Avancer la sécurité automobile : doter les véhicules de systèmes avancés de gestion de l'information et des événements de sécurité embarqués

Advancing Automotive Security: Empowering Vehicles with Cutting-Edge In-Vehicle Security Information and Event Management

• Auteur / Autrice : Ramakrishnan Pitchaimani
• Direction : Sébastien Canard
• Type : Projet de thèse
• Discipline(s) : Informatique, données, IA
• Date : Inscription en doctorat le 01/09/2024
• Etablissement(s) : Institut polytechnique de Paris
• Ecole(s) doctorale(s) : École doctorale de l'Institut polytechnique de Paris
• Partenaire(s) de recherche : Laboratoire : Laboratoire de Traitement et Communication de l'Information
• Partenaire(s) de recherche : Equipe de recherche : C² - Cybersécurité et Cryptographie

Mots clés

Mots clés libres

Cybersécurité automobile

Gestion des informations de sécurité et des événements à bord

Systèmes de détection d'intrusion (IDS)

Corrélation d'événements

IDS sur flux chiffré

Media Access Control Security

Automotive cybersecurity

In-Vehicle Security Information and Event Management

Intrusion Detection Systems

Event correlation

IDS on Encrypted Flow

Sécurité du contrôle d'accès aux médias

Résumé

Ce sujet de recherche propose une approche visant à améliorer les Security Operation Center (SOC) automobile grâce à l'intégration d'un Security Information and Event Manager (SIEM) directement dans les véhicules. L'objectif principal de ces recherches sera d'essayer de combler les gaps existants dans les frameworks et solution proposés actuelements, en se concentrant principalement sur les suijets suivants : lagestion de flux chiffrés, la correlation d'évenements, la découverte d'actifs, le threat intelligence, l'analyse des vulnérabilités et des différentes contre mesures existantes. En se basant sur les standards ainsi que sur les différentes solution industrielles existantes, nous allons dans cette thèse viser à faire avancer la securité automobile et ainsi garantir une meilleure intégrité et sécurité des véhicules connectés

This research proposes to enhance Automotive Security Operations Centers (SOCs) by integrating advanced Security Information and Event Management (SIEM) capabilities directly into vehicles. The primary goal is to address gaps in current frameworks and solutions, focusing on handling encrypted flows, event correlation, asset discovery, threat intelligence, vulnerability analysis, and countermeasure enforcement. By leveraging existing standards and industry solutions while innovating with modern engineering concepts, this thesis aims to advance automotive cybersecurity and ensure the integrity and safety of connected vehicles.