Cybersécurité dans l'espace: comment Thales relève les défis à venir
Cyber Transport
Contact us
L'infrastructure ferroviaire a toujours été complexe
Aujourd'hui, cette complexité est confrontée à un nouveau défi : l'interconnexion et la connectivité entre les systèmes
Avec la digitalisation qui devient un processus de changement de plus en plus répandu et nécessaire, les solutions historiques utilisées par le secteur du ferroviaire se retrouvent intégrés à de nouveaux composants numériques et IoT.
Des interfaces automatisées sont introduites pour faciliter la gestion des actifs. L'augmentation prévue des phénomènes climatiques extrêmes rend les outils digitaux d'analyse de l'intégrité des voies deviennent essentiels pour la sécurité. Ces deux exemples illustrent le rôle croissant de la technologie numérique dans l'amélioration de l'infrastructure ferroviaire. Cette digitalisation offre de nouvelles opportunités pour ce secteur, en optimisant l'interopérabilité des technologies et en optimisant la sécurité du transport terrestre. Mais elles introduisent également un nouveau défi : l’ouverture des réseaux ferroviaires aux cyberattaques.
Il est donc essentiel de garantir la sécurité de ces systèmes pour maintenir l'efficacité et la sécurité du transport terrestre, tant pour les clients que pour les professionnels de l'industrie.
Résilience ferroviaire : Security by Design
La menace croissante des cyberattaques sur les infrastructures ferroviaires rend l'application d'une approche « Sécurisé par Conception » ou « security by design » essentielle.
Security by Design
Le principe fondamental de cette approche est d'identifier les menaces et vulnérabilités potentielles à chaque étape du processus de conception d’un projet, puis de prendre les mesures nécessaires pour y répondre de manière appropriée.
Plutôt que de traiter la sécurité comme un ajout secondaire, cette approche cherche à intégrer les mesures de sécurité directement dans la structure même du réseau et ce, dès sa conception.
La mise en œuvre d'une approche « Sécurisé par Conception » ne se limite pas à la technologie. Elle implique également la mise en place de processus adaptés aux nouvelles menaces cyber et ce, afin de permettre une réponse efficace face aux risques.
Ce qui rend cette approche particulièrement importante pour le ferroviaire, c'est son focus sur la résilience. Un réseau ferroviaire résilient a la capacité de résister et de s'adapter à tous types d'événements cyber, permettant ainsi la poursuite des opérations même en cas de menace ou d’attaque. Les environnements ferroviaires modernes évoluent à un rythme phénoménal.
Fondamentalement, et peut-être le plus important, l'approche « Sécurisé dès la Conception » favorise une culture universelle d'amélioration continue et doit s’appliquer à tous les acteurs des opérations ferroviaires.
Sécurité des données et vérification d'identité dans le ferroviaire : OKMS et au-delà
L’introduction de composants numériques dans un réseau ferroviaire permet de réaliser des améliorations opérationnelles jamais observées auparavant dans l’industrie. Cependant, chaque nouveau composant introduit ouvre une nouvelle porte d’entrée pour les attaquants. Gérer ces environnements diversifiés à l’aide d’interfaces humaines constitue un véritable défi et garantir la sécurité des données du réseau et l'intégrité des identités des actifs semble presque impossible. Heureusement, la technologie numérique moderne offre une gamme de systèmes automatisés qui peuvent être soutenus par un système de gestion d'authentification robuste.
Système de gestion des clés en ligne (OKMS)
Pour relever ce défi, Thales a collaboré étroitement avec Network Rail pour concevoir un OKMS, construit dès le départ en tenant compte de la complexité spécifique des réseaux ferroviaires.
Solutions de gestion des clés basées sur la technologie PKI (Public Key Infrastructure) :
Au coeur de l'OKMS se trouve une solution de gestion des clés, soutenue par la technologie PKI robuste de Thales, qui facilite, automatise et sécurise la transmission des données entre les actifs numériques tout en vérifiant simultanément les identités de ces actifs, établissant ainsi la confiance au sein du réseau.
Les systèmes de gestion des clés précédemment utilisés dans l’industrie étaient limités à une utilisation hors ligne. L'OKMS est la première solution utilisant des capacités de connectivité intégrées, offrant ainsi un niveau d’automatisation beaucoup plus agile.
Cela inclut l’échange de données critiques de sécurité entre les dispositifs sur voie et le système ETCS (European Train Control System) en cabine. L’ETCS permet des connexions ferroviaires rapides à l’échelle européenne, et Thales a joué un rôle essentiel dans sa conception et sa normalisation, utilisant le KMC (Key Management Centre) de Thales comme socle technologique. Il empêche chaque train de dépasser sa vitesse maximale, permettant ainsi une utilisation maximale de la voie tout en garantissant la sécurité fonctionnelle et la sûreté.
