#NSD14 - La sécurité et l'Internet des objets

•

0 j'aime•1,992 vues

NetSecure Day

Plus d'informations à l'adresse suivante : http://www.netsecure-day.fr/securite-internet-objets/

Technologie

La sécurité appliquée
à l’Internet des objets
Conférence NetSecure Day #NSD14
4 décembre 2014
Tristan Israël

Quelle attitude devrions-nous
adopter face aux objets connectés
?

De quoi est-il question ?
Définition Usages Propriétés Risques Protection Conclusion

De quoi est-il question ?
Sondage
Définition Usages Propriétés Risques Protection Conclusion

Définition Usages Propriétés Risques Protection Conclusion
« L’internet des objets est un réseau de réseaux qui permet,
via des systèmes d’identification électronique normalisés et
unifiés, et des dispositifs mobiles sans fil, d’identifier
directement et sans ambiguïté des entités numériques et des
objets physiques et ainsi de pouvoir récupérer, stocker,
transférer et traiter, sans discontinuité entre les mondes
physiques et virtuels, les données s’y rattachant »

0 Mds
7,5 Mds
15 Mds
22,5 Mds
30 Mds
2003 2009 2015 2020
Définition Usages Propriétés Risques Protection Conclusion

De quoi est-il question ?
Internet des objets, Internet de tout
Définition Usages Propriétés Risques Protection Conclusion

De quoi est-il question ?
Cloud, Big Data
Définition Usages Propriétés Risques Protection Conclusion

Usages
Définition Usages Propriétés Risques Protection Conclusion

Usages
Aujourd'hui
Définition Usages Propriétés Risques Protection Conclusion

Usages
Demain
Définition Usages Propriétés Risques Protection Conclusion

Propriétés
Définition Usages Propriétés Risques Protection Conclusion

Propriétés
Pour le consommateur
Définition Usages Propriétés Risques Protection Conclusion

Propriétés
Pour l'industrie
Définition Usages Propriétés Risques Protection Conclusion

Propriétés
Pour les États
Définition Usages Propriétés Risques Protection Conclusion

Risques
Définition Usages Propriétés Risques Protection Conclusion

Risques
Personnels avant tout
Définition Usages Propriétés Risques Protection Conclusion

Moyens de protection
Définition Usages Propriétés Risques Protection Conclusion

Moyens de protection
La connexion à internet
Définition Usages Propriétés Risques Protection Conclusion

Définition Usages Propriétés Risques Protection Conclusion
123456
Password
12345678
Qwerty / azerty
111111
000000
Iloveyou

Définition Usages Propriétés Risques Protection Conclusion
Je m’appelle Tristan Israël !
T4i3tan!
10^48 années
3 jours

Moyens de protection
Mises à jour
Définition Usages Propriétés Risques Protection Conclusion

Moyens de protection
Vigilance et bons usages
Définition Usages Propriétés Risques Protection Conclusion

Conclusion
Définition Usages Propriétés Risques Protection Conclusion

Merci
Conférence NetSecure Day #NSD14
4 décembre 2014
www.panoptinet.com - @Panoptinet
www.panoptiware.com - @Panoptiware_FR
tristan.israel@panoptiware.com

Contenu connexe

Tendances

Dans ce projet nous avons mis en place un pool de serveurs de machines virtuelles (maître/esclaves) qui tournent sous l'OS XenServer, ensuite nous avons mis sur pied XenCenter qui est notre centre de supervision, puis pour l'accès à distance aux machines virtuelles par les clients nous avons deux serveurs tournant sous l'OS Windows Server 2012 R2 ; l'un contenant le contrôleur de domaine Active Directory, le DNS et notre autorité de certification pour signer nos certificats en local. Et l'autre contenant Xen Desktop qui utilise le protocole VNC et permet de fournir les bureaux distants aux clients receiver (machines clientes). Enfin nous avons configurer DRBD afin de faire de la distribution des tâches et surtout répliquer les machines virtuelles du maître sur les esclaves afin de rendre notre architecture tolérant aux pannes, surtout celles du serveur maître.

ETUDE ET MISE EN PLACE D'UNE SOLUTION DE CLOUD COMPUTING PRIVÉ BASÉE SUR UN ...

Borel NZOGANG

Internet Of Things

Tahraoui Samir

Cloud et Virtualisation

Marc Jouve

Cybersécurité et Cyberdéfense: Etat des lieux et perspective en Afrique

Francois-Xavier DJIMGOU

BigData_TP4 : Cassandra

Lilia Sfaxi

IoT, Les objets connectés L'Internet des objets représente l'extension d'Internet à des choses et à des lieux du monde physique. IOT représente les échanges d'informations et de données provenant de dispositifs présents dans le monde réel vers le réseau Internet. L'internet des objets est considéré comme la troisième évolution de l'Internet, baptisée Web 3.0 . L'internet des objets est en partie responsable de l'accroissement du volume de données générées sur le réseau, à l'origine du Big Data. L'internet des objets revêt un caractère universel pour désigner des objets connectés aux usages variés, dans le domaine de la e-santé, de la domotique ou du Quantified Self. Internet of things.

Présentation des IoT

Lakhdar Meftah

Etude d'une application de gestion d'une bibliothèque numérique

Georges Amichia

Supervision d'un réseau informatique avec Nagios

christedy keihouad

mémoire de projet de fin d'études

MortadhaBouallagui

exercices business intelligence

Yassine Badri

Sécurité dans le cloud

Hassan EL ALLOUSSI

Sécurité Réseau à Base d'un Firewall Matériel (fortigate)

Sakka Mustapha

Gouvernance de la sécurite des Systèmes d'Information Volet-1

PRONETIS

Présentation PFE Hachem Selmi et Ahmed Dridi Big data

HaShem Selmi

Etude et mise en place d’une solution open source de gestion de la sécurité d...

Mohammed LAAZIZLI

Projet sur le Cloud Computing

Tsubichi

Installation et configuration d'un système de Détection d'intrusion (IDS)

Charif Khrichfa

Internet des objets (IoT)

bruno-dambrun

Mise En Place d'une Solution de Supervision Réseau

Yaya N'Tyeni Sanogo

Culture et Numérique

Vincent Mabillot

Tendances (20)

ETUDE ET MISE EN PLACE D'UNE SOLUTION DE CLOUD COMPUTING PRIVÉ BASÉE SUR UN ...

Internet Of Things

Cloud et Virtualisation

Cybersécurité et Cyberdéfense: Etat des lieux et perspective en Afrique

BigData_TP4 : Cassandra

Présentation des IoT

Etude d'une application de gestion d'une bibliothèque numérique

Supervision d'un réseau informatique avec Nagios

mémoire de projet de fin d'études

exercices business intelligence

Sécurité dans le cloud

Sécurité Réseau à Base d'un Firewall Matériel (fortigate)

Gouvernance de la sécurite des Systèmes d'Information Volet-1

Présentation PFE Hachem Selmi et Ahmed Dridi Big data

Etude et mise en place d’une solution open source de gestion de la sécurité d...

Projet sur le Cloud Computing

Installation et configuration d'un système de Détection d'intrusion (IDS)

Internet des objets (IoT)

Mise En Place d'une Solution de Supervision Réseau

Culture et Numérique

Similaire à #NSD14 - La sécurité et l'Internet des objets

Sécurité de l'IoT

Pascal THIERRY

Avec l'avènement de la nuagique, de la mobilité et des réseaux sociaux, sans compter le séisme mondial provoqué par les révélations Snowden, PRISM et NSA, la confidentialité de l'information ainsi que la vie privée est-elle toujours possible? Dans la deuxième partie de la formation, Me René Vergé nous entretiendra de l’aspect sécuritaire et privé de l’infonuagique (cloud computing).

Vie privée et confidentialité de l’information dans les nuages: Utopique ou r...

René Vergé

L'internet des objets

Casus Belli

Présentation sécurité informatique naceur chafroud de cynapsys

Jihen KOCHBATI

A l’heure où les villes et les bâtiments deviennent « Smart », où les objets connectés se comptent par milliards, où l’Internet des objets est omniprésent, la sécurité des données devient un enjeu majeur. Infrastructures urbaines (hôpitaux, transports, etc.), Smart building, Smart grids, etc., il deviendra de plus en plus difficile d’inventorier et de caractériser l’ensemble des objets connectés de notre environnement direct, ce qui exposera les échanges de données et l’ensemble des réseaux de communication à un risque accru contre lequel il est nécessaire de se prémunir. Les objets connectés feront à terme partis d’un réseau plus global intégrant, en plus des données de ces objets connectés, celles laissées par l’activité des individus, ou leurs traces sur les réseaux sociaux. L’Internet des objets deviendra alors l’Internet of Everything (IoE – terme introduit par CISCO en 2012)....

Internet des-objets-sans-contact-smart-citc-eurarfid-note-2015-securite

CITC-EuraRFID

Internet des objets

Karima GHALI

les objets connectées.pptx

AdelGhamki2

Econocom - Livre Blanc IoT

Jean-Luc Lemire

Authentification Forte BioméTrique Dans Le Cadre D

Sylvain Maret

Ibm sécurité marcel labelle 16 9 pdf

ColloqueRISQ

Contrôle utilisateur de la vie privée

Patrice Pena

Sécurité réseau wifi - clusir drôme ardèche - mars 2012

Le Moulin Digital

Cyberdéfense-Eldorado-Emplois-Reconversion-v2r0

Eric DUPUIS

Web 3.0 : les objets connectés

EASI-IE | Votre agence en Intelligence Stratégique

IoT, Sécurité et Santé: un cocktail détonnant ?

Antoine Vigneron

Etude de cas Biométrie

Sylvain Maret

Introduction à l'IoT.pdf

Institut Supérieur des Etudes Technologiques de Nabeul

La Protection des données personnelles : enjeux et perspectives

Marc Guichard

Séminaire INTERNET DES OBJETS, SYNTHÈSE - ORSYS Formation

ORSYS

Infographie des 10 tendances technologiques 2018

Axis Communications

Similaire à #NSD14 - La sécurité et l'Internet des objets (20)

Sécurité de l'IoT

Vie privée et confidentialité de l’information dans les nuages: Utopique ou r...

L'internet des objets

Présentation sécurité informatique naceur chafroud de cynapsys

Internet des-objets-sans-contact-smart-citc-eurarfid-note-2015-securite

Internet des objets

les objets connectées.pptx

Econocom - Livre Blanc IoT

Authentification Forte BioméTrique Dans Le Cadre D

Ibm sécurité marcel labelle 16 9 pdf

Contrôle utilisateur de la vie privée

Sécurité réseau wifi - clusir drôme ardèche - mars 2012

Cyberdéfense-Eldorado-Emplois-Reconversion-v2r0

Web 3.0 : les objets connectés

IoT, Sécurité et Santé: un cocktail détonnant ?

Etude de cas Biométrie

Introduction à l'IoT.pdf

La Protection des données personnelles : enjeux et perspectives

Séminaire INTERNET DES OBJETS, SYNTHÈSE - ORSYS Formation

Infographie des 10 tendances technologiques 2018

Plus de NetSecure Day

En tant que Startup vous pensez que l’audit de sécurité viendra plus tard. Que nenni ! Votre premier client bancaire vous remettra dans le droit chemin ! Ce talk est un retour d’expérience du coté de l’audité. Comment faire évoluer la culture de l’entreprise sans perdre l’essence d’une startup et tomber dans les pièges des pertes de productivité que vous rencontrez chez les grands comptes dont vous commencez à partager les peines.

#NSD16 - rex-audit coté startup - Youen Chéné

NetSecure Day

Depuis quelques années, la tendance est de déployer des APIs afin d’exposer de manière unique son backend face à des plateformes différentes : interfaces web, applications mobiles natives ou bien tout simplement d’autres scripts qui l’exploite. Les standards d’API changent régulièrement , et les technologies sont nombreuses, mais les principes de sécurité et de disponibilité autour de cette architecture de nos systèmes d’informations sont souvent identiques. Et pas toujours prises en compte. Petit tour d’horizon des techniques et bonnes pratiques afin d’assurer l’authentification, la sécurité et bien sur la disponibilité des API, tout en conservant leur facilité d’utilisation.

#NSD16 - Comment assurer la scalabilité et la sécurité des api - Vincent Casse

NetSecure Day

Au commencement il y avait « l’audit de sécurité » qui était très cadré et très dirigé et donc manquait de vision terrain. Nous sommes ensuite passé au « test d’intrusion », plus réaliste d’une cyberattaque car il permet une plus grande marge de manœuvre pour les consultants tout en permettant l’application des méthodes des pirates. Cependant, le test d’intrusion possède ses limites et face à la généralisation des cyberattaques certains commencent à se demander s’il ne vaudrait pas mieux faire évoluer cette méthodologie… Le « Red Team » (qui nous vient tout droit d’outre-atlantique) serait-il LA réponse à cette problématique ? L’objectif de ce talk est donc de présenter cette nouvelle méthodologie qui petit à petit commence à faire son bout de chemin sur le vieux continent.

#NSD16 - le test d’intrusion red team : digne successeur de l’audit de sécuri...

NetSecure Day

#NSD16 - cybersecurite - comment se protéger d’un point de vue légal & assura...

NetSecure Day

Certificate Transparency vise à renforcer la sécurité des certificats émis par des autorités de certification, notamment ceux utilisés par HTTPS. Initié par Google, ce mécanisme est désormais standardisé par l’IETF. Son objectif est de faciliter la détection de certificats frauduleux ou invalides. Pour cela, les certificats sont enregistrés dans des journaux en ajout seul (append-only) et consultables par tous. Cette conférence présente Certificate Transparency d’un point de vue théorique, dans un premier temps. Ensuite un focus est fait sur son implémentation et son utilisation dans la pratique.

#NSD16 - certicate transparency : des journaux publics en ajout seul pour séc...

NetSecure Day

Cette présentation va nous montrer comment la communauté de hackers white hat a adapté son environnement pas toujours compréhensif avec sa démarche de remontée de vulnérabilités. Les différentes communautés de sécurité et open source autour du globe ont su adapter ou développer leurs outils à leur savoir-faire. Et inventer de nouveaux concepts tels que le Bug Bounty qui de nos jours fait beaucoup parler de lui tant pour son efficacité, que pour les relations qu’il crée entre les organisations et ces communautés. Le Bug Bounty est, en quelque sorte, une réponse adaptée à toutes ces personnes ou organisations qui durant des années n’ont pas su fournir une réponse appropriée et un cadre non punitif à ces individus souhaitant simplement exprimer leurs talents de hackers en servant l’intérêt général, et ce, depuis les débuts du Hacking. C’est avec cette foi, mais sans loi que le Bug Bounty hunter est né. Grâce à l’émergence des plateformes qui offrent un cadre aux entreprises et aux hackers, le Bug Bounty a su se rendre accessible aux contraintes d’une approche organisationnelle qui sera évoquée lors de cette présentation.

#NSD16 - bug bounty as a service - Manuel Dorne (alias Korben)

NetSecure Day

Un grand nombre d’objets connectés utilisent la technologie Bluetooth Low Energy afin d’offrir une connectivité avec des smartphones. Afin d’évaluer la sécurité de ces derniers, il est nécessaire de pouvoir étudier les communications entre ces smartphones et leurs applications associées et les objets connectés, de façon fiable et pratique. Jusqu’à peu de temps, la seule solution consistait à « sniffer » les communications à l’aide de matériel dédié, mais c’était laborieux et relativement aléatoire. Une alternative possible consiste à réaliser une interception active, avec une approche de l’homme du milieu, ou « man in the middle », mais cette approche était impossible à réaliser faute d’outil adéquat. Cette présentation rappellera les bases du protocole Bluetooth Low Energy, les raisons des échecs rencontrés lors de l’utilisation de sniffers relativement populaires, pour enfin présenter le framework d’interception BtleJuice, permettant de mettre en œuvre une interception active reposant sur une approche man-in-the-middle. Des démonstrations live seront effectuées afin de démontrer l’efficacité et les possibilités offertes par cet outil, en les mettant en œuvre sur différents objets connectés. Enfin, des contre-mesures adaptées seront évoquées afin de limiter ce type d’attaque et d’améliorer la sécurité des objets connectés utilisant ce protocole de communication.

#NSD16 - btle juice, un framework d’interception pour le bluetooth low energy...

NetSecure Day

#NSD16 - vos informations ont de la valeur prenez-en soin - Florence Feniou

NetSecure Day

L’informatique a envahi nos vies, au point qu’il est difficile d’envisager de vivre normalement sans Google ni Facebook ni smartphone aujourd’hui. Pourtant, nous savons depuis les révélations d’Edward Snowden que la centralisation de nos données personnelles rend économiquement possible la surveillance de masse. Pouvons-nous inventer un futur informatique nous permettra d’être libres en ayant la maîtrise de nos données ? A quoi ressemblerait un tel futur ?

#NSD16 - ré-inventer une informatique au service de l'homme - Tristan Nitot

NetSecure Day

Le protocole TLS est une des solutions les plus répandues pour la protection des flux réseau, assurant la confidentialité et l’intégrité d’échanges de données applicatives. Depuis l’apparition de son prédécesseur SSL en 1995, TLS a été adopté par de nombreux acteurs de l’Internet pour sécuriser le trafic lié aux sites web et à la messagerie électronique. Les déploiements apportant le plus d’assurance en matière de sécurité dépendent de l’ajustement de plusieurs paramètres du protocole en fonction du contexte de communication. La présentation propose un tour d’horizon des bonnes pratiques TLS, récemment déclinées dans le guide de « Recommandations de sécurité relatives à TLS » publié par l’ANSSI. Cet état de l’art est accompagné d’observations sur l’écosystème HTTPS, réalisées dans le cadre de l’observatoire de la résilience de l’Internet français.

#NSD16 - le suivi des bonnes pratiques tls dans l’écosystème https - Maxence ...

NetSecure Day

L’authentification par simple identifiant et mot de passe est insuffisante pour protéger un compte utilisateur. Les campagnes de phishing pullulent sur le net et cela fait quelques années que l’on voit régulièrement dans l’actualité que les bases données de grandes entreprises ont fuité. Face à cette insuffisance, il existe toutefois un procédé qui n’est pas réservé aux géants du net : l’authentification forte. Dans cette conférence, je ferai un tour d’horizon de ce qu’est l’authentification forte et de différentes implémentations existantes.

#NSD16 - Et si on parlait d'authentification forte - Nicolas Glondu

NetSecure Day

#NSD15 - Threat intelligence et Deep/Dark web

NetSecure Day

#NSD15 - Intelligence juridique & systèmes d'informations

NetSecure Day

#NSD15 - Attaques DDoS Internet et comment les arrêter

NetSecure Day

#NSD15 - Sécurité des plateformes voix

NetSecure Day

#NSD15 - Interactions entre sécurité physique et sécurité logique avec une do...

NetSecure Day

#NSD15 - Les défis de l'expert judiciaire

NetSecure Day

#NSD15 - Partage sécurisé en P2P entre cloud personnels

NetSecure Day

#NSD15 - Sécurité : Sons & Lumières

NetSecure Day

#NSD14 - Sécuriser l'infrastructure réseau des datacenters

NetSecure Day

Plus de NetSecure Day (20)