Un partenariat Alstom-Airbus pour « capitaliser sur les acquis de l’aérien »

Eddy Thesee, vice-président produits & solutions cybersécurité d’Alstom.

Ville, Rail & Transports. Quelle est la typologie des risques cyber dans l’industrie du ferroviaire et de l’aérien ?

Eddy Thesee. Les deux secteurs sont soumis aux mêmes défis : sûreté de fonctionnement, disponibilité du service, fonctionnement en temps réel, cycle de vie très long des produits, intégration des produits « du commerce », augmentation de la connectivité. Ils partagent les mêmes profils de risques, mais les menaces cyber qui pèsent sur ferroviaire ont certaines spécificités liées aux principes de sécurité en vigueur dans cette industrie, sur les marchés et dans les réglementations. Les produits ferroviaires évoluent dans des environnements beaucoup moins « contrôlés » que dans l’aérien qui bénéficie du retour d’expérience de l’aviation militaire. Par exemple, la chaîne de livraison des logiciels fait l’objet de beaucoup plus de précaution dans l’aérien. Les ingénieurs ferroviaires ont été biberonnés à la sûreté de fonctionnement et n’ont pris que récemment la mesure de l’augmentation de la surface d’attaque liée à l’ouverture des systèmes, à la ...