Défense des dataspaces dépendant de l'IoT

Defending IoT-based dataspaces

• Auteur / Autrice : Eliott Tardieu
• Direction : Sabine Frittella
• Type : Projet de thèse
• Discipline(s) : Informatique
• Date : Inscription en doctorat le 09/09/2024
• Etablissement(s) : Bourges, INSA Centre Val de Loire
• Ecole(s) doctorale(s) : Mathématiques, Informatique, Physique Théorique et Ingénierie des Systèmes - MIPTIS
• Partenaire(s) de recherche : Laboratoire : LIFO - Laboratoire d'Informatique Fondamentale d'Orléans

Mots clés

Mots clés libres

IoT

Dataspaces

Cybersécurité

IoT

Dataspaces

Cybersecurity

Résumé

L'Atos Cognitive Data Platform (ACDP) est une plateforme d'interopérabilité de la donnée basée sur FIWARE. Elle permet à diverses sources de centraliser leurs données, à la manière d'un data space. Nous nous proposons de renforcer la sécurité de la plateforme ACDP en incluant, dès le design de son déploiement automatique, des mécanismes permettant de le faire. Nous partons du principe que la compromission de nos équipements (IoT ou non) est inévitable. Dans ce cadre, le système ACDP doit être capable de se défendre, notamment sur les attaques à base de clonage et de data poisoning. Du fait de l'absence de moyens pour défendre le code lui-même (pas d'enclave sécurisée), il faut mettre en place des techniques et méthodes pour établir une mesure de la confiance dans les équipements et leur remontée d'information. Dans le cadre de cette thèse, nous nous intéresserons aux possibilités offertes par le déploiement automatique pour renforcer la sécurité. Le déploiement continu nous permet de déployer potentiellemnt des sondes pour estimer l'état de compromission d'un système ou, avant compromission, la possibilité de déployer des canary, cachés au milieu des services normaux.

The Atos Cognitive Data Platform (ACDP) is a data interoperability platform based on FIWARE. It allows various sources to centralize their data, similar to a data space. We propose to enhance the security of the ACDP platform by including mechanisms from the design phase of its automatic deployment. We operate on the assumption that the compromise of our equipment (IoT or otherwise) is inevitable. In this context, the ACDP system must be capable of defending itself, particularly against cloning and data poisoning attacks. Due to the lack of means to defend the code itself (no secure enclave), we need to implement techniques and methods to establish a measure of trust in the equipment and their data reporting. In this thesis, we will explore the possibilities offered by automatic deployment to strengthen security. Continuous deployment enables us to potentially deploy probes to estimate the compromise state of a system or, before compromise, the possibility to deploy canaries, hidden among normal services.