Cybersécurité (DO-326A)

Les avions interagissent avec une multitude de réseaux et de systèmes partout dans le monde. La navigation aérienne est exposée à plusieurs menaces possibles, notamment : la mystification, l’exploitation, le déni de service et la contrefaçon. Par exemple, lors d’un récent atelier, la U.S. Air Force a identifié des risques liés au système de communication, aux instruments de vol et de navigation, aux commandes de vol, au système d’évitement des collisions, au contrôle d’état des systèmes et à d’autres systèmes pouvant être ciblés par ces menaces.

Avec l’avènement de l’accès à des bandes passantes plus élevées et à une connectivité mobile et cellulaire (3G/4G) évoluée, il est essentiel de garantir la sûreté et la sécurité des systèmes d’avionique de bord (où se trouvent les commandes de vol, les instruments de vol et de navigation), les systèmes d’information et les systèmes multimédia de bord, entre autres.

La norme DO-326A a été créée pour répondre à ces préoccupations et pour éliminer le risque d’interaction électronique volontaire non-autorisée qui pourrait compromettre la sécurité des avions. Cette norme décrit les mesures qui doivent être prises pour appuyer le processus d’attestation de la navigabilité. Ces mesures comprennent, sans toutefois s’y limiter, la définition de la portée de la sécurité, l’évaluation des risques de sécurité et le renforcement de la sécurité. Cette norme est utilisée conjointement avec son document d’accompagnement, la norme DO-355, qui traite de la sécurité requise pour assurer le maintien de la navigabilité.