MCG - L'internet de objet, point de vue sécurité, mythe ou réalité ?

1. La Sécurité IoT – IoE : Mythe ou Réalité ? Grégorio Matias g.matias@mcg.be Version 1.0b ©Copyright Matias Consulting Group sprl - 2014 1.

2.  Introduction  La Sécurité Aujourd’hui  Quelques références Historiques  Solutions et Stratégies  … de la théorie à l’exemple … ©Copyright Matias Consulting Group sprl - 2014 2.

3. Introduction

4. Les chiffres qui donnent le tournis … ©Copyright Matias Consulting Group sprl - 2014 4.

5. Et des $ qui font rêver … ©Copyright Matias Consulting Group sprl - 2014 5.

6. IoT … aujourd’hui et demain ! ©Copyright Matias Consulting Group sprl - 2014 6.

7. Les niveaux de IoT Source : Capgemini Consulting, The Internet of Things: Are Organizations Ready For A Multi-Trillion Dollar Prize?, 2014 ©Copyright Matias Consulting Group sprl - 2014 7.

8. La maturité des solutions IoT Source : Capgemini Consulting, The Internet of Things: Are Organizations Ready For A Multi-Trillion Dollar Prize?, 2014 ©Copyright Matias Consulting Group sprl - 2014 8.

9. Les “blocs” indispensables … Et donc … Source : Capgemini Consulting, The Internet of Things: Are Organizations Ready For A Multi-Trillion Dollar Prize?, 2014 ©Copyright Matias Consulting Group sprl - 2014 9.

10. Le Hype … phénomène de mode ? Source : Gartner, Gartner's Hype Cycle, August 2014 ©Copyright Matias Consulting Group sprl - 2014 10.

11. Hype versus Réalité … Source : Deutsche Bank Markets Research, Industry : The Internet of Things , 6 May 2014 ©Copyright Matias Consulting Group sprl - 2014 11.

12. La Sécurité Aujourd’hui

13. L’ennemi est inconnu … ©Copyright Matias Consulting Group sprl - 2014 13.

14. Les ennemis sont très nombreux … Source : Symantec, April 2011 : Symantec Internet Security Threat Report : Trends for 2010 ©Copyright Matias Consulting Group sprl - 2014 14.

15. Le Hacking devient un sport … ©Copyright Matias Consulting Group sprl - 2014 15.

16. Les PMEs d’abord … ©Copyright Matias Consulting Group sprl - 2014 16. Source : Symantec, April 2014 : Symantec Internet Security Threat Report : Trends for 2013

17. Les Industries d’abord … ©Copyright Matias Consulting Group sprl - 2014 17. Source : Symantec, April 2014 : Symantec Internet Security Threat Report : Trends for 2013

18. L’Argent, toujours l’Argent …. Source : Symantec, April 2014 : Symantec Internet Security Threat Report : Trends for 2013 ©Copyright Matias Consulting Group sprl - 2014 18.

19. L’importance et la valeur des données ! ©Copyright Matias Consulting Group sprl - 2014 19. Source : Check Point, Security Report, 2014

20. Et le IoT dans tout cela ? Multiplicité des Protocoles = Complexité Le RISQUE (l’IMPACT) est légèrement différent …. Les Objets n’ont pas assez de « ressources » pour y intégrer des éléments indispensables de sécurité …. Security by Design ? ©Copyright Matias Consulting Group sprl - 2014 20.

21. Oui mais … cela reste théorique ? Des chercheurs ont réalisé 1 POC démontrant le Hacking de « voitures » Qualys a identifié une multitude de « backdoors » dans une panoplie d’équipements médicaux En Janvier 2014, Proofpoint a identifié des objets connectés (télévisions, réfrigérateurs, …) qui étaient utilisés par un hacker pour envoyer du Spam … … et des dizaines de milliers de systèmes de régulation HVAC on-line dont une majorité avec des vulnérabilités exploitables par un Hacker ! ©Copyright Matias Consulting Group sprl - 2014 21.

22. Quelques références Historiques

23. Une ressemblance étonnante … ©Copyright Matias Consulting Group sprl - 2014 23.

24. 2010 - des Objets Connectés Critiques… En danger ! Source : Symantec, February 2011 : W32.Stuxnet Dossier – Version 1.4 ©Copyright Matias Consulting Group sprl - 2014 24.

25. Les modules réutilisables et les services composés … Depuis 2012 … découvert (et annoncé) en 2014 ! ©Copyright Matias Consulting Group sprl - 2014 25.

26. Linux + Web + CGI = ShellShock (9/2014) ? IoT : Bash or BusyBox ? ©Copyright Matias Consulting Group sprl - 2014 26.

27. Solutions et Stratégies

28. La Mission …Sécuriser les objets IoT Comment sécuriser des « objets » dont la sécurité n’a pas été intégrée à la conception ? Comment sécuriser des « objets » qui n’ont pas les ressources pour faire de la sécurité embarquée ? Comment sécuriser des « objets » qui communiquent de manière autonome ? ©Copyright Matias Consulting Group sprl - 2014 28.

30. Wifi encore et toujours : Presque des jumeaux ? Architecture Réseau Niveau de Confiance Couche de Sécurité « agnostique » au Wifi Authentification & Transaction Le tout intégré à la Politique de Sécurité de l’Entreprise … si elle existe ! ©Copyright Matias Consulting Group sprl - 2014 30.

33. … de la théorie à l’exemple …

35. Vidéo-surveillance “Home” Interdire tous les accès des Caméras vers Internet Isoler les Caméras dans une « zone de sécurité » vers laquelle seuls des utilisateurs authentifiés avec des « devices » sécurisés pourront accéder Mettre en oeuvre des mécanismes VPN et authentification forte pour accéder à la zone de sécurité de l’extérieur Sécuriser le device : user/pwd, Https, fonctionnalités de sécurité intégrées (ex. motion détection avec alerte par mail + enregistrement off-site, …), … ©Copyright Matias Consulting Group sprl - 2014 35.

36. Conclusions

37. La Maturité n’est pas présente dans l’IoT/IoE La Sécurité par défaut est Inexistante L’intégration dans votre « Architecture Sécurité » est la bonne solution, pour autant qu’une Politique de Sécurité existe Une portion de la solution de sécurisation vous échappe (ex. Cloud) ©Copyright Matias Consulting Group sprl - 2014 37.

38. Questions

MCG - L'internet de objet, point de vue sécurité, mythe ou réalité ?

MCG - L'internet de objet, point de vue sécurité, mythe ou réalité ?

Recommandé

Contenu connexe

Tendances

Tendances(20)

En vedette

En vedette(20)

Similaire à MCG - L'internet de objet, point de vue sécurité, mythe ou réalité ?

Similaire à MCG - L'internet de objet, point de vue sécurité, mythe ou réalité ?(20)

Plus de Technofutur TIC

Plus de Technofutur TIC(20)

MCG - L'internet de objet, point de vue sécurité, mythe ou réalité ?