Téléchargé 102 fois
Téléchargé parTechnofutur TIC
MCG - L'internet de objet, point de vue sécurité, mythe ou réalité ?
Le document analyse la sécurité dans l'Internet des Objets (IoT) et souligne le manque de maturité en matière de sécurité dans ce domaine. Il met en évidence la complexité des protocoles et les vulnérabilités potentielles des objets connectés qui n'ont pas été conçus avec la sécurité en tête. Enfin, il propose des solutions et stratégies pour intégrer la sécurité dans l'architecture des objets IoT.
Contenu connexe
Similaire à MCG - L'internet de objet, point de vue sécurité, mythe ou réalité ?
MCG - L'internet de objet, point de vue sécurité, mythe ou réalité ?
- 1. La Sécurité IoT– IoE : Mythe ou Réalité ? Grégorio Matias g.matias@mcg.be Version 1.0b ©Copyright Matias Consulting Group sprl - 2014 1.
- 2. Introduction La Sécurité Aujourd’hui Quelques références Historiques Solutions et Stratégies … de la théorie à l’exemple … ©Copyright Matias Consulting Group sprl - 2014 2.
- 3.
- 4. Les chiffres quidonnent le tournis … ©Copyright Matias Consulting Group sprl - 2014 4.
- 5. Et des $qui font rêver … ©Copyright Matias Consulting Group sprl - 2014 5.
- 6. IoT … aujourd’huiet demain ! ©Copyright Matias Consulting Group sprl - 2014 6.
- 7. Les niveaux deIoT Source : Capgemini Consulting, The Internet of Things: Are Organizations Ready For A Multi-Trillion Dollar Prize?, 2014 ©Copyright Matias Consulting Group sprl - 2014 7.
- 8. La maturité dessolutions IoT Source : Capgemini Consulting, The Internet of Things: Are Organizations Ready For A Multi-Trillion Dollar Prize?, 2014 ©Copyright Matias Consulting Group sprl - 2014 8.
- 9. Les “blocs” indispensables… Et donc … Source : Capgemini Consulting, The Internet of Things: Are Organizations Ready For A Multi-Trillion Dollar Prize?, 2014 ©Copyright Matias Consulting Group sprl - 2014 9.
- 10. Le Hype …phénomène de mode ? Source : Gartner, Gartner's Hype Cycle, August 2014 ©Copyright Matias Consulting Group sprl - 2014 10.
- 11. Hype versus Réalité… Source : Deutsche Bank Markets Research, Industry : The Internet of Things , 6 May 2014 ©Copyright Matias Consulting Group sprl - 2014 11.
- 12.
- 13. L’ennemi est inconnu… ©Copyright Matias Consulting Group sprl - 2014 13.
- 14. Les ennemis sonttrès nombreux … Source : Symantec, April 2011 : Symantec Internet Security Threat Report : Trends for 2010 ©Copyright Matias Consulting Group sprl - 2014 14.
- 15. Le Hacking devientun sport … ©Copyright Matias Consulting Group sprl - 2014 15.
- 16. Les PMEs d’abord… ©Copyright Matias Consulting Group sprl - 2014 16. Source : Symantec, April 2014 : Symantec Internet Security Threat Report : Trends for 2013
- 17. Les Industries d’abord… ©Copyright Matias Consulting Group sprl - 2014 17. Source : Symantec, April 2014 : Symantec Internet Security Threat Report : Trends for 2013
- 18. L’Argent, toujours l’Argent…. Source : Symantec, April 2014 : Symantec Internet Security Threat Report : Trends for 2013 ©Copyright Matias Consulting Group sprl - 2014 18.
- 19. L’importance et lavaleur des données ! ©Copyright Matias Consulting Group sprl - 2014 19. Source : Check Point, Security Report, 2014
- 20. Et le IoTdans tout cela ? Multiplicité des Protocoles = Complexité Le RISQUE (l’IMPACT) est légèrement différent …. Les Objets n’ont pas assez de « ressources » pour y intégrer des éléments indispensables de sécurité …. Security by Design ? ©Copyright Matias Consulting Group sprl - 2014 20.
- 21. Oui mais …cela reste théorique ? Des chercheurs ont réalisé 1 POC démontrant le Hacking de « voitures » Qualys a identifié une multitude de « backdoors » dans une panoplie d’équipements médicaux En Janvier 2014, Proofpoint a identifié des objets connectés (télévisions, réfrigérateurs, …) qui étaient utilisés par un hacker pour envoyer du Spam … … et des dizaines de milliers de systèmes de régulation HVAC on-line dont une majorité avec des vulnérabilités exploitables par un Hacker ! ©Copyright Matias Consulting Group sprl - 2014 21.
- 22.
- 23. Une ressemblance étonnante… ©Copyright Matias Consulting Group sprl - 2014 23.
- 24. 2010 - desObjets Connectés Critiques… En danger ! Source : Symantec, February 2011 : W32.Stuxnet Dossier – Version 1.4 ©Copyright Matias Consulting Group sprl - 2014 24.
- 25. Les modules réutilisableset les services composés … Depuis 2012 … découvert (et annoncé) en 2014 ! ©Copyright Matias Consulting Group sprl - 2014 25.
- 26. Linux + Web+ CGI = ShellShock (9/2014) ? IoT : Bash or BusyBox ? ©Copyright Matias Consulting Group sprl - 2014 26.
- 27.
- 28. La Mission …Sécuriserles objets IoT Comment sécuriser des « objets » dont la sécurité n’a pas été intégrée à la conception ? Comment sécuriser des « objets » qui n’ont pas les ressources pour faire de la sécurité embarquée ? Comment sécuriser des « objets » qui communiquent de manière autonome ? ©Copyright Matias Consulting Group sprl - 2014 28.
- 29. Le “Quadrant Magique” L’Authentification et le Réseau Normalisation et Standards Sécurité du Cloud ©Copyright Matias Consulting Group sprl - 2014 29.
- 30. Wifi encore ettoujours : Presque des jumeaux ? Architecture Réseau Niveau de Confiance Couche de Sécurité « agnostique » au Wifi Authentification & Transaction Le tout intégré à la Politique de Sécurité de l’Entreprise … si elle existe ! ©Copyright Matias Consulting Group sprl - 2014 30.
- 31. Et pour lesmenaces inconnues ? Et aujourd’hui, comment faites-vous pour vous protéger des menaces inconnues ? ©Copyright Matias Consulting Group sprl - 2014 31.
- 32. La Maturité del’Organisation en Sécurité … ©Copyright Matias Consulting Group sprl - 2014 32. Source : Cisco, 2014 Midyear Security Report
- 33. … de lathéorie à l’exemple …
- 34. SmartBuilding = IoT? Intégration des technologies : HVAC, Electricité, Domotique, Audio-Visuel & Sécurité Physique ! ©Copyright Matias Consulting Group sprl - 2014 34.
- 35. Vidéo-surveillance “Home” Interdiretous les accès des Caméras vers Internet Isoler les Caméras dans une « zone de sécurité » vers laquelle seuls des utilisateurs authentifiés avec des « devices » sécurisés pourront accéder Mettre en oeuvre des mécanismes VPN et authentification forte pour accéder à la zone de sécurité de l’extérieur Sécuriser le device : user/pwd, Https, fonctionnalités de sécurité intégrées (ex. motion détection avec alerte par mail + enregistrement off-site, …), … ©Copyright Matias Consulting Group sprl - 2014 35.
- 36.
- 37. La Maturité n’estpas présente dans l’IoT/IoE La Sécurité par défaut est Inexistante L’intégration dans votre « Architecture Sécurité » est la bonne solution, pour autant qu’une Politique de Sécurité existe Une portion de la solution de sécurisation vous échappe (ex. Cloud) ©Copyright Matias Consulting Group sprl - 2014 37.
- 38.