SÉCURISATION DES FLUX ET PROTECTION DES DONNÉES EN ENVIRONNEMENT IOT INDUSTRIEL

Type de mission

Stage PFE chez DTwinIP.

Contexte

Le projet consiste à concevoir et déployer une passerelle de sécurité (Security Gateway) dédiée aux écosystèmes IoT. Elle doit assurer le chiffrement de bout en bout, l’authentification mutuelle des équipements et l’intégrité des flux de télémétrie.

L’objectif est de prévenir les risques d’interception, d’usurpation et de falsification des données entre les capteurs de terrain et la plateforme de supervision centrale.

Objectifs et fonctionnalités

• Déployer une communication sécurisée par authentification mutuelle avec mTLS et certificats X.509 entre les nœuds IoT et le broker central.
• Mettre en place un chiffrement applicatif léger des données sensibles sur microcontrôleur avant transmission, avec AES-GCM ou ChaCha20-Poly1305.
• Implémenter des mécanismes anti-rejeu reposant sur des nonces et un horodatage synchronisé.
• Protéger les communications contre les attaques de l’homme du milieu (MITM).
• Réaliser un audit de sécurité, détecter les anomalies de trames et analyser le trafic réseau à l’aide de sondes passives.
• Développer un tableau de bord de surveillance de l’état de sécurité et d’alerte en cas de violation d’intégrité.

Technologies

Python, C/C++, Mosquitto MQTT, OpenSSL, Mbed TLS, Wireshark, Scapy, Nmap, Docker et Grafana.

Référence

PFE-C.S-03