfoTracer. Il rédige des guides sur le marketing et l'ensemble de la posture de cybersécurité et aime partager les meilleures pratiques. Vous pouvez contacter l'auteur via LinkedIn.
