La cybersécurité devient cruciale aussi dans les voitures

Temps de lecture : 2 min

L’essor des capteurs et de la numérisation de l’électronique embarquée rend également les véhicules automobiles vulnérables aux cyberattaques. C’est pourquoi les constructeurs automobiles, tout comme les conducteurs, accordent une attention croissante à la cybersécurité de leurs véhicules, selon une nouvelle étude.

Le risque reste faible, mais même les stimulateurs cardiaques ne sont plus à l’abri des attaques de pirates informatiques. Quant aux voitures et aux camions, leur électronique embarquée rend possible une manipulation bien plus étendue. Cette évolution alimente naturellement l’inquiétude tant des conducteurs que des constructeurs, comme le révèle une étude conjointe menée par Cisco et le Centre de gestion automobile (Center of Automotive Management, CAM).

Selon ecomento.de, résultat central de l’étude intitulée « Sécurité informatique automobile – Attitudes des consommateurs », 77 % des automobilistes considèrent la cybersécurité comme un enjeu majeur, auquel les constructeurs doivent impérativement accorder une attention soutenue. Par ailleurs, 42 % des personnes interrogées se disent « très préoccupées » ou « préoccupées » par la possibilité d’une cyberattaque visant leur véhicule.

Attentes à l’égard de l’industrie et des pouvoirs publics

56 % des personnes interrogées attendent des constructeurs automobiles un renforcement du chiffrement des données, 52 % des mises à jour logicielles régulières et 48 % des informations transparentes sur les mesures prises en matière de cybersécurité. Les attentes vis-à-vis des pouvoirs publics portent sur d’autres priorités : 62 % des automobilistes souhaitent que les constructeurs soient tenus de déclarer publiquement tout incident cybernétique, 60 % exigent une obligation de transparence et 59 % réclament l’interdiction pour les constructeurs d’utiliser des données relatives aux destinations ou à la vitesse des véhicules.

46 % des répondants estiment élevé, voire très élevé, le risque de piratage de leurs systèmes de clés numériques ; 41 % craignent le vol de leurs données personnelles, et 35 % redoutent la manipulation des fonctions du véhicule et de ses systèmes de sécurité. Ce sentiment de vulnérabilité est plus marqué chez les jeunes conducteurs, mais nettement moindre chez les utilisateurs de véhicules électriques.

Stefan Bratzel, responsable de l’étude CAM, considère ces résultats comme la preuve que « la cybersécurité est désormais pleinement intégrée au marché automobile », tout en soulignant qu’il reste encore beaucoup à faire pour l’industrie.

Christian Korff, de Cisco Allemagne, partage ce point de vue : « À mesure que les véhicules deviennent plus connectés et plus automatisés, les dangers et les risques liés aux attaques de pirates informatiques s’intensifient. L’utilisation de services en ligne, d’applications de streaming, la recharge des véhicules électriques ou encore les systèmes de paiement embarqués créent sans cesse de nouvelles surfaces d’attaque potentielles pour les hackers. »

De nombreux répondants estiment qu’il reste encore du chemin à parcourir

Même les conducteurs eux-mêmes perçoivent un besoin d’amélioration. Seulement 22 % des personnes interrogées évaluent la cybersécurité de leur véhicule comme « bonne » ou « très bonne ». Toutefois, des écarts importants apparaissent entre les 19 marques étudiées. Mercedes-Benz et BMW suscitent le plus grand niveau de confiance en matière de cybersécurité, avec respectivement 54 % et 51 % de réponses positives, suivies de Volkswagen et Tesla (44 % et 40 %). Les marques chinoises NIO, MG et BYD ferment la marche avec des taux compris entre 25 % et 29 % ; ici aussi, les répondants les plus jeunes se sont montrés légèrement moins exigeants que leurs aînés.

Selon l’étude, 34 % des Allemands laissent la question de la sécurité influencer leur décision d’achat. Pour 37 % d’entre eux, ce critère constitue même un frein à l’acquisition d’un véhicule électrique. Il convient toutefois de noter que d’autres facteurs entrent probablement en jeu, tels que le prix, l’autonomie limitée et l’insuffisance actuelle de l’infrastructure de recharge.

Pour Stefan Bratzel, directeur du Centre automobile de l’université de Bergische Universität Wuppertal : « À l’avenir, la confiance des clients finaux dans les marques automobiles sera mesurée à l’aune de leur capacité à gérer la cybersécurité et à prévenir les attaques extérieures. Une forte disparité existe aujourd’hui entre la hausse continue des cyberattaques visant les véhicules connectés et la faible communication ainsi que le manque de transparence des constructeurs automobiles sur cette thématique. »

« Les constructeurs automobiles ne sont pas démunis face aux cyberattaques. Bien au contraire : de nombreuses mesures concrètes sont à leur disposition – et les conducteurs s’y attendent », résume Oliver Korff, manager chez Cisco, en conclusion des résultats de l’étude.

Questions fréquemment posées

Suggestions de lecture rédigées par la rédaction

• Qualité des données dans les petites et moyennes entreprises : pourquoi l’intelligence artificielle échoue sans données fiables
• Plateformes B2B : pourquoi les places de marché transforment le commerce
• Assurance cyber-risques pour les PME : ce qui est réellement couvert

D’autres publications du réseau média MBF

Cloudmagazin | SecurityToday | Digital Chiefs

Source de l’image principale : iStock/chombosan