Directives UK cybersécurité véhicules connectés : Base solide, mais plus de profondeur nécessaire

Introduction

Le gouvernement UK a récemment publié un brief de 18 pages intitulé The Key Principles of Cyber Security for Connected and Automated Vehicles. Le document est concis, bien écrit et accessible — un excellent point de départ pour quiconque découvre la cybersécurité automobile.

Forces du briefing

Pour la plupart des lecteurs, le guide délivre des recommandations claires et percutantes applicables aux secteurs automobile et industriels plus larges. La mise en page est conviviale, et le langage évite le jargon aride souvent trouvé dans les documents de politique.

Domaines où le briefing manque de profondeur

Ceux avec un intérêt technique plus profond peuvent trouver les directives quelque peu superficielles. Sept pages de schémas illustrent des composants automobiles mais ajoutent peu de contenu substantiel. Des sujets clés comme l'authentification sécurisée, les technologies basées sur standards, et l'utilisation de certificats numériques pour une sécurité maximale ne sont mentionnés qu'en passant, sans détails actionnables.

Retours d'experts

Gary McGraw, VP Security Technology chez Synopsys : « Compter sur la régulation gouvernementale pour sécuriser les véhicules autonomes est peu susceptible d'être fructueux. À la place, les régulations de confidentialité en Europe et au UK, couplées aux efforts proactifs des fabricants, auront un impact plus grand. »

Leigh-Anne Galloway, Cyber Security Resilience Lead chez Positive Technologies : « Les principes sonnent raisonnables, mais ils sont insuffisants pour une implémentation réelle. Le dernier principe — 'répondre appropriément quand la défense ou les capteurs échouent' — est problématique si les capteurs sont compromis et fournissent de fausses données. De plus, s'attendre à ce que toutes les parties prenantes, y compris sous-traitants et fournisseurs, collaborent sur la sécurité est irréaliste, comme le démontrent les incidents IoT récents. »

Ilia Kolochenko, CEO de High-Tech Bridge : « C'est une initiative gouvernementale positive, mais elle a besoin de guidelines bien plus détaillées, pilotées par des praticiens. Sans application stricte et sanctions sévères, vendeurs et fournisseurs peuvent ignorer les règles. »

Conclusion

Bien que le brief de 18 pages offre une base solide, les experts s'accordent qu'un cadre plus détaillé, applicable, développé avec l'apport de praticiens de cybersécurité de premier plan, est essentiel pour protéger l'écosystème des véhicules connectés en évolution rapide.

Pour consulter la publication complète, téléchargez le brief ici.

Auteur : Bob Emmerson, rédacteur indépendant et observateur de l'industrie telecom