20 mars 2018 |

Cyber sécurité aéronautique : les services F-Secure en plein décollage

Le nouveau service de F-Secure associe une expertise dans deux domaines - l'aviation et la cybersécurité - pour aider les compagnies aériennes à protéger leurs équipements-clés.

Rueil-Malmaison, le 20 mars 2018 – Dans l’industrie aéronautique, la confiance est essentielle. Une cyber attaque réussie, même mineure – visant, par exemple, les écrans vidéos proposés aux passagers – est susceptible de ruiner la confiance des clients vis-à-vis d’une compagnie aérienne, et même du secteur dans son ensemble. C’est pourquoi F-Secure, fournisseur mondial en cyber sécurité, lance une offre spécialisée, baptisée Aviation Cyber Security Services. Cette offre est conçue pour aider les compagnies aériennes et les autres organisations du secteur aéronautique à protéger leurs avions, leur infrastructure, leurs données et leur réputation.

Depuis de nombreuses années, de nombreux secteurs sont confrontés à des violations de données et à des cyber attaques. La cyber sécurité est devenue un enjeu majeur, y compris pour l’aéronautique. Dans une enquête menée en 2015, 85 % des PDG de compagnies aériennes identifiait la cyber sécurité comme un risque important*. Hugo Teso, ancien pilote et actuel responsable de Aviation Cyber Security Services chez F-Secure, affirme que les évolutions que connaît actuellement le secteur présentent effectivement de nouveaux risques pour les compagnies aériennes.

« Les technologies de communication clé-en-main s’imposent désormais dans les avions, rendant leur sécurisation beaucoup plus compliquée », affirme Hugo Teso. « Ces technologies prêtes à l’emploi n’ont pas nécessairement été créées pour répondre aux exigences rigoureuses des compagnies aériennes en matière de sécurité. Or, les acteurs de l’industrie aéronautique font de la cyber sécurité une priorité absolue. Ils ont besoin d’un partenaire en cyber sécurité qui dispose d’une connaissance détaillée des opérations aériennes car, dans ce secteur, les détails font toute la différence. »

Aviation Cyber Security Services a été conçu pour permettre aux compagnies aériennes et aux autres entreprises du secteur de sécuriser leurs opérations. Aviation Cyber Security Services évalue la sécurité de l’avion, des systèmes au sol et des échanges de données. Il effectue des scans de vulnérabilité, assure la surveillance du statut de sécurité, fournit des services d’intervention en cas d’incidents et intègre des formations spécialisées en cyber sécurité destinées aux responsables informatiques ainsi qu’aux équipages du cockpit et en cabine. Ce pack unique a pour objectif d’aider les compagnies aériennes à renforcer leurs défenses contre les cyber attaques.

Les audits de sécurité jouent un rôle essentiel en cyber sécurité de l’aviation. Elles permettent aux compagnies aériennes et aux fabricants de détecter d’éventuels problèmes sur des dispositifs ou des services avant de les valider. Les audits peuvent porter sur des éléments isolés, comme des composants matériels ou des logiciels spécifiques, ou sur des questions plus générales, comme la façon dont différents systèmes interagissent les uns avec les autres dans le cadre global des opérations.

Andrea Barisani, Head of Hardware Security chez F-Secure, travaille avec une équipe d’experts disposant de près de dix ans d’expérience dans les évaluations de sécurité pour le secteur aéronautique. Il accorde une importance toute particulière à la conception et à la vérification des diodes de données – un mécanisme de défense permettant d’éviter les pires scénarios d’attaques, en limitant la façon dont les systèmes d’un même avion peuvent communiquer entre eux.

« Nous aidons les entreprises à savoir comment protéger les équipements essentiels liés à la cyber sécurité de l’avion, afin de les préserver si une attaque vise d’autres systèmes plus vulnérables mais moins essentiels à l’exploitation de l’appareil », explique Andrea Barisani. « Une mesure-clé de protection consiste à séparer les systèmes en différents « domaines de confiance », puis à contrôler les interactions possibles entre ces différents systèmes. Cela permet d’éviter que des problèmes de sécurité dans un domaine, par exemple un service Wi-Fi destiné aux passagers, n’affectent des systèmes-clés comme les commandes de l’avion ou les liaisons avec la tour de contrôle. »

Toutefois, ce service F-Secure ne se limite pas à l’évaluation de différentes technologies ou composantes. Comme l’explique Hugo Teso, cette offre a pour objectif d’aider les compagnies aériennes à assurer une sécurité à long terme pour l’ensemble de leurs opérations et systèmes.

« En aéronautique, la confiance est primordiale. Les compagnies aériennes savent que si elles perdent la confiance de leurs clients, elles perdront beaucoup d’argent. Certes, la cyber sécurité est une préoccupation relativement nouvelle pour ces entreprises, mais elles comprennent que maîtriser cet enjeu est essentiel. Il leur faut anticiper les éventuels problèmes à mesure que les technologies, les opérations et les menaces évoluent », déclare Hugo Teso. « Dans ce secteur, la sécurité et la sûreté se recoupent et les compagnies aériennes en ont pleinement conscience. Même une cyber attaque sans impact direct sur la sécurité de l’appareil – comme le piratage d’une base de données en vue de voler des données concernant les passagers – constitue un risque inacceptable pour une compagnie aérienne : une telle attaque minerait la confiance des clients pour l’ensemble des opérations menées. »

*Source : https://www.pwc.com/us/en/industrial-products/publications/assets/pwc-airline-industry-perspectives-cybersecurity.pdf

 

Plus d’informations :
Les grands principes de la cyber sécurité aérienne

Quelques enseignements que nous pouvons tirer des avions, ces énormes objets connectés

Vidéo : En aviation, la confiance est indispensable

 

A propos de F-Secure

30 ans d’expérience en cyber sécurité. Avec toujours le même moteur : l’innovation. L’entreprise finlandaise dispose aujourd’hui d’une expertise inégalée dans la lutte contre toutes les menaces, des infections de type ransomware aux cyber attaques avancées. Pour ce faire, F-Secure a élaboré une stratégie de défense sophistiquée, qui allie la puissance du machine learning et l’expertise humaine. Le nom de cette approche unique : Live Security. Les produits F-Secure sont proposés par plus de 200 opérateurs et des milliers de revendeurs. Ils défendent chaque jour des dizaines de milliers d’entreprises et des millions de particuliers.

Fondée en 1988, F-Secure est cotée sur le NASDAQ (code OMX Helsinki Ltd).
f-secure.com | twitter.com/fsecure | facebook.com/f-secure

Espace Presse F-Secure | Dossier de Presse
Blogs F-Secure en français : Le Blog de F-Secure France | Visions et Sécurité IT

Contacts Médias

Guillaume Ortega
+33 (0) 6 31 45 81 09
guillaume.ortega@f-secure.com

Derniers communiqués de presse

18 juin 2018

F-Secure fait un grand pas en avant dans la cyber sécurité avec l’acquisition de MWR InfoSecurity

Cette acquisition ajoute une plate-forme de chasse aux menaces à l’offre de détection et de réponse de F-Secure. Elle étend également ses services de cyber sécurité aux plus grands marchés mondiaux.

13 juin 2018

F-Secure signe un partenariat avec Manhattan-SA

L’entreprise finlandaise F-Secure, spécialisée en cyber sécurité et protection de la vie privée, signe un partenariat avec la société Manhattan-SA, spécialisée en externalisation des systèmes d’information. L’objectif de ce partenariat est d’apporter de la crédibilité à sa nouvelle stratégie de développement à destination du mid-market et des grands comptes.

6 juin 2018

Des millions de routeurs seront bientôt beaucoup plus sécurisés

F-Secure SENSE, solution de sécurité pour les routeurs des maisons connectés, est désormais disponible en version logicielle pour les opérateurs et fabricants de routeurs.

23 mai 2018

F-Secure conclut un partenariat avec DSD Europe

L’entreprise finlandaise F-Secure, spécialisée en cyber sécurité et protection de la vie privée, intègre la plateforme de dématérialisation des logiciels informatiques DSD Europe pour se développer sur le marché européen et offrir une plus grande qualité de service aux revendeurs indépendants.

%d blogueurs aiment cette page :