Architecture automobile Zero-Trust : éliminer la confiance implicite du réseau
Auparavant, tout élément connecté au faisceau électrique était réputé sûr. Le SDV moderne applique le Zero Trust : chaque microservice, de l'habitacle aux freins, s'authentifie par certificats mTLS et identités SPIFFE à chaque échange. Ne jamais faire confiance, toujours vérifier.
Attestation de charge logicielle SPIFFE pour microservices automobiles
Comment le module de direction sait-il que l'ordre provient du planificateur autonome et non d'un malware injecté ? L'agent SPIRE interroge le noyau sur le PID, vérifie le hash du binaire dans `/proc/<pid>/exe` et le contexte SELinux. Si l'empreinte dévie du manifeste signé, la connexion est refusée.
- Identités logicielles (SPIFFE/SPIRE) : Émission de certificats X.509 SVID éphémères pour chaque processus.
- Mutual TLS (mTLS) généralisé : Chiffrement de bout en bout sur liens Ethernet et PCIe au cœur du véhicule.
- Principe du moindre privilège : Politiques OPA interdisant formellement au multimédia de sonder les radars.
- Évaluation continue de posture : Révocation instantanée des accès dès l'apparition d'une anomalie en mémoire.
Explorer le portefeuille de domaines