{"id":75201,"date":"2020-02-05T10:05:59","date_gmt":"2020-02-05T15:05:59","guid":{"rendered":"https:\/\/linitiative.ca\/International\/tribune-libre-la-cybersecurite-pour-une-industrie-automobile-marocaine-competitive\/"},"modified":"2020-02-05T10:05:59","modified_gmt":"2020-02-05T15:05:59","slug":"tribune-libre-la-cybersecurite-pour-une-industrie-automobile-marocaine-competitive","status":"publish","type":"post","link":"https:\/\/linitiative.ca\/International\/tribune-libre-la-cybersecurite-pour-une-industrie-automobile-marocaine-competitive\/","title":{"rendered":"Tribune libre : La cybers\u00e9curit\u00e9 pour une industrie automobile marocaine comp\u00e9titive"},"content":{"rendered":"

\"Tribune<\/p>\n

La menace cyber bat son plein et le monde conna\u00eet une augmentation, ann\u00e9e apr\u00e8s ann\u00e9e, des cyber-attaques sur diff\u00e9rents types de donn\u00e9es telles que ransomware (logiciel extorqueur), fuite de donn\u00e9es, attaques contre des infrastructures de services publics (centrale nucl\u00e9aire, r\u00e9seau \u00e9lectrique, groupe audiovisuel,\u2026), cela montre comment la cybers\u00e9curit\u00e9 est devenue une question urgente \u00e0 l\u2019\u00e9chelle mondiale et la cybermenace reste dans le top 10 en termes de fr\u00e9quence et d\u2019impact (Voir Illustration 1)<\/em><\/strong><\/span><\/p>\n

\"\"<\/a>Par Karim Hamdaoui (*)<\/strong><\/span><\/p>\n

Selon les analystes le secteur de l\u2019automobile comme le secteur bancaire continuent d\u2019avoir le co\u00fbt le plus \u00e9lev\u00e9 de la cybercriminalit\u00e9 avec une augmentation importante qui classe ce secteur dans le top cinq des industries impact\u00e9es dans le monde avec des vecteurs d\u2019attaques multiples et vari\u00e9es comme les logiciels malveillants et les menaces internes qui ont repr\u00e9sent\u00e9 l\u2019ann\u00e9e derni\u00e8re un tiers des co\u00fbts de la cybercriminalit\u00e9. L\u2019analyse signale aussi une forte augmentation de la fr\u00e9quence et du co\u00fbt des attaques de ransomwares (Voir graphes).<\/em><\/p>\n

Par cons\u00e9quent, la mise en place de r\u00e9seaux plus larges, plus interconnect\u00e9s et interd\u00e9pendants de la cha\u00eene de valeur de l\u2019industrie automobile, augmente le risque de cybers\u00e9curit\u00e9. Les constructeurs automobiles se battent pour r\u00e9pondre aux demandes des clients et pour leur fournir des produits technologiques plus avanc\u00e9s bas\u00e9s sur l\u2019intelligence artificielle et le Machine Learning, \u2026 qui pourraient m\u00eame \u00eatre les prochaines \u00e9tapes pour l\u2019industrie. Mais ce domaine note plus d\u2019attaques \u00e0 motivation financi\u00e8re ou visant \u00e0 obtenir des avantages comp\u00e9titifs afin de r\u00e9cup\u00e9rer des informations sur des progr\u00e8s technologiques pouvant \u00eatre utilis\u00e9s par la concurrence ou d\u00e9rober de la propri\u00e9t\u00e9 intellectuelle \u00e0 un concepteur ou un constructeur automobile leur \u00e9vitant d\u2019investir dans la recherche et d\u00e9veloppement, souvent longue et co\u00fbteuse.<\/p>\n

\"\"<\/a><\/p>\n

Pour cela, les constructeurs automobiles doivent g\u00e9rer les nombreux \u00e9changes de donn\u00e9es sensibles, les transmissions d\u2019informations, sp\u00e9cialement les transmissions entre diff\u00e9rents r\u00e9seaux, entra\u00eenant une augmentation des risques de cybers\u00e9curit\u00e9. Quelle que soit sa taille, tous les organismes poss\u00e8dent une chose en commun : Information. Et qui dit information dit responsabilit\u00e9. Les organismes doivent prot\u00e9ger les informations elles-m\u00eames, avoir une bonne visibilit\u00e9 sur le lieu o\u00f9 r\u00e9side cette information, avoir une influence sur l\u2019entit\u00e9 qui traite cette information, et mettre en place les dispositifs cybers\u00e9curit\u00e9 les plus ad\u00e9quats.<\/p>\n

Pour traiter ce sujet majeur de la cybers\u00e9curit\u00e9, se situer au c\u0153ur des pr\u00e9occupations de la supply chain automobile, accro\u00eetre et assurer la s\u00e9curit\u00e9 des entreprises op\u00e9rant dans le domaine, l\u2019Association allemande de l\u2019industrie automobile (VDA) a mis en \u0153uvre les caract\u00e9ristiques essentielles de son \u00e9valuation interne de la s\u00e9curit\u00e9 de l\u2019information (ISA) conform\u00e9ment \u00e0 la norme internationale ISO\/IEC 27001 et a cr\u00e9\u00e9 Tisax, le Trusted Information Security Assessment Exchange. Tisax offre une normalisation de la s\u00e9curit\u00e9 de l\u2019information dans l\u2019industrie automobile. \u00c9tant donn\u00e9 qu\u2019une quantit\u00e9 substantielle de donn\u00e9es de d\u00e9veloppement, de test et de fabrication de produits est partag\u00e9e entre diff\u00e9rents constructeurs\/fournisseurs, l\u2019utilisation de diff\u00e9rents niveaux de s\u00e9curit\u00e9 a cr\u00e9\u00e9 plusieurs cibles potentielles pour une violation de l\u2019information.<\/p>\n

\"\"<\/a><\/p>\n

En cr\u00e9ant un syst\u00e8me qui reconna\u00eet un organisme unique pour les crit\u00e8res d\u2019accr\u00e9ditation et les exigences d\u2019\u00e9valuation, Tisax place les constructeur\/fournisseurs sur la m\u00eame page de s\u00e9curit\u00e9 des donn\u00e9es en exigeant qu\u2019ils adh\u00e8rent au m\u00eame niveau de s\u00e9curit\u00e9 et se soumettent \u00e0 un audit externe pour le confirmer. Bien qu\u2019aucun syst\u00e8me de s\u00e9curit\u00e9 des donn\u00e9es ne soit parfait, Tisax, utilisant un ensemble commun de normes, cherche simplement \u00e0 r\u00e9duire le risque global de violation de donn\u00e9es dans une industrie o\u00f9 il pourrait potentiellement avoir un effet domino.<\/p>\n

Les entreprises de l\u2019industrie automobile doivent d\u00e9montrer \u00e0 intervalles r\u00e9guliers de trois ans qu\u2019elles satisfont aux crit\u00e8res de s\u00e9curit\u00e9 requis de leur secteur. La base de cette preuve est le catalogue d\u2019exigences VDA-ISA publi\u00e9 par l\u2019Association de l\u2019industrie automobile (Verband der Automobilindustrie, VDA). Le catalogue VDA-ISA comprend les aspects et crit\u00e8res cl\u00e9s de la norme internationalement reconnue ISO \/ IEC 27001 et des listes de crit\u00e8res suppl\u00e9mentaires, qui s\u2019appliquent sp\u00e9cifiquement au secteur automobile, telles que l\u2019implication de tiers et la protection des prototypes. En outre, il existe un m\u00e9canisme d\u2019audit et d\u2019\u00e9change enti\u00e8rement d\u00e9velopp\u00e9 et complet. Les processus d\u2019audit et de reporting garantissent un haut degr\u00e9 de comparabilit\u00e9 et de transparence et renforcent ainsi le sentiment de confiance des clients respectifs qui exigent donc de plus en plus que l\u2019obtention des labels Tisax concern\u00e9s soit une exigence contraignante. La plate-forme en ligne Tisax permet aux participants d\u2019\u00e9changer des donn\u00e9es d\u2019\u00e9valuation et en m\u00eame temps facilite la mise en contact des participants et des prestataires d\u2019audit. Une certification Tisax est requise et reconnue par tous les membres VDA et les OEM (Original Equipment Manufacturer). L\u2019organisme responsable de Tisax est le VDA et l\u2019association ENX qui contr\u00f4le la qualit\u00e9 de l\u2019ex\u00e9cution et des r\u00e9sultats de l\u2019\u00e9valuation.<\/p>\n

En l\u2019espace de quelques ann\u00e9es, le Maroc a \u00e9merg\u00e9 comme l\u2019un des acteurs les plus en vue de l\u2019industrie automobile et les avantages de Tisax pour une industrie automobile marocaine comp\u00e9titive sont les suivants:<\/p>\n

\u2022 Crit\u00e8res d\u2019\u00e9valuation pertinents<\/p>\n

\u2022 Qualit\u00e9 d\u2019\u00e9valuation homog\u00e8ne et un haut niveau de transparence<\/p>\n

\u2022 Proc\u00e9dures d\u2019\u00e9valuation et de notification normalis\u00e9es et rigoureuses<\/p>\n

\u2022 Contr\u00f4le complet des r\u00e9sultats de l\u2019\u00e9valuation<\/p>\n

\u2022 \u00c9viter les \u00e9valuations doubles et multiples (Pas de duplication ou de multiplication des \u00e9valuations)<\/p>\n

\u2022 Large acceptation dans le secteur automobile<\/p>\n

\u2022 Consolidation des relations existantes et promotion de nouvelles relations commerciales avec des nouveaux constructeurs<\/p>\n

\u2022 Orientation cons\u00e9quente aux besoins des clients en mati\u00e8re de cybers\u00e9curit\u00e9<\/p>\n

\u2022 R\u00e9duction des risques et mise en place d\u2019une gestion des risques<\/p>\n

\u2022 Confiance dans les entreprises lab\u00e9lis\u00e9e Tisax<\/p>\n

\u2022 \u00c9conomies importantes de temps et d\u2019argent gr\u00e2ce \u00e0 la reconnaissance inter soci\u00e9t\u00e9s des \u00e9valuations et des informations<\/p>\n

(*) Pr\u00e9sident LMPS Group.<\/em><\/span><\/strong><\/span><\/p>\n

Auteur: ALM
\nCliquez ici pour lire l’article depuis sa source.<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

La menace cyber bat son plein et le monde conna\u00eet une augmentation, ann\u00e9e apr\u00e8s ann\u00e9e, des cyber-attaques sur diff\u00e9rents types de donn\u00e9es telles que ransomware (logiciel extorqueur), fuite de donn\u00e9es, attaques contre des infrastructures de services publics (centrale nucl\u00e9aire, r\u00e9seau \u00e9lectrique, groupe audiovisuel,\u2026), cela montre comment la cybers\u00e9curit\u00e9 est devenue une question urgente \u00e0 l\u2019\u00e9chelle […]<\/p>\n","protected":false},"author":1759,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"","fifu_image_alt":"","footnotes":""},"categories":[73,54],"tags":[],"class_list":["post-75201","post","type-post","status-publish","format-standard","hentry","category-actualite","category-maroc"],"_links":{"self":[{"href":"https:\/\/linitiative.ca\/International\/wp-json\/wp\/v2\/posts\/75201","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linitiative.ca\/International\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linitiative.ca\/International\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linitiative.ca\/International\/wp-json\/wp\/v2\/users\/1759"}],"replies":[{"embeddable":true,"href":"https:\/\/linitiative.ca\/International\/wp-json\/wp\/v2\/comments?post=75201"}],"version-history":[{"count":0,"href":"https:\/\/linitiative.ca\/International\/wp-json\/wp\/v2\/posts\/75201\/revisions"}],"wp:attachment":[{"href":"https:\/\/linitiative.ca\/International\/wp-json\/wp\/v2\/media?parent=75201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linitiative.ca\/International\/wp-json\/wp\/v2\/categories?post=75201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linitiative.ca\/International\/wp-json\/wp\/v2\/tags?post=75201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}