Quels sont les risques des véhicules connectés au cloud ?

Les automobiles d'aujourd'hui sont de plus en plus high-tech. Ils peuvent fournir des conseils en temps réel pour se rendre à une destination pour la première fois et même prendre des mesures automatiques pour empêcher quelqu'un d'entrer en collision avec un objet ou de virer trop loin dans la voie adjacente.

La technologie cloud joue un rôle majeur dans ces avantages. Cependant, certains analystes craignent qu'une cybersécurité inadéquate ne crée des risques pour la connectivité véhicule-cloud.

Les cybercriminels ont une large surface d'attaque

Les dirigeants de Toyota ont récemment annoncé une volonté de faire en sorte que davantage de voitures de l'entreprise soient capables de recevoir des mises à jour en direct (OTA). D'une part, c'est un développement positif qui permet aux développeurs de déployer les mises à jour de code plus rapidement sans obliger les propriétaires de voitures à prendre des mesures spécifiques pour télécharger le contenu. Cependant, la dépendance accrue à la connectivité cloud pourrait donner aux pirates plus de chances de causer des problèmes.

Les statistiques indiquent qu'il y a environ 10 millions de véhicules Lexus et Toyota connectés . Certains peuvent désormais recevoir des mises à jour OTA, mais l'entreprise souhaite étendre ses capacités, notamment en lançant un nouveau système d'exploitation. Les prévisions de Toyota prévoient également que sa voiture moyenne aura près de 8 000 lignes de code d'ici 2025. Les premiers modèles de ses véhicules connectés en avaient moins de 500, à titre de comparaison.

Les premières nouvelles de Toyota indiquent que ces mises à jour OTA affectent les systèmes de divertissement et les fonctions de sécurité des voitures. Par exemple, la technologie des systèmes avancés d'aide à la conduite (ADAS) peut appliquer automatiquement les freins pour empêcher quelqu'un de provoquer une flexion des ailes.

Cependant, l'entreprise souhaite également utiliser la technologie cloud de manière plus innovante. Son nouveau Lexus NX prend des informations du cloud et du logiciel de navigation pour prédire la route et utiliser ces données pour mieux utiliser l'énergie électrique stockée dans les batteries du groupe motopropulseur hybride.

Les hacks de voitures connectées ne sont pas des idées farfelues. Les chercheurs ont montré comment les vulnérabilités permettent aux gens d'éteindre le moteur d'une voiture à distance ou de vider sa batterie. À mesure que les automobiles deviennent de plus en plus avancées et dépendantes du cloud, les cybercriminels chercheront probablement encore plus de moyens d'infiltrer les systèmes.

Une mauvaise cybersécurité automobile pourrait réduire l'intérêt pour la technologie automobile

Les voitures autonomes ne sont plus seulement des concepts passionnants. Uber a lancé des programmes pilotes pour tester des taxis sans chauffeur, par exemple. Cependant, les voitures autonomes sont extrêmement dépendantes de la technologie cloud, et cette dépendance pourrait devenir encore plus forte bientôt.

Des sources du secteur suggèrent qu'un fournisseur de cloud Tesla stockera bientôt des données sur tous ceux qui conduisent les véhicules de l'entreprise. Ces informations résident actuellement dans chaque voiture plutôt que dans le cloud et incluent des détails sur le siège préféré d'une personne, les paramètres des rétroviseurs, les préférences musicales, etc.

La société souhaite également initier davantage de personnes aux voitures autonomes, et elle pourrait le faire via un prochain service de covoiturage. Cependant, la connectivité sécurisée du véhicule au cloud est un aspect essentiel pour inciter les gens à adopter et à faire confiance à de telles offres.

La technologie automobile est désormais aussi plus abordable. Par exemple, les composants des voitures électriques, y compris les batteries, connaissent une réduction de prix de 20 % chaque année, selon une étude . Cela est probablement dû aux améliorations continues de l'approvisionnement et de la fabrication. Cependant, si les gens pensent que les voitures de haute technologie comportent trop de risques pour la sécurité, ils ne voudront peut-être pas les acheter.

Les fournisseurs prennent des mesures proactives pour protéger les données dans le cloud, telles que la mise en œuvre de mises à jour de sécurité et la réalisation d'audits tiers. Cependant, Michael Dick, PDG et fondateur de C2A Security, a déclaré que de nombreux constructeurs automobiles ne sont pas aussi conscients des logiciels dans une voiture que les consommateurs peuvent le penser. « Si vous demandez à un constructeur quel type de logiciel se trouve dans un véhicule, il ne pourra pas vous le dire. Cela est dû en partie à une chaîne d'approvisionnement compliquée dans l'automobile », a-t-il expliqué.

Trop de dépendance à l'égard de la technologie ADAS

Même si les entreprises de cloud computing ont des procédures spécifiques pour sécuriser les données des clients, il est toujours sage que les gens prennent également les choses en main. Par exemple, ils doivent choisir des mots de passe forts et activer l'authentification à deux facteurs (2FA) lorsque cela est possible. La prise de responsabilité personnelle s'applique également à la conduite de voitures équipées de fonctions automatisées.

Une étude récente a consisté à effectuer quatre tests sur 17 véhicules pour voir comment chaque voiture réagissait à l'inattention d'un conducteur ou à des actions irresponsables. Par exemple, un testeur a retiré ses mains du volant ou a débouclé sa ceinture de sécurité pour voir combien de temps il a fallu à la voiture pour reconnaître et signaler ces décisions.

Le test le plus extrême impliquait un conducteur de se lever de son siège et de laisser la voiture fonctionner de manière entièrement indépendante. Tous les véhicules évalués ne se sont pas arrêtés immédiatement lorsqu'un conducteur a glissé par-dessus la console dans le siège du passager.

La connectivité cloud rend les voitures capables de choses incroyables. Cependant, les progrès peuvent amener les gens à avoir des attentes irréalistes quant à ce que ces véhicules peuvent faire. Par exemple, une allégation largement rapportée au sujet du premier accident mortel de voiture autonome était que le propriétaire regardait un film "Harry Potter" au moment de l'impact, ce qui l'empêchait de réagir assez rapidement lorsque les choses tournaient mal.

Gérer les risques des voitures connectées au cloud

Les gens s'intéressent de plus en plus à la sécurité basée sur le cloud et comprennent qu'ils doivent réduire activement les menaces dans la mesure du possible. Cela signifie parfois investir dans des outils spécialisés. Par exemple, Sophos Cloud Security dispose d'un moteur de détection des menaces qui utilise l'intelligence artificielle pour détecter les activités inhabituelles.

Les outils de sécurité cloud pour les voitures ne sont pas aussi largement disponibles que ceux pour les ordinateurs, mais cela commence à changer. GuardKnox, Karamba Security et SafeRide Technologies font partie de la vingtaine d' entreprises spécialisées dans la cybersécurité automobile . Les consommateurs qui envisagent d'acheter une voiture hautement connectée peuvent envisager d'acheter simultanément un outil de sécurité pour assurer leur sécurité.

Les gens doivent également rester informés des risques potentiels. Par exemple, les nouvelles du fournisseur de cloud Tesla pourraient-elles avoir des ramifications imprévues ? Quels sont les inconvénients potentiels d'une fonctionnalité commercialisée auprès des consommateurs qui rend la conduite plus pratique et amusante ?

Cependant, le fardeau de la sécurité incombe également aux fabricants. L'Union européenne appliquera bientôt des réglementations pour réduire les risques liés aux véhicules. Ces mandats consistent notamment à s'assurer que les voitures disposent de systèmes de gestion de la cybersécurité et de mécanismes de mise à jour des logiciels des automobiles.

Sensibilisation accrue : une partie nécessaire de la conduite sécuritaire

Les conducteurs d'aujourd'hui savent que de nombreux facteurs d'une conduite sécuritaire échappent à leur contrôle. Une personne pourrait faire tout ce qui est nécessaire pour rester alerte, suivre les règles de la route et ne jamais prendre le volant sous l'influence. Cependant, ils pourraient toujours avoir un accident si un autre conducteur ne s'arrêtait pas complètement à une intersection ou s'engageait dans une autre décision potentiellement dangereuse.

C'est pourquoi rester conscient de ce qui se passe sur la route est essentiel pour quiconque veut rester en sécurité. C'est vrai qu'une personne ait un véhicule d'époque sans connectivité cloud ou un modèle haut de gamme qui se conduit presque tout seul. Les voitures de plus en plus avancées ne garantissent pas la sécurité. Cependant, les problèmes sont moins susceptibles de se produire lorsque les gens restent conscients des risques et s'efforcent activement de les minimiser.