Les grands principes de la cyber sécurité aérienne
Désormais, l’exploitation des avions requiert des connaissances spécifiques en cyber sécurité
Les avions modernes eEnabled sont des appareils complexes et hautement connectés. Pour préserver les équipements les plus stratégiques d’une compagnie aérienne – au sol et dans les airs – il est donc nécessaire de disposer d’experts en cyber sécurité possédant des connaissances approfondies dans le domaine de l’aéronautique. Une expertise traditionnelle en cyber sécurité sera insuffisante si elle n’est pas accompagnée d’une solide compréhension des technologies, des processus, des règlements et des normes propres à cette industrie exigeante. Les experts en cyber sécurité de l’aéronautique, de par leurs connaissances polyvalentes, facilitent également la communication entre les experts aéronautiques et le personnel informatique d’une même compagnie.
Les compagnies aériennes ne peuvent pas se permettre de voir leur réputation se détériorer
Dans ce secteur, il est tout simplement inenvisageable de faire l’impasse sur la sécurité, même si sûreté et sécurité renvoient à des notions bien différentes. La grande majorité des cyber attaques ne visent pas à détourner des avions. Les pirates tenteront plus probablement de prendre le contrôle des écrans de divertissement en vol ou du service Wi-Fi proposé aux passagers.
Aucune entreprise ne souhaite être associée à un piratage qui entamerait sa réputation. Les compagnies aériennes font tout leur possible pour protéger leur marque et leur activité.
L’évolution des technologies aéronautiques
Par le passé, les avions étaient livrés clé-en-main, prêts à l’emploi. Désormais, Ils disposent d’équipements de plus en plus personnalisés. Les opérateurs souhaitent se différencier de la concurrence en optimisant l’expérience de vol des passagers, en installant à bord des écrans vidéo ou en proposant le Wi-Fi.
Des technologies étrangères au secteur s’invitent donc désormais dans les avions et, souvent, elles peuvent être piratées sans expertise aéronautique spécifique.
Les équipementiers, les fabricants et les agences aéronautiques disposent d’une solide culture de la sécurité, qui se reflète dans la façon dont les avions sont conçus, construits et entretenus. Les avions font désormais appel à de nouveaux équipements et technologies tierces qui peuvent mettre cette sécurité en péril, de manière parfois inattendue. Les opérateurs doivent veiller à sécuriser ces nouveaux systèmes.
La confiance clients, la priorité absolue
Il n’est pas question ici d’exagérer les conséquences d’une cyber attaque sur la sûreté de l’avion. Les questions de cyber sécurité portent essentiellement sur les équipements secondaires, tels que les écrans de divertissement ou le Wi-Fi passagers. Ces équipements secondaires disposent d’une connexion contrôlée et très limitée aux composants-clés d’un avion. Pourtant, les compagnies aériennes ont tout intérêt à éviter un cyber incident. Hugo Teso, Head of Aviation Cyber Security Services chez F-Secure, explique :
Dans le domaine de l’aéronautique, la confiance est primordiale. Si, en tant que client, vous n’avez pas confiance en une compagnie aérienne, vous ne prendrez pas le risque de voler avec elle, peu importe le prix du billet. Dans ce secteur, la réputation est primordiale. Lorsque la réputation d’une entreprise est atteinte, la confiance clients se détériore… avec des conséquences inévitables sur le plan commercial.
N’hésitez pas à consulter cette vidéo : Hugo Teso y explique les bases de la cyber sécurité aérienne.
Vous voulez en savoir plus sur Aviation Cyber Security Services de F-Secure ?
Contactez-nous sur www.f-secure.aero
Catégories