Sécurité de l’Internet des objets (IoT)

Description

Les objets connectés se multiplient dans les entreprises, les bâtiments et les infrastructures. Souvent conçus sans priorité à la sécurité, déployés en grand nombre et rarement mis à jour, ils élargissent considérablement la surface d’attaque : interfaces web et mobiles vulnérables, mots de passe par défaut, communications non chiffrées, firmware obsolète, accès physique aux appareils. Les exigences réglementaires se renforcent également, notamment en Europe avec le Cyber Resilience Act.

Cette formation pratique, indépendante des fournisseurs, montre comment concevoir, déployer et exploiter des écosystèmes IoT sécurisés selon le principe de la sécurité dès la conception : interfaces, authentification et contrôle d’accès, réseaux, protection des données et de la vie privée, logiciels et firmware, sécurité physique, surveillance et réponse aux incidents.

Elle s’adresse aux analystes sécurité, administrateurs réseau et systèmes, architectes, développeurs et responsables produit qui conçoivent, intègrent ou exploitent des solutions IoT.

Au terme de la formation, les participant·e·s peuvent passer la certification internationale CertNexus Certified IoT Security Practitioner (CIoTSP), examen ITS-110 : 100 questions à choix multiple en 120 minutes, en anglais, dans un centre de test Pearson VUE – notamment à l’ISEIG – ou en ligne. La certification est valable 3 ans. L’examen n’est pas compris dans le prix du cours.

Objectifs pédagogiques

• comprendre les enjeux de sécurité et de protection des données propres à l’IoT

• cartographier la surface d’attaque d’un écosystème IoT

• appliquer les principes de sécurité dès la conception

• sécuriser les interfaces web, cloud et mobiles

• mettre en œuvre authentification, autorisation et contrôle d’accès

• sécuriser les réseaux, les données, les logiciels et le firmware

• protéger physiquement les appareils

• surveiller la sécurité et réagir aux incidents

• se préparer à la certification CIoTSP

Programme

Fondamentaux de la sécurité IoT

• menaces, vulnérabilités et surface d’attaque

• sécurité dès la conception et gestion des risques

Sécurité des interfaces web, cloud et mobiles

• injections, gestion des sessions, XSS, CSRF, redirections non validées

Authentification, autorisation et contrôle d’accès

Sécurité des réseaux

• réseaux IP, sans fil, mobiles et edge

Protection des données et vie privée

• données en transit, au repos et en cours d’utilisation

• données personnelles et sensibles

Logiciels et firmware

• mises à jour, correctifs et configuration sécurisée

Sécurité physique des appareils

• mémoire, stockage, ports et protection contre la manipulation

Surveillance et réponse aux incidents

Préparation à la certification

Public cible & prérequis

• bonne compréhension des écosystèmes IoT (par exemple la formation « Internet des objets (IoT) »)

• notions de sécurité de l’information, de gestion des risques et de cycle de développement

• compréhension de l’anglais technique écrit, l’examen de certification étant en anglais