Formation : Sécurité des objets connectés et de l’internet des objets (IoT)

Stage inter entreprise

Présentation

Aujourd'hui, les objets connectés, les technologies de communication radio et sans fil, et les terminaux mobiles facilitent grandement l'accès aux applications de l'entreprise ; applications spécifiques et applications mobiles. Cette formation dresse un panorama complet des menaces et des vulnérabilités associées aux objets connectés et aux applications mobiles afin de préserver la sécurité des accès, l’intégrité des applications et des données et apporter des solutions concrètes pour s'en prémunir.

Objectifs

Identifier les risques liés à la sécurité des applications dans le monde de la mobilité et de l’internet des objets. Mettre en œuvre les technologies nécessaires à la protection des données, des applications en environnement mobile et des objets connectés.

Stage

Programme

Sécurité opérationnelle des objets connectés

Historique et exemples d'attaques sur les objets connectés
Problématique de confiance à distance
Risques, menaces, vulnérabilités
Évolution des modes d'attaques
Organigramme typique d'une attaque
Analyse d'un DDos – exemple MIRAI
Observation des menaces : écosystème IoT, NFC, BLE
Premiers conseils pratiques

Standards et modèles d'architectures

Architecture, nommage, routage, piles protocolaires (6LoWPAN, 802.15.4, ...)
Architecture fonctionnelle et solutions IoT
Standardisation réseaux, alliances industrielles
Fonctionnalités et technologies IoT
Domaines d'application des services
Définition et mise en place d'une stratégie de sécurité associées aux projets IoT
IoT et politiques de sécurité en entreprise

Protocoles de communication de l'internet des objets

Architectures d'accès IoT
Les protocoles de sécurité
Exemple d'architectures sécurisées
Sécurité des protocoles adaptés aux objets connectés (BLE, Zigbee, NFC, Z-Wave, ...)
Sécurité des réseaux longue portée (LoRa, Sigfox, LTE, …)
Management de la sécurité
Ecosystème et généralités
La sécurité du service dans l'IoT : cas d'usage
La sécurité réseau dans l'IoT
La sécurité des objets
Les standards (IEEE, OneM2M, GSMA, ...)

Cryptographie, protection des données en environnement IoT

Rappels de cryptographie en contexte M2M (Machine to Machine) et internet des objets
Authentification des équipements connectés
Chiffrement et intégrité des données collectées, stockées et transmises

Modalités pédagogiques

Des exemples illustrent les concepts théoriques.

Public cible et prérequis

Cette formation s'adresse plus particulièrement aux personnes souhaitant comprendre la problématique de la sécurité des objets connectés et des applications associées et souhaitant acquérir les bases techniques pour la protection des données, et la mise en place de solutions de sécurité adaptées.

Une connaissance des principes de base de la sécurité, de l’internet et des applications mobiles permet de tirer un meilleur parti de cette formation.

Responsables

Xavier AGHINA

Responsable de la Sécurité des Systèmes d’Information (RSSI) chez W-HA, avec l’objectif de garantir la sécurité, la disponibilité et l'intégrité du système d'information et des données. Il a développé une expertise en cybersécurité, par la conduite des projets techniques et un programme de recherche sur le paiement mobile et la protection des objets connectés.