Comment envisager la cyber sécurité dans les avions e-Enabled ?

Les avions modernes équipés de la technologie e-Enabled sont des systèmes complexes et hautement connectés.

À l’occasion de l’Aerospace Technology Week à Munich les 12 et 13 mars, Benjamin Nagel, ingénieur-conseil en sécurité aéronautique chez F-Secure Cyber Security Services, démontrera qu’une expertise traditionnelle en cyber sécurité ne suffit pas à elle seule à sécuriser les systèmes des avions e-Enabled actuels.

Les experts dont l’aviation a besoin

Pour couvrir les actifs les plus stratégiques d’une compagnie aérienne – au sol et dans les airs -, il est nécessaire de constituer un groupe spécial d’experts en cyber sécurité possédant des connaissances approfondies en aviation.

Il est nécessaire de bien comprendre les technologies, les processus, les règlements et les normes propres à l’aviation. Mais seuls des experts en cyber sécurité aérienne possédant des connaissances multidisciplinaires peuvent faire le lien entre les exploitants aériens et le personnel informatique.

Miser sur la sécurité

Les équipementiers, fabricants et agences aéronautiques disposent de connaissances solides en sûreté. Cela apparaît évident lorsque nous réfléchissons à la façon dont les avions sont conçus, construits et entretenus. Bien que la sûreté constitue une préoccupation majeure depuis des générations, la sécurité, en particulier la cyber sécurité, se sont imposées plus récemment.

Par ailleurs, la cyber sécurité exige une approche continue.

Les avions, qu’ils soient nouveaux ou plus anciens (et conçus, donc, sur une base plus traditionnelle) intègrent sans cesse de nouveaux systèmes et technologies. Ces mises à niveau peuvent menacer la sûreté et prendre de cours les équipementiers et compagnies aériennes.

C’est là qu’interviennent les experts en cyber sécurité aérienne. Ces professionnels aident les opérateurs à prendre en charge l’installation et l’exploitation sécurisée de leurs systèmes.

À la rencontre d’un professionnel

Depuis plus de deux ans, Benjamin Nagel participe pour F-Secure à des projets de gestion technique et de sécurité menés partout dans le monde, et obéissant aux normes EUROCAE AISS.

Avant cela, tout en travaillant pour Airbus Defence and Space, Benjamin Nagel a présenté une thèse de Master consacrée à la « sécurisation des interfaces de chargement des données dans les avions traditionnels ». Cette thèse donne un aperçu des questions de sécurité au sein de l’aviation commerciale et fournit un modèle des cyber menaces pour les systèmes existants.

Benjamin Nagel participe par ailleurs au groupe de travail EUROCAE-72 sur la sécurité des systèmes aéronautiques.