FORUM TECHNIQUE ECHEVERRIA Sébastien LES IOT EN …

FORUM TECHNIQUELES IOT EN ENTREPRISE

ÉtudiantsBUCQUOY MathieuGARCIA AlexisECHEVERRIA SébastienTHEVENET Raphaël

26 FÉVRIER 2019

CESI ALTERNANCEMANAGER EN SYSTÈMES D’INFORMATIONOPTION SÉCURITÉ

LE SOMMAIRE

PRÉSENTATION DES IOT

LE SUCCÈS DES IOT

LE FONCTIONNEMENT DES IOT

LA SÉCURITÉ DES IOT

BILAN ET RECOMMANDATIONS

04

12

21

34

51

INTRODUCTION

3 Forum Technique- Les IOT en entreprise

INTRODUCTION DE L’ÉQUIPE

“Everything is becoming a computer. If it’s smart, it’s vulnerable” Mikko Hypponen , Directeur de la recherche de F-Secure.

A PROPOS DE L’ÉQUIPE

FORMATION CESI

POURQUOI CE SUJET ?

1. PRÉSENTATION DES IOT

5Forum Technique- Les IOT en entreprise

PRESENTATION DES IOTQu’est-ce qu’un IoT ?

• Périphérique & appareil• Puce électronique• Capteurs• Connectivité réseau• Interconnectivité• Collecter & échanger des données

/ 51


PRESENTATION DES IOTHistorique des IOT

PREMIERS EQUIPEMENTS

Fax, radios et télégrammes

WWW

Création du World Wide Web

IOT

Première utilisation du terme IOT

RÉFRIGÉRATEUR CONNECTÉ

LG lance le projet de la conception d’un

réfrigérateur connecté

CRÉATION & EVOLUTION

Création et évolution de jeunes startups

1800s 1989 1999 2000 2001

/ 51



PREMIERS IOT

Commercialisation de la lampe DAL

LAPIN NABAZTAG

Commercialisation du lapin

Nabaztag

SMARTPHONES

Naissance des smartphones

IPSO ALLIANCE

Promotion du protocole IP dans les IoT

CRÉATION DE SENSE

Evolution des IoT pour la collecte de

données de la vie quotidienne

2003 2005 2007 2008 2010

/ 51



IPV6

Création de l’IPV6 avec une

connectivité de 340 undecillion

LORA

Création de LoRa

IOT SOLUTION GROUPArrivée sur le marché d’intel avec

l’Internet of Things solutions Group

MOTHER

Création de Mother

2011 2012 2013 2014

/ 51


PRESENTATION DES IOTEvolution des IOT

2,5 Milliards

8 Milliards

50 Milliards

75 Milliards

2008 2016 2020 2025

Source : Connect Objet

/ 51


PRESENTATION DES IOTChiffre d’affaires des IoT

400 Milliards d’euros

6 Billionsd’euros

Milliers de Billions d’euros

2015 2020 2025

Source : Gartner

/ 51


Les IoT enentreprise

PRESENTATION DES IOTPérimètre du forum technique

/ 51

2. LE SUCCÈS DES IOT


LE SUCCÈS DES IOTEvolution économique & technologique

• Miniaturisation• Performance• Energie• Prix fabrication• Concurrence• Demande du marché

/ 51


LE SUCCÈS DES IOTTechnologie économique

/ 51


LES FORCES

LE SUCCÈS DES IOTLes forces données à l’entreprise

Efficacité, optimisation, fiabilité01

Prise de décisions02

Développement d’usages et de services

03

Lutte contre la fraude04

Migration du business model 08

Meilleur monitoring des actifs

07

Satisfaction client 06

Maintenance préventive 05

/ 51


LE SUCCÈS DES IOTLes secteurs porteurs

L’INDUSTRIE LA LOGISTIQUE LA SANTÉL’AGRICULTURE

/ 51


LE SUCCÈS DES IOTIndustrie 4.0

Industrie 1.018e siècle





Production mécanique

Production de masse

Production automatisée

Production intelligente

/ 51


LE SUCCÈS DES IOTQuelques applications des IoT

CREATIQUE TECHNOLOGIEGestion des stocks

BAYARDRobinet intelligent

LACROIXSmart City

/ 51


LE SUCCÈS DES IOTRetours d’experience de l’applications des IoT

Gain de temps, économie d’argent, augmentation de la productivitéEn prestation ou en interneNouveau modèle d’affaireVendre un produit Vendre une solution et son serviceSavoir s’entourer des bonnes compétencesCréation d’un lien entre l’IOT et l’IA

Aucune prise en compte de la sécurité

/ 51


LE SUCCÈS DES IOTNouvelles technologies

Collecter des données & analyser

BIG DATA

Repérer les modèles de données

MACHINE LEARNING

Visualiser les résultats d’analyse

BUSINESS INTELLIGENCE

Prédir & anticiper efficacement

INTELLIGENCE ARTIFICIELLE

IOT

/ 51

3. LE FONCTIONNEMENT DES IOT


LE FONCTIONNEMENT DES IOTComment fonctionne un IOT?

/ 51


LE FONCTIONNEMENT DES IOTPrésentation de l’environnement des IOT

/ 51


LE FONCTIONNEMENT DES IOTPrésentation des différentes liaisons

/ 51


LE FONCTIONNEMENT DES IOTPrésentation des différentes liaisons

€

LONGUE PORTÉEJusqu’à +2500Km

EFFICIENCE ÉNERGÉTIQUE5 à 10 ans

FAIBLE COÛTProductionAbonnements

/ 51

https://www.google.fr/url?sa=i&rct=j&q=&esrc=s&source=images&cd=&cad=rja&uact=8&ved=2ahUKEwiN5ZeFptTgAhVJVhoKHWp2AlYQjRx6BAgBEAU&url=https://www.frugalprototype.com/les-lpwan-ces-nouveaux-reseaux-de-linternet-des-objets/&psig=AOvVaw20TtZLg4jZbf43o6BvJLb6&ust=1551095110255074


LE FONCTIONNEMENT DES IOTSigFox

SERVICE CLÉ EN MAINFaciliter la mise en production

OPÉRATEUR DE RÉSEAURéseau d’antennes relais

INVESTISSEURSBpifrance, Elliott, Intel, Air Liquide, Idinvest…

PROTOCOLE PRORIÉTAIREOpacité du protocole et infrastructures

CONSTRUCTEURS CERTIFIÉSMaitrise de la chaine de production

/ 51



STATIONS RELAISGérés par SigFox

INFRASTRUCTURESBoite noire Cloud SigFox

CONFIANCEClose de non-divulgation

/ 51



SECURITÉAuthenticitéIntégritéChiffrement en optionMises à jour firmware ?

CARACTÉRISTIQUESCharge utile (up) : 12 octetsCharge utile (down) : 8 octets

Messages (up) : 140 / joursMessages (down) : 8 / jours

/ 51


LE FONCTIONNEMENT DES IOTLoRaWan

GESTION LIBRE DE RÉSEAURéseau publicRéseau privé

CONSTRUCTEURPuces LoRa

INVESTISSEURSIBM, Cisco, Orange, Bouygues, Actility…

PROTOCOLE EN PARTIE LIBRECouche Physique (puce) propriétaire

STANDARDISATIONLoRa Alliance

/ 51



PROPRIÉTAIRE

OPEN SOURCE

/ 51



COMPÉTENCESRéseau privé

CONFIANCE OPÉRATEURRéseau public

STANDARD CONNUDocumentation LoRa Alliance

/ 51



A

B

C

Très faible consommationCommunication descendante faible

Faible consommationCommunication descendante accrue

Grande consommationCommunication descendante illimitée

/ 51



SECURITÉAuthenticitéIntégritéChiffrement de bout en boutMises à jour firmware

CARACTÉRISTIQUESCharge utile : 20 à 40 octets

Messages : 20 à 500 /jour

/ 51

4. LA SÉCURITÉ DES IOT


ATTAQUES DES IOTLes grandes attaques connus des IOT

BOTNET MIRAI

Octobre 2016 : Twitter, Netflix, The Guardian, Reddit, et CNN impactés

+ de 100 000 IOT corrompus

DISPOSITIFS CARDIAQUES DE ST JUDE

Début 2016 : toutes les personnes ayant un dispositifcardiaque en danger

Epuisement de la batterie, stimulation aléatoire, chocs

incorrects

JEEP HACK

Juillet 2015 : le véhicule connecté de Jeep vulnérable

Ralentissement, acceleration, deviation du véhicule


MAUVAISES PRATIQUES DES CONSTRUCTEURS

PRIORITÉ SECURITÉ

SENSIBILISER LES DEVELOPPEURS

PERENNISER LES OBJETS

01

02

03

/ 51

SHODANLE GOOGLE DES IOT


SHODAN UN MOTEUR DE RECHERCHE DES IOTPrésentation du site

/ 51



/ 51


ALTERNATIVES À SHODAN

FOFA

A CYBERSPACE SEARCH ENGINE

CENSYS

FIND AND MONITOR EVERY SERVER ON THE INTERNET

ONYPHE

YOUR INTERNET SIEM

DÉMONSTRATIONFIRMWARE CAMERA CONNECTÉ

VIDEO

https://youtu.be/7M8F5raBqfQ


Les bons constructeurs

CYCLE D’AMELIORATION

CONTINUECERTIFICATIONSENSIBILISATION

LA SÉCURITÉ DES IOT

/ 51


LA SÉCURITÉ DES IOTSigFox

Clés privées uniques

Audit de l'infra. SigFox

Données non confidentielles

Matériel certifié SigFox Ready

Méthode de mise à jour des firmware

/ 51


LA SÉCURITÉ DES IOTLoRaWan

Clés privées uniques

Mode "OTAA" de mise en service

Microcontrôleur sécurisé

Implémentation conforme et à jour

Mise à jour des firmwares effective

/ 51


LA SÉCURITÉ DES IOTMinimiser les vulnérabilités des IoT

Mot de passe par défaut

Phase de recette

Segmentation réseau

Fonctions nécessaires

Audits réguliers

Chiffrement

Mises à jourSupport du constructeur

/ 51


LA SÉCURITÉ DES IOTLa RGPD et les IOT

RGPD• 25 mai 2018• Données des citoyens européens• Amendes

Entreprises

• Mesures techniques• Mesures organisationnelles• Registre traitement• Analyse impact• DPO• Informer CNIL / 72H

Constructeurs IOT• Impact du traitement• Privacy by design• Cycle de vie de l’IOT

/ 51

POUR CONCLURE

MERCI POURVOTRE ATTENTION

QUESTIONS / REPONSES

FORUM TECHNIQUE ECHEVERRIA Sébastien LES IOT EN …

Documents

Transcript of FORUM TECHNIQUE ECHEVERRIA Sébastien LES IOT EN …