20 mars 2018 |

Cyber sécurité aéronautique : les services F-Secure en plein décollage

Le nouveau service de F-Secure associe une expertise dans deux domaines - l'aviation et la cybersécurité - pour aider les compagnies aériennes à protéger leurs équipements-clés.

Rueil-Malmaison, le 20 mars 2018 – Dans l’industrie aéronautique, la confiance est essentielle. Une cyber attaque réussie, même mineure – visant, par exemple, les écrans vidéos proposés aux passagers – est susceptible de ruiner la confiance des clients vis-à-vis d’une compagnie aérienne, et même du secteur dans son ensemble. C’est pourquoi F-Secure, fournisseur mondial en cyber sécurité, lance une offre spécialisée, baptisée Aviation Cyber Security Services. Cette offre est conçue pour aider les compagnies aériennes et les autres organisations du secteur aéronautique à protéger leurs avions, leur infrastructure, leurs données et leur réputation.

Depuis de nombreuses années, de nombreux secteurs sont confrontés à des violations de données et à des cyber attaques. La cyber sécurité est devenue un enjeu majeur, y compris pour l’aéronautique. Dans une enquête menée en 2015, 85 % des PDG de compagnies aériennes identifiait la cyber sécurité comme un risque important*. Hugo Teso, ancien pilote et actuel responsable de Aviation Cyber Security Services chez F-Secure, affirme que les évolutions que connaît actuellement le secteur présentent effectivement de nouveaux risques pour les compagnies aériennes.

« Les technologies de communication clé-en-main s’imposent désormais dans les avions, rendant leur sécurisation beaucoup plus compliquée », affirme Hugo Teso. « Ces technologies prêtes à l’emploi n’ont pas nécessairement été créées pour répondre aux exigences rigoureuses des compagnies aériennes en matière de sécurité. Or, les acteurs de l’industrie aéronautique font de la cyber sécurité une priorité absolue. Ils ont besoin d’un partenaire en cyber sécurité qui dispose d’une connaissance détaillée des opérations aériennes car, dans ce secteur, les détails font toute la différence. »

Aviation Cyber Security Services a été conçu pour permettre aux compagnies aériennes et aux autres entreprises du secteur de sécuriser leurs opérations. Aviation Cyber Security Services évalue la sécurité de l’avion, des systèmes au sol et des échanges de données. Il effectue des scans de vulnérabilité, assure la surveillance du statut de sécurité, fournit des services d’intervention en cas d’incidents et intègre des formations spécialisées en cyber sécurité destinées aux responsables informatiques ainsi qu’aux équipages du cockpit et en cabine. Ce pack unique a pour objectif d’aider les compagnies aériennes à renforcer leurs défenses contre les cyber attaques.

Les audits de sécurité jouent un rôle essentiel en cyber sécurité de l’aviation. Elles permettent aux compagnies aériennes et aux fabricants de détecter d’éventuels problèmes sur des dispositifs ou des services avant de les valider. Les audits peuvent porter sur des éléments isolés, comme des composants matériels ou des logiciels spécifiques, ou sur des questions plus générales, comme la façon dont différents systèmes interagissent les uns avec les autres dans le cadre global des opérations.

Andrea Barisani, Head of Hardware Security chez F-Secure, travaille avec une équipe d’experts disposant de près de dix ans d’expérience dans les évaluations de sécurité pour le secteur aéronautique. Il accorde une importance toute particulière à la conception et à la vérification des diodes de données – un mécanisme de défense permettant d’éviter les pires scénarios d’attaques, en limitant la façon dont les systèmes d’un même avion peuvent communiquer entre eux.

« Nous aidons les entreprises à savoir comment protéger les équipements essentiels liés à la cyber sécurité de l’avion, afin de les préserver si une attaque vise d’autres systèmes plus vulnérables mais moins essentiels à l’exploitation de l’appareil », explique Andrea Barisani. « Une mesure-clé de protection consiste à séparer les systèmes en différents « domaines de confiance », puis à contrôler les interactions possibles entre ces différents systèmes. Cela permet d’éviter que des problèmes de sécurité dans un domaine, par exemple un service Wi-Fi destiné aux passagers, n’affectent des systèmes-clés comme les commandes de l’avion ou les liaisons avec la tour de contrôle. »

Toutefois, ce service F-Secure ne se limite pas à l’évaluation de différentes technologies ou composantes. Comme l’explique Hugo Teso, cette offre a pour objectif d’aider les compagnies aériennes à assurer une sécurité à long terme pour l’ensemble de leurs opérations et systèmes.

« En aéronautique, la confiance est primordiale. Les compagnies aériennes savent que si elles perdent la confiance de leurs clients, elles perdront beaucoup d’argent. Certes, la cyber sécurité est une préoccupation relativement nouvelle pour ces entreprises, mais elles comprennent que maîtriser cet enjeu est essentiel. Il leur faut anticiper les éventuels problèmes à mesure que les technologies, les opérations et les menaces évoluent », déclare Hugo Teso. « Dans ce secteur, la sécurité et la sûreté se recoupent et les compagnies aériennes en ont pleinement conscience. Même une cyber attaque sans impact direct sur la sécurité de l’appareil – comme le piratage d’une base de données en vue de voler des données concernant les passagers – constitue un risque inacceptable pour une compagnie aérienne : une telle attaque minerait la confiance des clients pour l’ensemble des opérations menées. »

*Source : https://www.pwc.com/us/en/industrial-products/publications/assets/pwc-airline-industry-perspectives-cybersecurity.pdf

 

Plus d’informations :
Les grands principes de la cyber sécurité aérienne

Quelques enseignements que nous pouvons tirer des avions, ces énormes objets connectés

Vidéo : En aviation, la confiance est indispensable

 

A propos de F-Secure

30 ans d’expérience en cyber sécurité. Avec toujours le même moteur : l’innovation. L’entreprise finlandaise dispose aujourd’hui d’une expertise inégalée dans la lutte contre toutes les menaces, des infections de type ransomware aux cyber attaques avancées. Pour ce faire, F-Secure a élaboré une stratégie de défense sophistiquée, qui allie la puissance du machine learning et l’expertise humaine. Le nom de cette approche unique : Live Security. Les produits F-Secure sont proposés par plus de 200 opérateurs et des milliers de revendeurs. Ils défendent chaque jour des dizaines de milliers d’entreprises et des millions de particuliers.

Fondée en 1988, F-Secure est cotée sur le NASDAQ (code OMX Helsinki Ltd).
f-secure.com | twitter.com/fsecure | facebook.com/f-secure

Espace Presse F-Secure | Dossier de Presse
Blogs F-Secure en français : Le Blog de F-Secure France | Visions et Sécurité IT

Contacts Médias

Guillaume Ortega
+33 (0) 6 31 45 81 09
guillaume.ortega@f-secure.com

Derniers communiqués de presse

4 décembre 2018

F-Secure signe un partenariat avec Yourax

L’éditeur spécialisé en cyber sécurité F-Secure conclut un accord de partenariat avec Yourax, une société spécialisée dans la mise en place de solutions informatiques, notamment liée à la sécurisation, l’optimisation et la gestion des infrastructures systèmes et réseaux.

28 novembre 2018

Plusieurs botnets interrompus suite à une opération anti-fraude

Le réseau de fraude publicitaire démantelé utilisait des botnets pour générer près de 30 millions de dollars de revenus publicitaires frauduleux.

21 novembre 2018

F-Secure va plus loin dans sa solution RDR en y ajoutant une fonction d’escalade vers ses experts en cyber sécurité

F-Secure Rapid Detection and Response aide les entreprises à lutter contre les intrusions informatiques. Cette solution intuitive est aussi proactive : elle stoppe automatiquement les violations de données, en temps réel.

15 novembre 2018

Des chercheurs du Laboratoire MWR de F-Secure identifient des vulnérabilités 0-day sur les smartphones Xiaomi Mi6 et Samsung Galaxy S9

À l’occasion de la compétition Mobile Pwn2Own, l’équipe du Laboratoire MWR de F-Secure a démontré l’existence de vulnérabilités encore non-divulguées.

%d blogueurs aiment cette page :