Instructeur : Outre
les ordinateurs et les serveurs classiques,
de nombreux autres appareils utilisent nos réseaux et constituent
l'internet des objets.
L'expression "Internet des objets" est utilisée
pour décrire un réseau mondial d'appareils et de dispositifs personnels
équipés de capteurs, de logiciels
et d'une connectivité réseau pour signaler des
données d'état et de configuration.
Ces appareils IoT peuvent être gérés
à distance sur un réseau IP, comme l'internet.
Vous avez probablement déjà vu ou même
utilisé certains de ces dispositifs, notamment
les systèmes d'automatisation des bâtiments et des habitations,
les contrôleurs de chauffage, de ventilation et de climatisation,
les systèmes vidéo IP, les systèmes audiovisuels, les systèmes de contrôle
d'accès physique et les équipements scientifiques
et industriels.
Les systèmes d'automatisation des bâtiments et de la maison
vont se concentrer sur la gestion de l'éclairage, du chauffage,
de la ventilation et de la climatisation, de l'eau et des systèmes de sécurité.
Ces systèmes gèrent efficacement tous les appareils en temps
réel afin d'économiser de l'argent sur les coûts des services
publics et d'améliorer le confort des occupants d'un bâtiment.
Il est important de ne pas oublier tous ces systèmes
qui peuvent être installés dans vos bureaux afin de
s'assurer qu'ils n'ont pas de problèmes d'interférence
avec d'autres dispositifs sans fil que vous pourriez utiliser.
Il faut également s'assurer que ces dispositifs
sont correctement sécurisés et qu'ils
sont alimentés par l'intermédiaire d'une alimentation par
Ethernet ou d'une alimentation par batterie.
Bien que ces systèmes puissent parfois
être placés sur notre réseau d'entreprise afin
d'en améliorer la gestion, ce n'est pas une bonne idée et cela
va à l'encontre des meilleures pratiques.
Les appareils de ce type devraient plutôt être
placés sur leur propre réseau et séparés
du réseau de l'entreprise.
Si vous avez besoin d'un exemple pour prouver à votre
DSI pourquoi vous avez besoin d'un réseau séparé pour ces
appareils, il vous suffit de vous souvenir de 2014 et de la violation de Target.
Dans ce cas, les pirates se sont introduits dans le réseau de l'entreprise
en exploitant une faille dans le système de contrôle du chauffage, de la ventilation
et de la climatisation, puis ils ont utilisé cette faille pour accéder
au réseau du point de vente et voler les informations
relatives aux cartes de crédit.
Croyez-moi, la séparation des appareils IoT est d'une importance capitale
pour la sécurité de votre réseau d'entreprise.
Les systèmes vidéo IP sont un autre type de
dispositif IdO que vous pouvez rencontrer.
Ces systèmes vidéo IP offrent aux entreprises une excellente
méthode de collaboration à distance à l'aide de systèmes
tels que les suites de téléconférence vidéo et Skype.
Cette capacité a permis aux entreprises d'économiser
des sommes considérables en frais de déplacement,
car les employés peuvent désormais organiser des réunions
virtuelles par le biais d'un flux vidéo IP synchrone depuis leur
salle de conférence, au lieu d'avoir
à traverser le pays pour se rendre à une réunion
en personne.
Lorsque vous mettez en place un système de vidéo sur IP, vous
devez prendre en compte le niveau de
qualité de service que vous souhaitez, ou QoS, qui sera nécessaire
au bon fonctionnement du système.
En outre, ces suites de streaming vidéo nécessitent
une grande largeur de bande, ce qui doit
être pris en compte dans l'architecture de votre réseau lorsque
vous les concevez.
De plus, ces systèmes peuvent être
très coûteux au départ.
Par exemple, une solution de vidéo sur IP basée sur une salle de conférence
que j'ai installée dans l'une de mes organisations
précédentes nous a coûté près de 25 000 dollars pour l'équipement et l'installation.
Ces systèmes nécessitent également des correctifs de sécurité
et doivent être considérés comme faisant
partie de la posture de sécurité de votre organisation.
Les systèmes audio-vidéo de votre organisation
peuvent également être connectés à l'aide de réseaux IP.
Par exemple, l'interface numérique série haute définition est utilisée
pour diffuser des productions vidéo en direct dans le monde
entier ou dans le bâtiment.
Dans de nombreux centres d'opérations
de sécurité, il y a plusieurs écrans dans toute la pièce,
et ils sont tous contrôlés et acheminés par un
système de commutation vidéo numérique
qui fonctionne sur un réseau IP.
Là encore, le réseau de ce système vidéo doit
être physiquement ou logiquement
séparé de votre réseau de production.
Désormais, les systèmes de contrôle d'accès physique,
tels que les lecteurs de proximité, les systèmes de contrôle d'accès,
les caméras de sécurité et les lecteurs biométriques,
peuvent tous communiquer sur les réseaux IP.
Ces dispositifs sont utilisés pour
déterminer si une personne doit se
voir accorder l'accès à une pièce sécurisée en communiquant
avec le serveur d'authentification via ce réseau IP.
En raison du niveau de sécurité élevé que ces dispositifs doivent offrir,
ils doivent être placés sur un réseau distinct qui dispose
de protections supplémentaires par rapport au réseau
d'entreprise standard de l'organisation.
Les équipements scientifiques et industriels
se trouvent dans les hôpitaux,
les usines et les laboratoires.
Auparavant, ces appareils n'étaient pas connectés, mais au fil
des ans, ils ont commencé à migrer vers nos réseaux IP, ce qui permet
de centraliser la surveillance
et la gestion de tous ces appareils.
Ces appareils peuvent toutefois présenter un risque important
pour notre réseau, car ils ne peuvent pas être facilement
mis à niveau ou corrigés lorsque des bogues sont découverts.
Il est donc essentiel de leur fournir leur propre réseau
physique ou logique afin qu'ils puissent rester
isolés du reste du réseau de l'entreprise.
Lorsque l'on examine différents dispositifs IdO, on
peut généralement les classer
dans l'une des quatre catégories de composants.
Il s'agit soit du concentrateur et du système de contrôle,
soit des appareils intelligents, soit des objets portés sur soi, soit des capteurs.
Le hub et le système de contrôle vont être utilisés
comme point central de communication pour de nombreux
dispositifs d'automatisation et de contrôle de ces appareils IoT, car beaucoup
d'entre eux reposent sur différents protocoles, comme
Z-Wave et Zigbee pour la mise en réseau, au lieu de s'appuyer
sur des choses comme le Wi-Fi et
le Bluetooth.
Pour que cela fonctionne, vos appareils IdO ont besoin d'un système de
contrôle ou d'un hub intelligent pour les différents appareils
et capteurs qui y seront connectés.
Par exemple, si vous avez un Amazon Echo chez vous, c'est l'exemple
parfait d'un hub et d'un système de contrôle qui peut être utilisé
pour contrôler tous
vos autres appareils et capteurs intelligents.
Ensuite, nous avons les appareils intelligents, qui sont les points d'extrémité de l'IdO,
et qui vont se connecter à ce hub central ou à ce système
de contrôle pour vous fournir une certaine
forme d'automatisation ou de fonction.
Par exemple, si vous avez une ampoule intelligente,
une sonnette vidéo ou un thermostat Nest, ce sont
tous des exemples de dispositifs intelligents.
Dans mon studio, par exemple, j'utilise une grande variété d'appareils
intelligents pour contrôler mon environnement, notamment
un thermostat intelligent pour contrôler la température, des ampoules
intelligentes qui me permettent de contrôler
la couleur et la tonalité de l'éclairage, et des
prises intelligentes qui me permettent d'allumer ou
d'éteindre divers appareils dans mon studio en utilisant simplement
ma voix.
Par exemple, si je demande à mon système intelligent
de se préparer à filmer, il va allumer ma
caméra, mes lumières, mon climatiseur et tous les autres équipements
dont j'ai besoin pour commencer l'enregistrement.
Si, au contraire, je lui demande de se préparer aux podcasts,
il va éteindre tout ce dont je n'ai pas besoin pour
enregistrer un podcast audio, et
me configurer pour l'enregistrement audio uniquement.
C'est un moyen pratique pour moi de gagner
du temps et de ne pas avoir à allumer 10 ou 15 appareils différents
répartis dans mon studio.
Troisièmement, nous avons les "wearables".
Les "wearables" sont une catégorie de dispositifs IdO
conçus comme des accessoires que l'on peut porter sur soi.
Cela comprend les montres intelligentes, les bracelets, les trackers de fitness,
les lunettes intelligentes et les casques.
Fondamentalement, un "wearable" est un appareil intelligent
conçu pour être porté, sinon il est
considéré comme un autre appareil intelligent dans un facteur
de forme différent.
La quatrième catégorie est celle des capteurs.
Aujourd'hui, un capteur IoT peut être utilisé
pour mesurer un grand nombre de choses différentes,
notamment la température, le son, la lumière, l'humidité, la pression, la proximité,
le mouvement, la fumée, le feu, le rythme cardiaque et bien d'autres choses encore.
Là encore, vos appareils intelligents, wearables et capteurs
pourraient tous se connecter à ce hub central
et à ce système de contrôle en utilisant une variété
de méthodes de communication pour envoyer leurs données.
Il s'agit d'éléments tels que Z-Wave, Zigbee, Wi-Fi et Bluetooth,
en fonction des capacités de votre concentrateur et
de votre système de contrôle.