Internet des objets ou Internet of Things

1. Définition

L’Internet des objets se définit comme un ensemble d’éléments physiques et virtuels (typiques et atypiques) interconnectés qui communiquent dans une infrastructure de réseau, le plus souvent sans fil et reliés à une architecture de Cloud Computing via Internet.

Ces dispositifs permettant la capture et le transfert de données sont souvent pourvus d’une d’alimentation autonome, d’intelligence. Ces fonctionnalités leur permettent de gérer, d’analyser et de traiter des informations, de générer des actions sans aucune intervention humaine, à l’exception de leur configuration, de leur surveillance et du réseau qui les relie.

L’intelligence intégrée fait en sorte que ces dispositifs puissent réaliser des opérations plus rapides, cohérentes et fiables qu’un être humain ne pourrait le faire. Ils peuvent intervenir dans des situations où certaines manipulations pourraient présenter un danger pour l’homme.

L’industrie a déjà commencé à mettre en place des infrastructures de ce type avec l’introduction de systèmes de surveillance, de contrôle et d’acquisition de données (SCADA - Supervisory Control And Data Acquisition), tels les terminaux à distance et les contrôleurs logiques programmables. Cette technologie existe déjà dans des domaines tels la santé, les transports, le domaine privé...

Dans le cadre professionnel, elle consiste en l’utilisation de modules en réseau...

1. Les challenges et défis

1. Menaces générales liées aux appareils IoT

Les nouveaux risques des technologies liées à l’Internet des objets sont dus à l’utilisation de protocoles de communication de différents réseaux, dont ceux sans fil. Elles sont donc vulnérables aux écoutes, aux divulgations d’informations, à la capture malveillante, à l’altération des données.

Comme les objets Internet sont censés être connectés d’une façon ou d’une autre à Internet ou au Cloud Computing, les menaces classiques et déjà décrites dans les chapitres précédents sont toujours d’actualité.

Chaque composant de cet environnement constitue un lien dans une chaîne complexe. Il doit être conforme aux principes de base de la cybersécurité. Pour rappel, ils sont constitués de la confidentialité, de l’intégrité, de la disponibilité des données.

Types ou surfaces d’offensives

Atteinte physique. Dans certains environnements, les objets peuvent être directement accessibles. Un attaquant peut alors récupérer des données chiffrées ou altérer le système d’exploitation.

Par canal auxiliaire. Il s’agit d‘une action malveillante contre les techniques de chiffrement. Elle peut affecter la sécurité et la fiabilité des modules. Dans ce type d’attaque, les dispositifs effectuent leurs opérations normalement tout en divulguant des informations critiques.

Par collisions. Elle peut être lancé sur la couche de liaison. Elles consistent à perturber le canal de communication, ce qui entraîne la retransmission de trames et la consommation de ressources énergétiques supplémentaires.

Par Cheval de Troie. Il constitue l’un des principaux problèmes de cybersécurité de ces appareils. Dans ce cas, les logiciels intégrés sont modifiés malicieusement afin d’exploiter leurs fonctionnalités.

Par déni de service (DoS). Le nœud fonctionnant le plus souvent avec une batterie interne peut recevoir...

1. Domaines de réduction des risques

1. Protéger la sécurité des appareils :

2. Bonnes pratiques

La priorité consiste en la protection des informations personnelles stockées ou en transfert dans les réseaux concernés par l’Internet des objets.

La mise en place de telles solutions doit respecter a minima les principes suivants :