L’Internet des objets (Internet of Things, IoT) évolue rapidement. En 2015, Gartner a publié une étude prévoyant 20,8 milliards d’appareils connectés d’ici 2020.
Comment protéger ces appareils contre les attaques ? L’intelligence dans le cloud où une grande capacité de traitement et les nombreuses applications éxistent est désormais transférée au niveau de la passerelle ou des équipements terminaux. Malheureusement, les fabricants d’équipements et fournisseurs de services IoT ne peuvent faire face à cette dynamique en constante évolution.
De toute évidence, une stratégie de sécurité plus globale s’avère nécessaire.
Protéger les communications entre les équipements
Les protocoles de sécurisation tels que IPsec ou SSH (et son homologue SSL) sont essentiels pour protéger les communications entre les équipements. ; l’authentification importante également est souvent négligée. Le protocole TLS (Transport Layer Security) est généralement utilisé, car l’authentification unidirectionnelle garantit qu’une des parties impliquées dans la communication valide l’autre. Un environnement au sein duquel tous les équipements peuvent s’authentifier les uns les autres est essentiel. Enfin, mettre en place un pare-feu permettant de contrôler les communications sécurisées.
Garantir la sécurité des communications IoT
Le système d’exploitation temps réel (RTOS) Nucleus de Mentor fournit des fonctions et outils parfaits pour les équipements IoT et wearables.. Il occupe peu d’espace, est évolutif, gère la consommation et supporte de nombreux protocoles. Nucleus Multicore Framework offre une connectivité sans fil avec des appareils intelligents, avec des passerelles ou avec le cloud. Grâce à sa taille, à ses performances et à sa capacité d’optimisation de la gestion de l’énergie il convient à une large gamme de SoC : des modèles monocœurs aux produits multicœurs avancés. C’est le premier RTOS de l’industrie à offrir des outils de gestion de la consommation durant tout le cycle de vie des processeurs, optimisant ainsi l’autonomie des appareils.
Pour un produit IoT plus avancé, Nucleus gère les applications riches en fonctions en fournissant un partitionnement de l’espace mémoire pour les microprocesseurs hautes performances et les microcontrôleurs disposant de ressources limitées. Avec sa pile réseau IPv6 robuste, les protocoles M2M, la prise en charge des systèmes d’exploitation Linux et Android, ainsi que de vastes fonctions de sécurité, les développeurs peuvent créer des produits embarqués extrêmement sophistiqués.
En outre, Mentor fournit le portefeuille d’outils et services logiciels embarqués le plus large de l’industrie, notamment grâce à des partenariats avec des fabricants de microprocesseurs visant à créer un écosystème de développement complet et fiable.
Figure 1 : Sécuriser un appareil IoT implique une structure de sécurité complète qui exploite les fonctions de sécurité matérielle tout en intégrant les outils de la plate-forme Mentor Graphics (en vert) et des fonctions de sécurité supplémentaires de son partenaire Icon Labs (en violet).
À propos de l’auteur :
Warren Kurisu est directeur de la gestion des produits de la division Embedded Systems de Mentor Graphics Division. Il supervise la plate-forme d’exploitation embarquée du RTOS Nucleus, Mentor Embedded Linux, les technologies de virtualisation et multicœurs, les runtimes certifiés au niveau de la sécurité, les technologies graphiques et les outils de développement. Warren travaille depuis presque 30 ans dans l’industrie de l’embarqué, à la fois comme développeur et comme dirigeant, dans des secteurs aussi variés que l’aéronautique, les produits réseau, l’industrie, la médecine, l’automobile et l’électronique grand public.
Mentor Graphics
8005 Boeckman Rd, Wilsonville, OR 97070, États-Unis
Mentor Embedded Software Division : https://www.mentor.com/embedded-software/
Local contact : Marie Almeida, EMEA PR & Communications Manager, marie_almeida@mentor.com
