[EDITION ABONNES] La cybersécurité est devenue une priorité pour les constructeurs automobiles; ne serait-ce que pour assurer une sécurité sans faille des voitures connectées. Rien d’étonnant donc à voir se multiplier les accords entre fournisseurs de briques matérielles et logicielles bien implantés sur le marché de l’automobile avec des spécialistes des solutions de cybersécurité. ...

Lors du CES 2019 qui s’est tenu début janvier à Las Vegas, la société Arilou Information Security Technologies, spécialisée justement dans ce type de solutions, a dévoilé un accord de coopération avec STMicroelectronics afin de porter son logiciel de détection et de prévention d’intrusions (IDPS) sur les microcontrôleurs automobiles 32 bits de la gamme Chorus SPC58 du fabricant franco-italien. Le projet est de produire une solution totalement intégrée qui puisse répondre aux besoins émergents de protection contre les intrusions malveillantes sur les bus de communication mis en œuvre dans les applications de carrosserie et de passerelle au sein d’un véhicule.

Selon Arilou, une société israélienne créée en 2012 et filiale de l’éditeur de logiciels pour l’automobile NNG Group depuis 2016, les solutions de sécurité évoluées exigent une approche à plusieurs niveaux où le matériel et le logiciel doivent surveiller ensemble les flux de données afin de détecter les anomalies dans les communications. L’association du moteur de sécurité (Security Engine) embarqué dans les SPC58 à architecture Power (lire par exemple notre article ici) et des capacités du logiciel IDPS d’Arilou à détecter les anomalies du trafic offrirait, dans ce cadre, une solution de cybersécurité à l’état de l’art. « Les produits, la technologie et la position sur le marché de ST nous obligent à travailler avec des experts de la sécurité comme Arilou afin d’anticiper les défis de cybersécurité et d’y répondre au mieux », a précisé Luca Rodeschini, responsable de l'activité Automotive Strategy and Microcontroller de STMicroelectronics.

Lors du CES 2019, Arilou a également annoncé un accord de coopération avec l’éditeur de logiciels enfouis Green Hills Software, l’idée ici étant d’intégrer le logiciel IDPS au sein du système d’exploitation temps réel Integrity de la firme américaine. Dans la pratique, les deux sociétés souhaitent associer leur savoir-faire respectif pour sécuriser la communication entre le bus CAN d’un véhicule et une unité de contrôle/commande électronique ECU, et ce via une version spécifique de la solution IDPS implémentée sur la plate-forme Integrity.

De la sorte, explique Green Hills, n’importe quel constructeur automobile utilisant le RTOS de l’éditeur pourra installer de manière totalement transparente le logiciel IDPS dans une partition sécurisée, aux côtés des applications à sûreté de fonctionnement s’exécutant sur Integrity, et ainsi détecter et prévenir toute attaque malveillante effectuée au travers du bus CAN.

« Nous voyons tous les jours l’énorme défi que la cybersécurité pose au secteur automobile et nous pensons que l’approche juste est de former des partenariats tels que celui engagé avec Green Hills avec la volonté de sécuriser le véhicule à tous les niveaux », indique Ziv Levi, le fondateur et CEO d’Arilou. Selon Green Hills, la protection du bus CAN peut être assurée sur n’importe quelle plate-forme où s’exécute le système d’exploitation temps réel Integrity, que ce soit au niveau du tableau de bord, du système d’assistance évoluée à la conduite ADAS ou d’une passerelle.

A noter que la solution IDPS d’Arilou a été testée par des institutions indépendantes comme l’Institut de recherche des transports de l’université du Michigan (UMTRI) qui lui ont accordé une note parfaite avec 100% de réussite au niveau détection et prévention, et zéro faux positifs… Sur le CES, des démonstrations du logiciel IDPS étaient visibles sur les stands de STMicroelectronics et de Green Hills.