Couverture ElectroniqueS n°127

Les attaques sur des dispositifs IoT auraient été multipliées par neuf entre le 1er semestre 2018 et le 1er semestre 2019, passant ainsi de 12 millions à 105 millions, selon Juniper Research. Hatem Oueslati est cofondateur de IoTerop, start-up basée à Montpellier. Il décrit les solutions mises en œuvre pour contrecarrer le piratage des objets connectés. IoTerop a été créée dans le but de sécuriser les objets connectés à partir de solutions logicielles. Pourquoi recourir à des standards ? HATEM OUESLATI La sécurité, la collecte et l'analyse de données deviennent des enjeux fondamentaux dans le contexte de la montée en puissance de l'IIoT (Internet des objets industriels). Nous avons pour ambition de sécuriser et gérer à distance des milliards d'objets connectés en nous appuyant sur des standards édictés par des consortiums de standardisation internationaux, principalement OMA (Open Mobile Alliance), fondatrice des protocoles LightWeight M2M, et IETF (Internet Engineering Task Force), qui élabore et promeut des standards Internet, en particulier les standards qui composent la suite de protocoles Internet (TCP/IP). Ce sont les organismes de standardisation internationaux les plus performants de l'industrie. Les standards constituent un enjeu important et ils sont encore aujourd'hui méconnus. Pourtant, leur adoption est une condition sine qua non de l'émergence des objets connectés en grands volumes. Nous siégeons dans ces organismes de standardisation, et à ce titre, nous sommes forces de propositions dans la définition de ces standards. Il faut assurer la sécurité des objets connectés de bout en bout, notamment en termes d'authentification et de chiffrement des communications. Il faut que ce soit dynamique, c'est-à-dire que les mises à jour ou les changements de clés de chiffrement puissent s'effectuer à distance. En effet, à mesure que nous découvrirons des vulnérabilités, il faudra adapter les logiciels des appareils afin d'éradiquer les piratages. Quelles solutions logicielles embarquées proposez-vous ? HATEM OUESLATI Nous avons conçu un kit de développement logiciel (SDK pour software development kit) visant à permettre aux industriels de renforcer le chiffrement des communications. Nous fournissons deux solutions logicielles principales. La première, dénommée Iowa, est implémentée sur la carte électronique de l'objet connecté lui-même et permet un contrôle à distance de l'objet pour changer, révoquer certaines clés d'accès et mettre à jour le logiciel de l'appareil. Elle permet ainsi des mises à jour de sécurité régulières pour combler d'éventuelles failles avant qu'elles ne soient exploitées, et ce via une administration centralisée à distance. Iowa est une solution flexible. Elle permet de configurer n'importe quel appareil sur n'importe quel réseau à distance et en toute sécurité, et d'utiliser le standard Lightweight M2M prenant déjà en charge des dizaines de millions de dispositifs, combinant de manière pragmatique les normes et les pratiques couramment acceptées par l'industrie. Elle est certifiée par Ericsson, AT&T et Verizon et par des leaders de l'industrie des semi-conducteurs. HATEM OUESLATI, PDG et cofondateur de IoTerop “ L'adoption de standards est une condition sine qua non de l'émergence des objets connectés en grands volumes. La seconde solution logicielle que nous proposons est basée sur le cloud pour faire dialoguer les appareils entre eux. Il s'agit de la plateforme Alaska destinée aux gestionnaires de flottes d'objets connectés. Qui vous a déjà fait confiance pour sécuriser ses objets connectés ? HATEM OUESLATI Nous travaillons avec Itron, aux États-Unis, spécialisé dans les compteurs, mais aussi dans l'éclairage connecté. Nous lui avons permis de sécuriser des lampadaires connectés dans les rues de Paris, Londres et Stockholm. Pour ses solutions de pilotage des smart cities, Itron s'appuie sur notre plateforme Alaska de sécurisation de bout en bout. Nous avons aussi commencé une collaboration avec Traxens, pour suivre ses conteneurs intelligents dont les modules connectés embarquent nos logiciels avec des solutions de cryptologie et d'authentification. Nous travaillons également avec Akka Technologies dans le domaine de la voiture autonome et connectée où il est important de faire fonctionner certaines opérations à distance, et aussi avec Kerlink, le fournisseur de stations de base pour réseaux IoT longue portée et basse consommation compatibles LoRa. Avez-vous des concurrents et comment vous positionnez-vous par rapport à eux ? HATEM OUESLATI Il existe des solutions logicielles concurrentes mais nous sommes leaders dans les solutions standards. Nos solutions sont les plus performantes en termes d'empreinte mémoire, d'efficacité et de consommation mémoire. Elles sont dix à vingt fois moins consommatrices de mémoire et peuvent, de ce fait, s'insérer dans les objets connectés les plus miniaturisés, les plus contraints. On ne sécurise pas des objets connectés comme on sécurise un PC. Nos solutions permettent d'économiser de l'énergie en termes de transmission des données. L'équation à résoudre est de parvenir à une faible puissance de calcul et nous avons conçu Iowa afin que cette solution soit extrêmement portable. Elle peut supporter des environnements ST, NXP ou Nordic Semiconductor.

“ La sécurité des objets connectés doit s’appuyer sur des standards ”

Couverture ElectroniqueS n°127

IBM grave les premières puces en 2 nm en abandonnant les FinFET

Zeta, le protocole LPWAN made in China, arrive en Europe

Harting invente le connecteur électronique sur mesure

“ La sécurité des objets connectés doit s’appuyer sur des standards ”

Dans la même rubrique

Couverture ElectroniqueS n°127

IBM grave les premières puces en 2 nm en abandonnant les FinFET

Zeta, le protocole LPWAN made in China, arrive en Europe

Harting invente le connecteur électronique sur mesure