L’ARINC 429 vu sous le prisme de la Cyber-détection
Description
L’ARINC 429 est un standard technique, définissant à la fois un bus de données et un protocole de communication, largement utilisé dans le domaine de l’aéronautique. L’ARINC 429 est à bon nombre d’aéronefs ce que Ethernet est aux réseaux IT : le principal vecteur de communication entre les équipements. A ce titre, les potentiels effets d'une attaque cyber sur des équipements avioniques peuvent être observés sur ces lignes de communication L’objectif de cette conférence est de présenter des méthodes de détection d’attaques cyber ciblant les bus ARINC 429. Les méthodes de détection présentées viennent s’inscrire dans un concept de sonde réseau embarquée (NIDS - Network Intrusion Detection System). La présentation sera enrichie de l’expérience d’AIRBUS sur ce sujet. En effet des travaux internes sont initiés depuis plusieurs années sur cette thématique et nous aborderons à cette occasion certains challenges que nous avons dû surmonter pour faire cohabiter le monde des NIDS avec le monde de l’aéronautique. Idéalement cette présentation peut être précédée de L’ARINC 429 vue par les attaquants pour former un bloc de 2x15min traitant des 2angles (attaquant / défenseur)
.png)
