Iveco Bus, prenant acte du fait que les autobus et autocars utilisent des technologies de plus en plus poussées pour faciliter leur exploitation et leur maintenance, a constaté que cet essor technologique, lié à la connectivité des véhicules, peut représenter une cible potentielle pour des cyberattaques.
Pour l’industriel, « le secteur du transport de personnes n’a donc pas d’autres choix que de renforcer sa cybersécurité ». Dans cette logique, Iveco Bus annonce se donner comme priorité d’allier innovation, cybersécurité et sécurité fonctionnelle, et travailler depuis plusieurs années à renforcer la protection contre les risques de cyberattaques.
Avec plus de 10 000 autobus et autocars connectés, Iveco Bus propose une offre complète de services connectés, permettant de partager les données issues des véhicules mais aussi de superviser et d’optimiser l’utilisation par les clients d’une flotte complète de véhicules électriques ou thermiques.
Outre les coûts pouvant découler d’une cyberattaque, l’enjeu est avant tout de garantir une protection maximale contre les vols de données et le contrôle du véhicule, un élément essentiel pour protéger les opérateurs de transport et garantir la sécurité des passagers.
« Nos experts en cybersécurité se sont concentrés avant tout sur la conformité à la réglementation européenne UN R155, applicable sur les autobus et autocars depuis juillet 2024, explique ainsi Iveco Bus. Le principal objectif de ce règlement est de protéger les véhicules contre les cyberattaques et de garantir que les systèmes de gestion de la cybersécurité sont efficaces. Cela inclut la prévention, la détection et la réponse aux cybermenaces par le biais de différentes exigences ».
Et Iveco Bus de lister les mesures qu’il a déjà pris pour développer la protection de ses véhicules :
Ses véhicules intègrent des mesures de cybersécurité dès la conception pour minimiser les risques. Les boitiers électriques et électroniques sont protégés par un verrouillage mécanique mais aussi grâce à une passerelle sécurisée pour protéger les systèmes informatiques à bord contre les incidents, qu’ils soient accidentels ou malintentionnés
Ses véhicules sont porteurs de systèmes de gestion de la cybersécurité pour détecter, prévenir et répondre aux cybermenaces. Ces systèmes sont capables de surveiller en continu les cyberattaques potentielles, d’alerter les opérateurs en cas de menace et de déployer des contre-mesures pour neutraliser les attaques.
L’industriel annonce avoir fourni les preuves de conformité aux exigences de sécurité pour obtenir l’homologation de nos véhicules. Cela s’est traduit par des tests de pénétration, des audits de sécurité et des certifications de tiers pour garantir que les véhicules répondent aux normes de cybersécurité établies par le règlement.
Le règlement inclut par ailleurs des exigences pour la gestion des mises à jour logicielles afin de garantir que les véhicules restent protégés contre les nouvelles menaces.
