Mise en place d’une architecture IoT sécurisée (MQTTS).

Principe, intention pédagogique   :

Cette séquence permet d’intégrer différentes tâches professionnelles dans la réalisation d’un mini-projet :

• Installation / mise à jour d’un OS,
• VM et administration Unix de base, installation de paquets Debian,
• Configuration de logiciels
• Réalisation d’une IHM.

Le tout en abordant l’aspect cybersécurité (analyse de trames, authentification, confidentialité, intégrité, clefs asymétriques et certificats).

Grâce à l’accès à des ressources citées, l'étudiant dispose d'une source d'informations qui lui permet d'enrichir son document de travail. Cette approche s'inscrit dans une pédagogie inversée, où il peut explorer les notions en autonomie avant de les approfondir en classe.

Pré-requis  :

• Installation de VM unix,
• commandes unix de base.

Contexte de l’étude :

Les enjeux de la cybersécurité sont de plus en plus importants avec le développement d’objets connectés. Comment l’entreprise peut-elle garantir la sécurité de ses données ?

Contenu de la ressource :

La ressource proposée est présentée avec :

• Un cours MQTT présenté dans une animation  (Powerpoint) présentant la sécurité du protocole MQTT
• Un TP (TP1) présentant la mise en œuvre de MQTT (en local et sur un réseau distant) ainsi que la création d’ un tableau de visualisation sur le cloud grâce aux requêtes MQTT)
• Un TP (TP2) présentant la Sécurité de l’architecture MQTT au travers de la mise en œuvre une architecture MQTT complète, la sécurisation par identifiant/mot de passe, puis l’analyse d’une trame MQTT
• Un TP (TP3) présentant la sécurisation d’une architecture MQTT, reprenant les TP précédents
• Une machine virtuelle debianProfIot que l’on peut directement importer et utiliser.
• Un élément de correction de chaque TP