SERENIoT : politiques de sécurité collaboratives pour maisons connectées

The recent development of the Internet of Things (IoT) brings new services to homes to improve energy efficiency and users' well-being. However, these new smart devices can create security holes in home environments, placing the security of users and networks at risk. The design and deployment of effective security solutions tailored to home IoT networks is made difficult by the wide diversity of devices along with the constraints of equipment costs and impact on usability. This thesis focuses on the development of a system allowing autonomous management of security policies to secure home IoT installations. The system demonstrates that the security policies for consumer IoT devices can be generated by observing their behavior within different installations. The goal was to design an autonomous system capable of generating and enforcing security policies by monitoring the network at IP level.

Résumé

Le domaine de la maison connectée est en plein essor. L'internet des objets (IoT) apporte de nouveaux services dans l'habitat pour répondre aux évolutions énergétiques, numériques et de bien-être. Cependant ces objets connectés peuvent créer des failles de sécurité dans les environnements domestiques mettant en péril la sécurité des utilisateurs et des réseaux. Le contexte de l'environnement domestique impose un prix des équipements faible, une diversité de dispositifs très importante et des solutions de sécurité ne nécessitant pas d'action de l'utilisateur. L'ensemble de ces facteurs complique la mise en oeuvre de solutions de sécurité performantes et adaptées aux réseaux IoT domestiques. La recherche menée porte sur le développement d'un système permettant une gestion autonome des politiques de sécurité pour sécuriser les installations IoT domestiques. Elle montre que les politiques de sécurité à appliquer pour sécuriser les dispositifs IoT domestiques peuvent être générées en observant leurs comportements au sein de différentes installations. L'objectif s'articule autour de la conception d'un système permettant la création et la mise en application de politiques de sécurité grâce à un système de filtrage réseau au niveau IP.