Garder une longueur d'avance sur les cybermenaces grâce à une sécurité des produits automobiles conforme aux normes

Les incidents liés à la cybersécurité figurent parmi les cinq principaux risques commerciaux dans l'industrie automobile [Baromètre des risques d'Allianz 2022]. Les nouvelles technologies, le nombre croissant d'interfaces, les cycles de développement plus courts et les chaînes d'approvisionnement complexes entraînent une augmentation des cyberrisques. En réponse à cette situation, des cadres internationaux de cybersécurité tels que ISO/SAE 21434, UN R 155 et UN R 156, mais aussi des cadres régionaux, tels que JasPar TD-CSP-12, ont vu le jour ces dernières années.

Chez ETAS, nous vous proposons un modèle de maturité cyber qui vous permet de mesurer votre maturité cyber et de garantir que vos produits répondent aux exigences de tous les marchés cibles.

Notre cadre ESCRYPT Product Organization Framework (PROOF) est un modèle de maturité qui se concentre sur la maturité des processus de cybersécurité des organisations automobiles. Alors que de nombreux modèles se concentrent sur les aspects de sécurité informatique de l'entreprise, PROOF vous aide à améliorer vos processus de sécurité des produits.

PROOF vise à définir une structure globale et permet de différencier la maturité à différents niveaux. Au niveau de la direction, les résultats peuvent être résumés par domaines ; au niveau des départements, les résultats peuvent être visualisés par sous-domaines. Cette structure garantit que tous les domaines pertinents sont couverts, en particulier toutes les disciplines, unités, partenaires et parties prenantes de votre organisation. Elle vous aide également à refléter le cycle de vie complet du véhicule.

ETAS et KPMG fournissent des services d'experts pour vous guider dans le développement de solutions de sécurité conformes. ETAS possède une vaste expérience de la cybersécurité automobile, de la conception à la production en série, et du maintien du niveau de sécurité visé en cours d'exploitation. KPMG est spécialisé dans la sécurité de l'information, ainsi que dans l'évaluation et le déploiement de systèmes de gestion de la sécurité. En combinant leurs forces, ETAS et KPMG offrent un soutien complet dans la mise en œuvre, la mise en service et l'amélioration continue de votre système de gestion de la cybersécurité afin de garantir la conformité avec toutes les réglementations.

Avec l'essor des software-defined vehicles, les entreprises automobiles doivent s'adapter aux cycles d'itération et de développement rapides inhérents au développement logiciel. Le dernier rapport sur la maturité cybernétique dans l'automobile révèle que la cybersécurité de premier plan et les solides performances DevOps reposent toutes deux sur des facteurs clés : la collaboration, l'automatisation et l'intégration de la sécurité en tant qu'aspect essentiel de l'ingénierie logicielle.

Découvrez comment les entreprises cybermatures se distinguent dans le rapport de cette année.