Ce podcast plonge au cœur d'une technologie que nous utilisons tous les jours sans même y penser : le GPS. Alors que nous lui faisons une confiance aveugle pour nous guider, il est en réalité au centre de systèmes bien plus critiques comme la navigation aérienne, la finance ou les réseaux d'énergie.

Épisode 6 : "La maintenance connectée : entre efficacité et risques"

Un technicien maintenance "normal"

Interfaces de maintenance : CMC, PMAT, USB

Supply chain et mises à jour OTA

Les clés USB du diable

Recommandations : Bonnes pratiques terrain

🎯 Pitch Synthèse - Épisode 4 : Cybersécurité Aérienne

"Naviguer dans le ciel connecté face aux menaces numériques"

Les avions modernes sont de véritables réseaux volants avec une architecture segmentée en domaines : PISD (passagers), AISD (compagnie), et CSD (contrôle de vol critique). Le défi majeur ? Empêcher les mouvements latéraux entre ces zones, notamment du Wi-Fi passager vers les systèmes de pilotage.

🚨 Menaces IEI (Interactions Électroniques Non Autorisées)

• Brouillage/spoofing GPS perturbant la navigation
• Attaques DDoS rendant les systèmes indisponibles
• Vulnérabilités logicielles (ex: failles VxWorks dans l'aérospatiale)
• Compromission de la supply chain et mises à jour

🛡️ Révolution Réglementaire

La FAA (§25.1739) et l'EASA (NIS2) imposent désormais des SGSI obligatoires : gestion proactive des risques, détection d'incidents, notification aux autorités. Fini la simple réaction, place au "Security by Design".

🔄 Cyber-Résilience

Au-delà de la défense : anticiper, résister, continuer les fonctions critiques, récupérer et s'adapter. Stratégies clés : segmentation stricte, partage d'informations via AI-ISAC, chiffrement renforcé.

🤖 Enjeu Futur

Avec l'essor de l'IA et l'automatisation croissante, quelles nouvelles menaces émergent ? La vigilance et l'innovation défensive doivent être permanentes.

🎯 Épisode 3 : ACARS et SATCOM

"Quand l'avion parle au sol : cyber-risques des communications aéronautiques"

Les avions modernes sont devenus de véritables centres de données volants, connectés en permanence via ACARS (messages courts) et SATCOM (liaisons satellites). Cette hyper-connectivité, essentielle pour le contrôle, la navigation et la maintenance, expose le secteur à de nouveaux cyber-risques critiques.

🚨 Vulnérabilités Identifiées

• ACARS : Interception de données sensibles, attaques via réseaux partenaires
• ADS-B : Absence d'authentification permettant l'usurpation de position
• Communications sol-bord : Vulnérables aux attaques man-in-the-middle et injection de fausses données

🛡️ Réponse du Secteur

L'Europe impose NIS2 aux acteurs clés (constructeurs, compagnies, aéroports) avec obligation de SGSI. L'approche évolue vers la cyber-résilience : anticiper, résister, récupérer et s'adapter plutôt que simplement protéger.

🌌 Enjeu Futur

La dépendance croissante aux satellites (communication et navigation GNSS) face aux cybermenaces spatiales émergentes constitue le défi majeur pour sécuriser l'aviation de demain.

🎬 Épisode 2 : "Dans le cockpit connecté : FMS et systèmes embarqués"
🎯 Thématique Centrale

Discussion sur la cybersécurité des systèmes embarqués dans l'aviation moderne, avec focus sur le Flight Management System (FMS) et l'architecture des cockpits connectés.

Introduction générale aux cybermenaces aéronautiques.