Étude de cas Volkswagen

Le problème

Le logiciel des véhicules évolue sur le terrain. Si les clés de mise à jour ne sont détenues que par un opérateur cloud, le constructeur ne peut pas prouver qui a autorisé une modification. L’expiration d’un certificat bloque alors l’après-vente.

Ce qu’apporte DuoKey

DuoKey maintient la PKI et la signature chez le constructeur, y compris en edge. Le cloud peut héberger le service de mise à jour, mais il n’a pas le dernier mot sur le logiciel des véhicules.

Direction de la sécurité

Les questions auxquelles ce programme devait répondre

Ce qui a changé

Comment DuoKey comble la faille de contrôle des mises à jour OTA

OEM
La signature reste chez le constructeur
L’autorité de mise à jour reste chez le constructeur, et pas seulement dans le cloud qui distribue le logiciel.
Edge
Des identifiants qui fonctionnent là où roulent les véhicules
Les clés utilisées sur le terrain restent sous la garde du constructeur, sur les plateformes déjà en production.
OTA
Rotation sans interrompre les mises à jour
La durée de vie des certificats suit la cadence de production au lieu de créer une fenêtre d’interruption.
Preuve
Un historique pour les contrôles d’homologation
Les équipes sécurité et ingénierie peuvent montrer qui a signé quoi, quand et selon quelle politique.

Autres programmes

CICR

Des données de bénéficiaires scellées par des clés que contrôle le CICR.

Voir l’étude de cas

Opérateur énergétique suisse

Des documents du conseil protégés par une clé que Microsoft ne détient pas.

Voir l’étude de cas

Grande banque allemande

Microsoft 365 pour une banque, avec la clé entre les mains de la banque.

Voir l’étude de cas

Banque fintech suisse

Des transactions blockchain signées sans qu’une clé complète n’existe jamais.