Épisode 6 : "La maintenance connectée : entre efficacité et risques"

Un technicien maintenance "normal"

Interfaces de maintenance : CMC, PMAT, USB

Supply chain et mises à jour OTA

Les clés USB du diable

Recommandations : Bonnes pratiques terrain

🎯 Pitch Synthèse - Épisode 4 : Cybersécurité Aérienne

"Naviguer dans le ciel connecté face aux menaces numériques"

Les avions modernes sont de véritables réseaux volants avec une architecture segmentée en domaines : PISD (passagers), AISD (compagnie), et CSD (contrôle de vol critique). Le défi majeur ? Empêcher les mouvements latéraux entre ces zones, notamment du Wi-Fi passager vers les systèmes de pilotage.

🚨 Menaces IEI (Interactions Électroniques Non Autorisées)

• Brouillage/spoofing GPS perturbant la navigation
• Attaques DDoS rendant les systèmes indisponibles
• Vulnérabilités logicielles (ex: failles VxWorks dans l'aérospatiale)
• Compromission de la supply chain et mises à jour

🛡️ Révolution Réglementaire

La FAA (§25.1739) et l'EASA (NIS2) imposent désormais des SGSI obligatoires : gestion proactive des risques, détection d'incidents, notification aux autorités. Fini la simple réaction, place au "Security by Design".

🔄 Cyber-Résilience

Au-delà de la défense : anticiper, résister, continuer les fonctions critiques, récupérer et s'adapter. Stratégies clés : segmentation stricte, partage d'informations via AI-ISAC, chiffrement renforcé.

🤖 Enjeu Futur

Avec l'essor de l'IA et l'automatisation croissante, quelles nouvelles menaces émergent ? La vigilance et l'innovation défensive doivent être permanentes.

🎯 Épisode 3 : ACARS et SATCOM

"Quand l'avion parle au sol : cyber-risques des communications aéronautiques"

Les avions modernes sont devenus de véritables centres de données volants, connectés en permanence via ACARS (messages courts) et SATCOM (liaisons satellites). Cette hyper-connectivité, essentielle pour le contrôle, la navigation et la maintenance, expose le secteur à de nouveaux cyber-risques critiques.

🚨 Vulnérabilités Identifiées

• ACARS : Interception de données sensibles, attaques via réseaux partenaires
• ADS-B : Absence d'authentification permettant l'usurpation de position
• Communications sol-bord : Vulnérables aux attaques man-in-the-middle et injection de fausses données

🛡️ Réponse du Secteur

L'Europe impose NIS2 aux acteurs clés (constructeurs, compagnies, aéroports) avec obligation de SGSI. L'approche évolue vers la cyber-résilience : anticiper, résister, récupérer et s'adapter plutôt que simplement protéger.

🌌 Enjeu Futur

La dépendance croissante aux satellites (communication et navigation GNSS) face aux cybermenaces spatiales émergentes constitue le défi majeur pour sécuriser l'aviation de demain.