Formation Cybersécurité des systèmes embarqués Best

3 jours de formation pour appréhender les meilleures pratiques de sécurité des objets connectés !

18 sessions Eligible OPCO

Vue d'ensemble

Plongez au cœur de la cybersécurité des systèmes embarqués avec notre formation conçue pour les professionnels aspirant à maîtriser les défis de sécurisation dans un monde connecté. De la compréhension des menaces à l'application de stratégies de défense avancées, en passant par la cryptographie et le développement sécurisé, ce programme intensif vous outille avec les compétences clés pour protéger vos systèmes contre les vulnérabilités. Transformez les risques en opportunités et devenez un acteur clé de la sécurité informatique dans votre organisation ! Cette formation peut être adaptée à des profils non-techniques, contactez-nous pour nous détailler votre besoin.

Public visé

Architectes Développeurs Responsables de la sécurité des systèmes d'information (RSSI)

Prérequis

Une expérience dans le développement de systèmes embarqués.

Objectifs pédagogiques

Identifier et analyser les menaces et vulnérabilités des systèmes embarqués

Implémenter des techniques cryptographiques pour la protection des données

Développer des systèmes embarqués sécurisés suivant une approche Secure by Design

Utiliser des outils de rétro-ingénierie pour évaluer la sécurité des systèmes

Programme détaillé

Introduction à la formation Cybersécurité des systèmes embarqués

Vue d’ensemble des vulnérabilités courantes et impératifs de sécurisation : protection réseau, sécurité physique, et propriété intellectuelle.
Analyse des différences en termes de sécurité entre MCU et MPU.
Examen des obstacles techniques et opérationnels à la sécurisation.

Catégorisation et analyse des attaques

Exploration de vulnérabilités connues, outils de rétro-ingénierie matérielle et logicielle.
Méthodologies d’analyse passive et active, techniques d’exploitation : RF, réseau, logicielles, attaques physiques.

Activités pratiques :

Sécurisation de la clé Wookey.

Élaboration de stratégies défensives

Aperçu des principales régulations et normes de sécurité.
Définition des problèmes de sécurité, analyse des risques.

Activités pratiques :

Création d’une cible de sécurité pour des applications spécifiques.

Principes de cryptographie

Techniques et algorithmes de cryptographie symétrique et asymétrique : AES, RSA, ECDSA.
Utilisation des algorithmes de hachage et de MAC, gestion et diversification des clés.

Secure by Design ARM

Sécurité intégrée dès le cycle de vie du produit, mécanismes de sécurité : attestation, démarrage sécurisé, mise à jour sécurisée.
Configuration d’un serveur écho sécurisé avec MbedTLS et Zephyr OS.

Activités pratiques :

Établissement d’une connexion TLS.

Meilleures pratiques de développement sécurisé

Adoption de pratiques de développement sécurisé, utilisation de MCUboot pour la gestion de firmware.

Activités pratiques :

Configuration de MCUboot.

Sécurité avancée avec ARM TrustZone

Sécurisation des applications avec les extensions TrustZone pour Cortex M, provisionnement des clés et services de sécurité intégrés.