ISO/SAE 21434 :

Vue d'ensemble

La norme ISO/SAE 21434:2021, intitulée « Véhicules routiers — Ingénierie de la cybersécurité », définit les exigences techniques relatives à la gestion des risques liés à la cybersécurité tout au long du cycle de vie complet du véhicule, depuis la conception et le développement du produit jusqu'à la production, l'exploitation, la maintenance et la mise hors service. Il s'agit du cadre technique reconnu qui sous-tend le règlement R155 de la CEE-ONU, lequel constitue une condition préalable légale à l'homologation des véhicules sur les marchés des États contractants de la CEE-ONU. 

Concrètement, l'analyse des menaces et l'évaluation des risques (TARA) prévue à la clause 15 constituent la méthodologie centrale de la norme : identification des actifs, identification des scénarios de menace, évaluation de l'impact, analyse des voies d'attaque et détermination des risques, appliquées à chaque élément relevant de la cybersécurité, y compris les calculateurs électroniques (ECU), les bus embarqués et les interfaces externes telles que les ports V2X, Bluetooth et OBD. 

Pourquoi est-ce important ? 

Le non-respect de la norme R155 des Nations unies, pour laquelle la norme ISO/SAE 21434 fournit les preuves techniques nécessaires à sa conformité, peut entraîner le refus de l'homologation d'un véhicule ou l'interdiction de sa commercialisation sur les marchés des États membres de la CEE-ONU, ce qui en fait un enjeu d'accès au marché aussi urgent que la loi européenne sur la cyber-résilience évoquée plus haut dans ce guide. 

Les équipementiers répercutent de plus en plus souvent, par voie contractuelle, les exigences de la norme ISO/SAE 21434 sur leurs fournisseurs de niveau 1 et de niveau 2 ; ainsi, un fournisseur incapable de fournir des preuves des travaux réalisés en matière de cybersécurité risque de perdre le contrat d’approvisionnement lui-même, et pas seulement d’échouer à un audit ; de plus, comme les véhicules restent généralement en service pendant 15 ans ou plus, les choix en matière de cryptographie et de gestion des clés effectués lors de la production doivent rester valables pendant toute la durée de vie opérationnelle du véhicule. 

En quoi cela s'applique-t-il à la cryptographie ? 

La norme ISO/SAE 21434 traite de la cryptographie tout au long des phases de conception, de développement et de production du cycle de vie d'un véhicule. Les principaux domaines de contrôle ayant des implications cryptographiques directes sont les suivants : 

Préparation à l'audit 

La conformité à la norme ISO/SAE 21434 est évaluée par le biais d'audits CSMS et d'évaluations de la cybersécurité au niveau des produits, qui s'appuient sur des preuves techniques documentées plutôt que sur une simple déclaration de politique générale. Les principaux domaines examinés par les équipementiers et les évaluateurs tiers sont les suivants : 

• Couverture TARA :Une analyse des menaces et une évaluation des risques ont-ellesété réalisées et documentées pour chaque élément pertinent en matière de cybersécurité, y compris les calculateurs, les bus et les interfaces externes ? 

• Preuve relative à l'attribution d'identité des ECU :une identité cryptographique unique est-elleattribuée à chaque ECU au moment de sa fabrication, plutôt qu'une clé partagée à l'échelle d'une plateforme ou d'un parc de véhicules ? 

• Pipeline de mises à jour signées :L'organisation est-elle en mesure dedémontrer que les mises à jour du micrologiciel et les mises à jour à distance sont signées cryptographiquement et vérifiées avant leur installation ? 

• Cycle de vie des clés tout au long de la durée d'exploitation du véhicule :les procédures relatives à la rotation des clés, au changement de serrures et à la révocation des clés sont-ellesdocumentées pour une durée d'exploitation du véhicule de 15 ans ou plus ? 

• Accords d'interface en matière de cybersécurité avec les fournisseurs :les accords conclus avec les fournisseurs précisent-ilsles exigences cryptographiques et les preuves relatives aux travaux de cybersécurité pour les composants fournis ? 

• Conformité du système de gestion de la cybersécurité (CSMS) à la norme R155 des Nations Unies :le système de gestion de la cybersécurité de l'organisation est-ilconforme à la norme R155 des Nations Unies et étayé par des preuves techniques documentées conformes à la norme ISO/SAE 21434 ? 

TRANSMETTEZ CELA À LA DIRECTION

La norme ISO/SAE 21434 est à la base de la norme UN R155, et c'est cette dernière qui fait la différence entre l'obtention ou non de l'homologation nécessaire à la commercialisation d'un véhicule dans l'UE, au Royaume-Uni, au Japon et sur d'autres marchés de la CEE-ONU. Chaque calculateur que nous livrons doit disposer d'une identité réelle et unique, plutôt que d'une clé de plateforme partagée, et chaque mise à jour du micrologiciel doit être signée et vérifiée avant d'être installée sur un véhicule.

Nos véhicules restent en circulation pendant 15 ans ou plus ; par conséquent, les choix cryptographiques que nous faisons aujourd’hui en phase de production doivent résister aux changements de clés, aux révocations et au passage éventuel à des algorithmes post-quantiques tout au long de cette durée de vie. Si nous ne sommes pas en mesure d’établir un TARA et un inventaire cryptographique pour une plateforme, nous ne pouvons pas indiquer à un constructeur automobile, à un organisme de réglementation ou à nous-mêmes ce qui est réellement exposé lorsqu’une vulnérabilité apparaît dans un véhicule déjà présent chez les concessionnaires.