IoT

IoT et sécurité : une union impossible ?

S’il est une question qui ne cesse de prendre de l’ampleur dans le domaine de l’Internet des Objets, c’est bien celle-ci :

L’IoT a-t-il un avenir malgré son manque inhérent de sécurité ?

Les études montrent qu’en dépit du constat évident que cet écosystème est rempli de failles de sécurité qui peuvent mettre en péril leur fonctionnement, l’intérêt des entreprises pour l’IoT ne faiblit pas. En effet, dans une dynamique pragmatique, les organisations privilégient l’apport indéniable qu’apportent ces technologies sur leur business et leurs méthodes de travail par rapport aux dangers généralement acceptés comme une fatalité. Une étude de l’institut 451 Research démontre que 71% des organisations exploitent peu ou prou des données avec l’Internet des Objets et souhaitent augmenter leurs investissements dans ce domaine pendant les 12 prochains mois. Cependant, la cyber sécurité reste le frein principal à l’émergence de nouveaux usages et d’une adoption totale de ces technologies.

Cela pose donc une question : peut-on réellement considérer les failles constatées comme une fatalité ? Spoiler Alert : La réponse est non ! Nous allons essayer de vous le démontrer dans cet article.

Lire la suite

Archi & techno

Les débuts du Quantum Computing à OCTO

Depuis le déménagement d’OCTO dans nos nouveaux locaux, au 34 avenue de l’Opéra, nous avons au sous-sol un des tout derniers prototypes d’ordinateur quantique.  Il s’agit bien d’un véritable calculateur quantique programmable, et pas juste d’un simple circuit de calcul quantique effectuant un calcul commandé par un ordinateur standard. Concrètement c’est un gros parallélépipède noir qui est essentiellement constitué d’un système de refroidissement pouvant aller jusqu’à des températures proches du zéro absolu, critique pour la production des Qbits.

Une équipe d’une vingtaine d’OCTO a été constituée pour faire un certain nombre d’expérimentations. Inutile de vous dire qu’il ne suffit pas de savoir faire du copier/coller de code php pour arriver à faire quoi que ce soit avec un ordinateur quantique !

Parmi les expériences que nous avons pu mener, nous avons appliqué des algorithmes quantiques sur les sources de Linux et y avons découvert 17 bugs, dont 3 vulnérabilités critiques. Citons également des techniques de recherche quantique dans une base de données qui renvoient les solutions de stockage et d’indexation actuelles aux oubliettes.

Mais nous avons aussi essayé d’utiliser le “monstre” pour répondre à nos propres problématiques. Par exemple, nous avons développé une application qui consiste à trouver le staffing optimal en temps sous polynomial par rapport au nombre de consultants. Du coup, depuis quelques semaines maintenant, nos clients ne se voient proposer qu’un seul consultant pour un besoin donné, pas besoin d’aller plus loin puisque le quantum computing a fait le choix optimal. D’ailleurs, les clients ne s’y trompent pas, quand on leur dit que c’est l’ordinateur quantique qui a fait la suggestion, ça coupe court à toute discussion.

Autre champ d’investigation (mais qui est toujours en cours) : nous avons bon espoir d’automatiser complètement le processus de sourcing et de recrutement des futurs Octos. Nous sommes capables d’identifier la présence d’un futur consultant Octo à partir de ses traces numériques, avant que la personne ne le sache elle-même. Ça fait un peu ambiance “ précogs” de Minority Report, mais c’est assez bluffant de s’imaginer une automatisation complète du recrutement et du staffing.

Prochaine étape, l’estimation de charge et de coût optimal pour tout projet de delivery significatif, en étendant la technique d’estimation en 3 points de PERT à une technique en n×m points, testant un grand nombre de scénarios optimistes et pessimistes reliés à un système de calcul de plausibilité ; promis, on vous tient au courant !

Archi & techno

Exemple d’utilisation de Prometheus et Grafana pour le monitoring d’un cluster Kubernetes

« Ce que je ne mesure pas ne m’appartient pas ». Ce célèbre adage nous a souvent été répété par l’un de nos clients. C’est d’autant plus vrai lorsqu’il s’agit des systèmes distribués et dynamiques qui peuvent s’avérer complexes à monitorer. Au travers de l’exemple de Kubernetes, voyons les limitations des solutions de métrologie historiques, les nouveaux enjeux à adresser et de quelle manière le couple Prometheus et Grafana tente d’y répondre.

Lire la suite

Banque

[Tribune] Biométrie : vers la fin du mot de passe ?

Selon une étude du gestionnaire de mots de passe Dashlane, en 2020, chaque français gérera en moyenne plus de 180 mots de passe pour accéder à l’ensemble des services auxquels il a souscrit. Le nombre est énorme. Pourtant, il est acquis que ce mode d’identification a atteint ses limites et qu’il ne correspond plus aux standards de sécurité du moment.

A l’occasion de la conférence Finovate Europe 2017, nombre d’éditeurs ont proposé une nouvelle approche basée sur la biométrie pour combler les lacunes du bon vieux sésame textuel.

Retrouvez la suite notre tribune sur le site du magazine Assurance & Banque 2.0 >

Évènement

Compte-rendu Petit-déjeuner : Psychanalyse du chatbot…

Raison d’être et processus de création

OCTO Technology a organisé un petit déjeuner pour présenter les chatbots, leurs enjeux, les technologies qui se cachent derrière. Animé par Michael AKBARALY, expert en agent conversationnel, et Thibaut CANTET, architecte en agent conversationnel au sein de la Tribu Virtual Immersion and Bot Experience (ViBE) à OCTO Technology, ce petit-déjeuner a réuni près de 200 personnes à l’Eurosites République.

Lire la suite

Digitalisation

#PortraitDeCDO – Christian Buchel – Enedis

#PortraitDeCDO – Christian Buchel – Enedis

Découvrez pour le dixième #PortraitDeCDO, avec le portrait de Christian Buchel Directeur général adjoint, Chief Digital & International Officer de Enedis. Vous allez pouvoir découvrir les enjeux du numérique pour son entreprise, ses contraintes au quotidien ou encore son rôle au sein de sa société pour faire bouger les lignes du digital. Des insights précieux que vous pourrez comparer au fur et à mesure que les portraits s’égraineront dans les semaines à venir.
Lire la suite

Infrastructure et opérations

Déployer son infrastructure Google Cloud Platform grâce à Terraform

Comment gérer son infrastructure dans un contexte cloud ? Hashicorp répond à cette problématique via Terraform. Nous vous proposons de découvrir cet outil avec une mise en application sur Google Cloud Platform. Lire la suite