- Vue d'ensemble
- Tous les modèles
- Soutien
Simulation complète des menaces pour des systèmes automobiles sécurisés
Le test de cybersécurité automobile Keysight évalue la résilience des calculateurs électroniques (ECU) et des réseaux embarqués face aux cybermenaces afin de garantir leur conformité et leur sécurité. La plateforme combine la génération de trafic, l'émulation de menaces et la détection d'anomalies pour évaluer la réponse des ECU sur les protocoles CAN, LIN et Ethernet automobile. Conçue pour offrir une grande flexibilité, elle prend en charge les tests automatisés avec des cas préconfigurés ou personnalisés conformes aux normes ISO/SAE 21434 et UNECE WP.29. Elle se connecte directement aux DUT via des interfaces embarquées et peut être utilisée de manière autonome ou intégrée à des bancs d'essai Hardware-in-the-loop (HIL) pour la validation dans des conditions de conduite simulées. Demandez un devis ou commandez le test de cybersécurité automobile Keysight dès aujourd'hui. Pour en savoir plus, consultez les ressources ci-dessous.
Simulation d'attaque tenant compte des protocoles
Simulez des menaces sur les réseaux CAN, LIN et Ethernet automobile afin de valider la résilience des calculateurs et du réseau, garantissant ainsi une cybersécurité robuste dans les véhicules connectés.
Surveillance du trafic en temps réel
La capture, l'analyse et la modification en direct du trafic réseau à bord du véhicule pendant l'exécution des tests permettent de détecter les comportements anormaux des calculateurs électroniques et les vulnérabilités dans des conditions de menace dynamiques.
Tests de régression automatisés de conformité
Enregistrez les plans de test et les vulnérabilités détectées pour une validation reproductible et automatisée afin d'accélérer les cycles de développement et de prendre en charge des normes telles que UNECE WP.29 et ISO/SAE 21434.
Intégration transparente HIL dans l'entreprise
Connectez-vous à PathWave Lab Operations, aux bases de données cloud et au système HIL (Hardware-in-the-Loop) pour bénéficier de tests évolutifs au niveau du système et d'une gestion centralisée de la cybersécurité.
-
Type
Test System
-
Interface
Cellular - 2G; 3G; 4G LTE; 5G including C-V2X, Wi Fi, Bluetooth, CAN, Automotive ethernet
-
Modularity
Scalable and flexible architecture
-
Platform
OpenTAP, PathWave-based software
Configuration type
Plateforme de test de cybersécurité automobile
Services et assistance
Innovez rapidement grâce à des plans d'assistance personnalisés et à des délais de réponse et d'exécution prioritaires.
Bénéficiez d'abonnements prévisibles basés sur un contrat de location et de solutions de gestion du cycle de vie complet afin d'atteindre plus rapidement vos objectifs commerciaux.
Bénéficiez d'un service haut de gamme en tant qu'abonné KeysightCare pour obtenir une assistance technique dédiée et bien plus encore.
Assurez-vous que votre système de test fonctionne conformément aux spécifications et respecte les normes locales et internationales.
Effectuez rapidement des mesures grâce à des formations internes dispensées par des instructeurs et à l'apprentissage en ligne.
Téléchargez le logiciel Keysight ou mettez à jour votre logiciel vers la dernière version.
Questions fréquemment posées
Dans le monde interconnecté d'aujourd'hui, tout appareil relié à un flux d'informations est vulnérable aux cyberattaques. Les voitures sont plus connectées que jamais, ce qui en fait des cibles idéales pour les pirates informatiques. Des systèmes d'infodivertissement aux unités de contrôle du moteur, presque toutes les pièces d'un véhicule reposent sur des sous-systèmes informatiques, créant ainsi une vaste surface d'attaque composée de vulnérabilités interconnectées.
La voiture connectée moderne offre de multiples points d'entrée aux pirates informatiques. Les véhicules se connectent via diverses interfaces (USB, bus CAN, Wi-Fi, Bluetooth, réseau cellulaire et Ethernet automobile), offrant ainsi aux cybercriminels de nombreuses possibilités d'attaque. La sécurisation de ces interfaces constitue un défi important et permanent pour les constructeurs automobiles.
En bref, les constructeurs automobiles doivent tester de manière proactive leurs propres véhicules avant que les cybercriminels ne puissent exploiter leurs vulnérabilités. La meilleure façon d'y parvenir est de penser comme un cybercriminel, qui cherche à exploiter les faiblesses des systèmes et des composants.
En effectuant des cyberattaques contrôlées, les constructeurs automobiles peuvent tester la sécurité des véhicules conformément à leur système de gestion de la cybersécurité (CSMS). Cette pratique, connue sous le nom de test de cybersécurité automobile, comprend des tests fonctionnels de cybersécurité, des tests de fuzz et des tests de vulnérabilité. Ces tests doivent couvrir un large éventail de menaces potentielles et prendre en compte tous les points d'entrée possibles, tels que les interfaces cellulaires, Wi-Fi, Bluetooth, USB, CAN et Ethernet automobile.
Cependant, les tests ne constituent qu'une partie de la solution. Les mises à jour logicielles, méthode privilégiée pour atténuer les vulnérabilités, nécessitent une vérification approfondie. Ce processus itératif repose largement sur l'automatisation. La conformité aux normes industrielles et aux réglementations gouvernementales exige une approche de test reproductible, évolutive et bien documentée. Compte tenu de l'étendue des surfaces d'attaque, des menaces émergentes et des processus de conformité obligatoires, l'intégration et l'automatisation sont essentielles.
Le Forum mondial pour l'harmonisation des réglementations sur les véhicules (WP.29 de la CEE-ONU) est une initiative stratégique visant à harmoniser les réglementations applicables aux équipementiers. En 2020, le WP.29 a introduit de nouveaux cadres de cybersécurité pour les véhicules particuliers.
Ce cadre impose aux constructeurs automobiles les obligations suivantes :
- Gérer les risques liés à la cybersécurité des véhicules.
- Réduire les risques liés à la chaîne d'approvisionnement en sécurisant la conception des véhicules.
- Détecter et réagir aux incidents de sécurité sur l'ensemble du parc automobile.
- Fournir des mises à jour logicielles sécurisées sans compromettre la sécurité du véhicule.
La principale réglementation qui en découle, la norme UN R155, impose aux constructeurs automobiles d'intégrer la cybersécurité tout au long du cycle de vie du véhicule. En termes simples, ils doivent mettre en place un système de gestion de la cybersécurité (CSMS) qui utilise des processus d'ingénierie axés sur les risques pour les composants, les sous-systèmes et les assemblages des véhicules.
Les constructeurs automobiles doivent démontrer leur conformité au CSMS pour obtenir l'« homologation de type » de l'ONU. Sans cette homologation, les véhicules ne peuvent pas circuler sur les routes publiques. La norme UN R155 s'applique aux principaux marchés tels que l'UE, le Royaume-Uni, la Corée et la Russie, et tous les véhicules en production doivent s'y conformer.