Thèmes de Bosch Connected World 2022 : le rôle de la cybersécurité dans les véhicules définis par Software et l'IIoT

Des véhicules définis par software à l'IIoT, l'innovation est forte - et la cybersécurité reste une priorité.

I recently had the opportunity to attend the 2022 Bosch Connected World conference in Berlin, which highlights state-of-the-art IoT and AI technologies through best practices and real use cases. Bosch has held the Connected World conference annually since 2014, offering an online option for the first time this year, as a way to bring together its closest technology and business partners to drive thought leadership, innovation, and networking.

I must confess that previously, I mostly knew the Bosch brand from their home appliances like refrigerators, washing machines, dryers, robotic lawnmowers, and automotive subsystems (Bosch democratized the anti-lock brake back in the 1970s). All of this was certainly on display at the conference, but there was also so much more, especially around industrial IoT (IIoT) solutions. 

Qu'il s'agisse de parcourir le salon ou d'assister aux séances plénières, tout ce que Bosch avait à offrir était très instructif sur les plus grandes tendances de notre monde de plus en plus connecté, qui s'étend désormais bien au-delà des appareils électroménagers. Voici ce que j'ai retenu de ce que j'ai vu et vécu.

Sur le salon : les véhicules connectés et l'IIoT sont au premier plan

Le hall principal du salon présentait presque tout ce que fait Bosch, qui couvre de nombreux secteurs verticaux, notamment :

• Smart Home: Bosch Smart Home and the sister team Home Connect manufacture home appliances, all of which offer remote management with a smartphone app.
• Energy: Bosch Electrolysis Technology uses Solid Oxide Fuel Cells and is betting on green dihydrogen for storing electricity.
• Industry: Together with the German electricity utility EWE, Bosch runs a program called “Decarbonize Industries” that’s helping factories and industries understand where every kWh of electricity is consumed with the objective to optimize usage, reduce consumption, and save money and precious resources.
• Smart Building: Bosch Building Management Services and its partners provide integrated hardware and software solutions for more efficient management of large facilities across water, air, heat supply, fire and security systems, and more.
• Industry 4.0: Bosch Connected Industry and Bosch Digital Xcellence Services help automate factory floors with AI tools to optimize production yields.

De nombreux partenaires de Bosch et des équipes horizontales internes de Bosch ont également présenté des expositions. Je ne peux pas tous les citer, mais deux d'entre eux ont particulièrement retenu mon attention en tant que professionnel de la cybersécurité :

• Bosch CyberCompare: An internal start-up matured in Bosch’s Grow incubator, whose role is to deliver cybersecurity consultancy to internal and external customers.
• Bosch Digital: A merge of Bosch’s IT and AI/IoT software teams executing the CEO’s vision that digital is reshaping Bosch and that IT should not only provide tools and support but also supply the necessary software and SaaS resources to help the company harmonize good security and DevSecOps practices across verticals.
  
  

Mais ce n'est pas tout. Les véhicules connectés et l'IIoT ont été deux des thèmes les plus importants du salon. En fait, ils étaient si importants que le premier avait même son propre hall.

À l'intérieur du véhicule défini par software

Une bonne partie de l'exposition était consacrée au "Software-Defined Vehicle ", et il n'est donc pas surprenant que plus de 90 % des partenaires de Bosch qui sponsorisent et exposent à la conférence soient des entreprises de software ou de traitement des données : AWS, Siemens SW, Capgemini, Dassault Systems, Eclipse Foundation, Microsoft, Red Hat, ServiceNow, Ab Initio, Ansys, Blackberry QNX, Confluent, Contact SW, EDAG, Google Cloud, HashiCorp, HP, Inspur, Intellias, MathWorks, Mirantis, neo4j, NetApp, New Relic, SAP, Snowflake, Talend, Teradata, Testbirds, Qt, Virtuaslab.

L'exposition du véhicule connecté présentait toutes sortes d'objets, d'un tracteur de camion DAF à une voiture Stellantis, mais le plus remarquable était un châssis comportant des dizaines d'unités de contrôle électronique (ECU). Ces boîtiers métalliques robustes abritent des microprocesseurs et supportent de nombreux connecteurs reliés aux bus CAN (Controller Area Network) du véhicule multiplexé - inventés par Bosch dans les années 1980 - pour s'occuper de presque tout dans nos voitures modernes, y compris.. :

• Confort (chauffage, climatisation, sièges)
• Sécurité (capteurs de ceinture de sécurité, airbags)
• Sous-systèmes de conduite (direction, freinage, boîte de vitesses, phares, essuie-glaces)
• Systèmes avancés d'aide à la conduite (ADAS) (capteurs de stationnement, avertisseurs d'angle mort, conduite partiellement ou totalement autonome)

Les ADAS, en particulier, s'améliorent constamment, permettant aux voitures de détecter leur environnement en temps réel grâce à des caméras, à la détection par imagerie laser et à la télémétrie, et leur permettant d'interagir avec d'autres voitures et l'infrastructure routière via des normes de communication radio dédiées, telles que véhicule-véhicule, véhicule-infrastructure et véhicule-tout.

With all of these ECUs running software, a modern car now runs on hundreds of millions of lines of code – compare that to Boeing’s 787 Dreamliner, which runs on just 10 million (a drop in the bucket!). And although this sounds complicated, an always-connected vehicle full of software interacting in real-time with its surroundings is safer, easier to configure, and much cheaper to upgrade in the field and fix when adjustments are needed – as long as it can resist cyberattacks. 

C'est là que la filiale ETAS de Bosch entre en jeu, en se consacrant à la cybersécurité, au développement du système d'exploitation du véhicule et de software , à l'acquisition et au traitement des données, aux services cloud pour les véhicules et à l'intégration de bout en bout. En outre, des fournisseurs comme Keyfactor peuvent aider en fournissant PKI, une technologie d'automatisation des certificats numériques et software des outils de signature qui s'intègrent dans les processus DevSecOps des fabricants de véhicules et de sous-systèmes. Cela permet à l'ensemble de la chaîne de développement, de distribution et de logistique hardware et software de fonctionner en douceur et en toute sécurité afin de garantir la sécurité à chaque étape, depuis la production du véhicule jusqu'aux clients finaux qui conduisent ces voitures, les entretiennent auprès de mécaniciens ou les revendent même à des propriétaires de véhicules d'occasion.

Au cœur de l'IIoT

The IIoT was also on full display at the conference, including in a demo supported by Keyfactor and our partner Capgemini, who supports Bosch in its ongoing digital transformation. 

Plus précisément, la démonstration présentait un poste de travail d'usine équipé de la visseuse intelligente de Bosch Rexroth, qui adapte automatiquement ses paramètres - vitesse de rotation, sens, couple - à l'appareil en cours d'assemblage et transmet en temps réel les mesures des capteurs, qui sont ensuite traitées par le moteur de qualité de la chaîne d'assemblage fonctionnant sur le serveur.

Le rôle de Keyfactor dans ce type d'environnement IIoT est de fournir la technologie d'automatisation PKI et des certificats numériques au système informatique de l'usine, aux serveurs et aux machines sur les lignes d'assemblage et les postes de travail. Cela garantit que seuls les outils, contrôleurs, interfaces homme-machine, passerelles et serveurs approuvés peuvent s'authentifier et se connecter en toute sécurité les uns aux autres et à l'extérieur. KeyfactorLe site PKI permet également de garantir l'authenticité des données échangées, ce qui est crucial lorsque la sécurité et la qualité sont en jeu.

La cybersécurité reste un thème clé

Du véhicule défini par le site software à l'IIoT, en passant par tous les autres éléments présentés sur le salon, la cybersécurité était un thème constant qui sous-tendait tout ce qui était exposé.

Et pour cause : Il est essentiel de garantir une cybersécurité solide pour continuer à développer le monde connecté, ce qui nécessite une approche réfléchie et une orientation stratégique. Nous sommes arrivés à un point où la sécurité ne peut plus être une réflexion après coup, et les expositions du Bosch Connected World ont clairement montré que les leaders de l'industrie prennent la question au sérieux.

Vous en voulez encore plus ? Retrouvez la deuxième partie de mon article sur les principaux enseignements de Bosch Connected World pour découvrir les thèmes clés des sessions de la conférence.