Leçon 1 - Aperçu : stage intensif sur la cybersécurité automobile

Ce document présente une vue d'ensemble des menaces auxquelles sont confrontés les constructeurs automobiles, des vulnérabilités présentes dans les véhicules connectés, ainsi que du fonctionnement des tests de cybersécurité dans le secteur automobile. Il aborde également l'importance de la cybersécurité dans l'industrie automobile et explique comment les constructeurs peuvent l'intégrer dans leurs processus d'ingénierie.

Leçon n° 2 – Sécuriser la voiture connectée : quels sont les enjeux ?

Cet article explore les nombreuses façons dont une voiture connectée peut être piratée, ainsi que les conséquences potentielles d'une telle attaque. Il aborde les différents types de cyberattaques pouvant être menées contre les voitures connectées, les vulnérabilités qui les exposent à ces attaques, ainsi que les mesures à prendre pour les protéger.

Leçon 3 - Les vulnérabilités au-delà du véhicule

Ce document aborde les vulnérabilités présentes dans l'écosystème automobile au-delà du véhicule lui-même. Il traite notamment de la cybersécurité de la chaîne d'approvisionnement industrielle, de celle du réseau de communication « Vehicle-to-Everything » (V2X) et de celle des services basés sur le cloud qui prennent en charge les voitures connectées.

Leçon 4 - Règles et réglementations : la cybersécurité des véhicules

Ce document examine le cadre réglementaire applicable à la cybersécurité automobile. Il passe en revue les différentes normes et réglementations auxquelles les constructeurs automobiles doivent se conformer, ainsi que les défis auxquels ils sont confrontés lors de la mise en œuvre de ces normes et réglementations.

Leçon 5 - Mise en place d'un cadre de cybersécurité

Ce document souligne l'importance de la mise en place d'un cadre de cybersécurité pour les entreprises du secteur automobile. Il aborde des thèmes tels que les différents types de cadres de cybersécurité existants, la manière de choisir le cadre le mieux adapté à votre entreprise et la manière de le mettre en œuvre efficacement.

Leçon 6 - Considérations relatives aux essais pour la norme WP.29 de la CEE-ONU / R155 de l'ONU

Ce document présente une vue d'ensemble des exigences en matière d'essais pour la cybersécurité automobile, telles que définies par le Groupe de travail n° 29 (WP.29) de la Commission économique pour l'Europe des Nations unies (CEE-ONU). Il aborde les différents types d'essais requis, les étapes nécessaires à leur réalisation, ainsi que les défis auxquels sont confrontés les constructeurs automobiles pour se conformer à ces exigences.

Leçon 7 - Les tests dans le cadre d'un système de gestion de la cybersécurité

Cette leçon explique comment les tests s'intègrent dans un système de gestion de la cybersécurité (CSMS), tel que décrit par la norme ISO/SAE 21434. Elle aborde les différents types de tests pouvant être réalisés, ainsi que les différentes étapes du cycle de vie du développement au cours desquelles ces tests doivent être effectués. Elle souligne également l'importance de disposer d'une stratégie de test claire et bien définie, ainsi que la nécessité de surveiller et d'améliorer en permanence le CSMS.

Leçon 8 - Alors, tu veux pirater une voiture ?

Ce module aborde les différentes façons dont une voiture connectée peut être piratée. Il traite des différents types de cyberattaques pouvant être menées contre les voitures connectées, des vulnérabilités qui les exposent à ces attaques, ainsi que des outils et techniques utilisés par les pirates pour exploiter ces failles. Ce module fournit également des conseils pratiques pour protéger votre voiture contre les attaques.

Leçon 9 - Comment tester la cybersécurité automobile ?

Cette leçon présente les différents types de tests de cybersécurité automobile existants. Elle aborde les différents types de vulnérabilités pouvant faire l'objet de tests, les différentes méthodes pouvant être utilisées pour détecter ces vulnérabilités, ainsi que les défis auxquels sont confrontés les constructeurs automobiles lorsqu'ils réalisent des tests de cybersécurité automobile. La leçon fournit également des conseils pratiques sur la manière de choisir les tests les mieux adaptés à vos besoins.

Leçon 10 - Qu'est-ce que le « protocol fuzzing » ?

Le « fuzzing » de protocoles est une technique utilisée pour tester la robustesse des protocoles de communication en leur envoyant des données aléatoires ou inattendues. Cela permet d'identifier les vulnérabilités du protocole susceptibles d'être exploitées par des pirates.

Leçon 11 - Démonstration : « Pirater » une voiture à Block Harbor Cybersecurity

Démonstration par Block Harbor Cybersecurity de la manière dont une voiture peut être piratée. La démonstration utilise la plateforme de test d'intrusion en cybersécurité automobile SA8710A de Keysight pour montrer comment un pirate pourrait prendre le contrôle du système d'éclairage avant d'un véhicule. La session commence par une présentation des différents types de vulnérabilités pouvant exister dans les systèmes automobiles. Elle montre ensuite comment Block Harbor Cybersecurity a utilisé la SA8710A pour exploiter une vulnérabilité dans le système d'éclairage avant d'une Toyota Camry.

Leçon 12 - La sécurité ne s'arrête pas à la tôle

Cette leçon aborde l'importance de la cybersécurité au-delà du véhicule lui-même. Elle présente les différentes façons dont les véhicules peuvent être attaqués via la chaîne d'approvisionnement, le système d'infodivertissement et le cloud. Elle souligne également l'importance d'adopter une approche globale de la cybersécurité qui tienne compte de tous les vecteurs d'attaque potentiels.

Leçon 13 - Qu'est-ce que la cybersécurité « Car to Cloud » ?

Aborde les défis en matière de cybersécurité posés par la connectivité croissante des véhicules. À mesure que les véhicules deviennent de plus en plus connectés, ils sont de plus en plus vulnérables aux cyberattaques. En effet, le réseau du véhicule est désormais exposé à Internet, ce qui signifie qu'il est potentiellement accessible à des acteurs malveillants.

Leçon 14 - Sécurité des réseaux : à quels risques les constructeurs automobiles sont-ils exposés ?

Cette leçon examine les risques auxquels sont confrontés les constructeurs automobiles en raison des failles de sécurité des réseaux. Elle aborde les différentes méthodes utilisées par les cybercriminels pour attaquer les réseaux automobiles, ainsi que les conséquences potentielles de telles attaques. Elle présente également les mesures que les constructeurs automobiles peuvent prendre pour protéger leurs réseaux contre ces attaques.

Leçon 15 - Tester en permanence les défenses de votre réseau

Cette leçon explique l'importance de tester en permanence les défenses de votre réseau afin d'identifier et de corriger les vulnérabilités avant qu'elles ne puissent être exploitées par des pirates. Elle aborde les différents types de tests réseau pouvant être réalisés, ainsi que les différents outils et techniques disponibles. Elle souligne également l'importance de disposer d'une stratégie de test claire et bien définie, ainsi que la nécessité de surveiller et d'améliorer en permanence le processus de test.

Leçon 16 - Lutter contre la fatigue liée aux alertes au sein des équipes de sécurité réseau

Cette leçon aborde le problème de la « fatigue des alertes », un phénomène par lequel les équipes de sécurité s’habituent aux alertes et ne parviennent plus à y réagir efficacement. Elle traite des causes de ce phénomène, ainsi que des différentes techniques permettant de l’atténuer.

Leçon 17 - Qu'est-ce que l'intelligence relative aux applications et aux menaces ?

Ce document traite de l'importance de l'intelligence applicative et de l'intelligence sur les menaces dans le domaine de la cybersécurité automobile. L'intelligence applicative consiste à collecter et à analyser des données relatives aux applications, telles que leurs fonctionnalités, leurs modes d'utilisation et leurs vulnérabilités. L'intelligence sur les menaces consiste à collecter et à analyser des données relatives aux menaces, telles que leurs cibles, leurs techniques et leurs motivations.

Leçon 18 - Cybersécurité automobile : protéger ce qui compte le plus

Cette leçon met en évidence l'importance d'une approche intégrée, automatisée et intelligente de la cybersécurité automobile. Elle aborde les différents éléments d'une stratégie de cybersécurité efficace, notamment l'évaluation des risques, l'architecture de sécurité, les tests de sécurité et la gestion de la sécurité. Elle traite également du rôle des normes et des réglementations dans le domaine de la cybersécurité automobile.