Rail ERTMS/ETCS & signalisation ferroviaire
Problème
ERTMS/ETCS Level 2 repose sur GSM-R (obsolète 2030) et FRMCS (5G) avec protocole EuroRadio basé sur 3DES MAC — vulnérable et non post-quantique. Les systèmes CBTC métros utilisent souvent TLS 1.2 classique. Un attaquant capable de forger des messages de signalisation ou un Movement Authority peut provoquer un accident. La sûreté de fonctionnement SIL-4 n'intègre pas encore le PQC.
Solution CryptOps
Un AllEyes Resilient en RBC (Radio Block Centre), dans les automatismes au sol et à bord : le moteur crypto hardware chiffre toutes les communications EuroRadio / FRMCS avec ML-KEM + ML-DSA-87, FPGA exécute le stack EuroRadio/SUBSET-037 temps-réel SIL-4, CPU orchestre Movement Authorities et interverrouillages, GPU fait la supervision IA du trafic et la maintenance prédictive voies/rames.
Architecture de déploiement
Métriques clés
Analyse ROI
| Poste | Avant | Avec CryptOps | Gain |
|---|---|---|---|
| EuroRadio 3DES | MAC 3DES vulnérable | ML-DSA-87 hybride | Future-proof |
| Passage GSM-R → FRMCS | Migration multi-fournisseurs | Appliance unique | CAPEX -30% |
| Maintenance voie | Inspections périodiques | Predictive par IA | -40% incidents |
Réglementation applicable
Contrôle-commande-signalisation européenne, cible PQC dans baseline 4+ (2028+).
Sûreté fonctionnelle applicative des systèmes critiques ferroviaires.
Successeur GSM-R basé 5G — spécifications sécurité en cours (MCX, MCData, MCVideo).
Clients cibles
Traitement de data sur la même appliance
Au-delà du chiffrement post-quantique, chaque appliance AllEyes Resilient héberge vos traitements de data sur ses ressources FPGA, CPU et GPU — isolées du cœur crypto certifié.
Sécurisez votre infrastructure dès maintenant
Notre équipe vous accompagne dans un déploiement adapté à votre cas d’usage.