Voici le r\u00e9sum\u00e9 de ce m\u00e9moire :<\/strong><\/p>\n\n\n\n La cybers\u00e9curit\u00e9 automobile est un domaine en pleine structuration et encore \u00e0 l’\u00e9tape de laboratoire. Avec la g\u00e9n\u00e9ralisation des v\u00e9hicules connect\u00e9s, la surface d’attaque expos\u00e9e par les constructeurs et leurs \u00e9quipements s’est consid\u00e9rablement \u00e9largie. Les bus, les interfaces sans-fil, les mises \u00e0 jour \u00e0 distance et les infrastructures ext\u00e9rieures constituent d\u00e9j\u00e0 des vecteurs d’attaques document\u00e9s mais surtout exploit\u00e9s. Face \u00e0 cette r\u00e9alit\u00e9, le secteur dispose aujourd’hui d’un cadre r\u00e9glementaire naissant comme la norme ISO 21434, le r\u00e8glement UNECE R155 et le Cyber Resilience Act mais les architectures techniques permettant d’y r\u00e9pondre concr\u00e8tement restent insuffisantes. Ce m\u00e9moire de recherche vise donc \u00e0 r\u00e9pondre \u00e0 la question si un syst\u00e8me de collecte et d\u2019analyse de journaux appliqu\u00e9 \u00e0 l’automobile peut-il \u00eatre une r\u00e9ponse \u00e0 la surveillance de la s\u00e9curit\u00e9 num\u00e9rique des v\u00e9hicules connect\u00e9s. Les connaissances existantes sur le sujet montrent que les outils SIEM d’aujourd’hui sont matures sur leurs offres de services pour la journalisation d’\u00e9v\u00e8nements dans le domaine de la s\u00e9curit\u00e9 des syst\u00e8mes d’informations classiques mais leur application au domaine automobile n’est pas encore compl\u00e8te. Certains \u00e9diteurs proposent des outils externes \u00e0 l’existant ou proposent d’absorber les journaux et de les envoyer dans un SIEM d\u00e9j\u00e0 impl\u00e9ment\u00e9 mais cela se heurte \u00e0 plusieurs contraintes, aucun ne propose pour l’instant nativement un outil capable d’absorber des journaux IT, IoT et OT. L’apport de ce travail par rapport \u00e0 l’existant r\u00e9side dans la d\u00e9monstration qu’un outil open-source g\u00e9n\u00e9raliste tel qu’Elasticsearch peut \u00eatre adapt\u00e9 pour ing\u00e9rer, normaliser et analyser les journaux des bus CAN sans couche interm\u00e9diaire. Cette approche me permettrai de traiter dans un m\u00eame moteur d’analyse des donn\u00e9es automobiles et des journaux IT classiques. Les r\u00e9sultats obtenus valident la faisabilit\u00e9 de cette approche, sur plus de onze millions de journaux ing\u00e9r\u00e9s, deux r\u00e8gles de d\u00e9tection bas\u00e9es sur les menaces du r\u00e8glement UNECE R155 ont g\u00e9n\u00e9r\u00e9es treize alertes uniquement sur l\u2019ensemble de donn\u00e9es compromis. Ces r\u00e9sultats restent \u00e0 l’\u00e9chelle d’une preuve de concept et appelle \u00e0 des d\u00e9veloppements compl\u00e9mentaires<\/p>\n\n\n\n <\/p>\n\n\n\n Trouvez-ci dessous le m\u00e9moire de recherche dans son enti\u00e8ret\u00e9 :<\/p>\n\n\n\n