Cours de cybersécurité IoT

Leçon 1 • Aperçu de l'architecture de l'écosystème IdO

Couvre les couches des dispositifs, les protocoles de communication et l'intégration en nuage dans l'IdO. Fournit la base structurelle pour comprendre où les risques de sécurité prennent naissance.

Leçon 2 • Paysage réglementaire et normatif

Examine les cadres de sécurité IdO mondiaux, les obligations de conformité et les normes de l'industrie. Prépare les étudiants à aligner les contrôles techniques sur les attentes réglementaires.

Leçon 3 • Principes fondamentaux de cybersécurité pour l'IdO

Présente la confidentialité, l'intégrité et la disponibilité appliquées aux contextes IdO. Relie les principes de sécurité classiques aux contraintes des dispositifs embarqués et connectés.

Leçon 1 • Analyse de la surface d'attaque matérielle

Identifie les interfaces matérielles exposées telles que JTAG, UART et SPI que les attaquants exploitent. Relie les risques d'accès physique aux scénarios de compromission plus larges des dispositifs.

Leçon 2 • Extraction et analyse du micrologiciel

Enseigne les méthodes d'extraction du micrologiciel de la mémoire flash et d'analyse de son contenu. Établit la base analytique pour identifier les vulnérabilités embarquées.

Leçon 3 • Amorçage sécurisé et intégrité du code

Explique les chaînes d'amorçage sécurisé, la signature de code et les mécanismes de racine de confiance. Démontre comment la vérification de l'intégrité empêche l'exécution non autorisée du micrologiciel.

Leçon 1 • Segmentation et isolation du réseau

Enseigne la conception de VLAN, la micro-segmentation et le placement de DMZ pour les réseaux IdO. Réduit le risque de mouvement latéral en isolant les dispositifs IdO de l'infrastructure critique.

Leçon 2 • Surveillance du trafic et détection d'anomalies

Présente le profilage de base, l'analyse de flux et la détection basée sur les signatures pour le trafic IdO. Permet l'identification précoce des dispositifs compromis par des écarts de comportement.

Leçon 3 • Sécurité des communications IdO basées sur IP

Couvre les configurations de sécurité MQTT, CoAP, AMQP et HTTP/2 pour les déploiements IdO. Relie la mauvaise configuration des protocoles aux risques d'interception de données et de contrôle non autorisé.

Leçon 1 • Modèles d'autorisation pour l'IdO

Explique le contrôle d'accès basé sur les rôles, sur les attributs et sur les capacités pour l'IdO. Adapte la granularité de l'autorisation aux besoins opérationnels des parcs de dispositifs.

Leçon 2 • Gestion des identifiants et traitement des secrets

Aborde les risques liés aux identifiants par défaut, la rotation des secrets et l'intégration de coffres sécurisés. Prévient les attaques basées sur les identifiants qui sont la principale cause de brèches IdO.

Leçon 3 • Cycle de vie de l'identité et déclassement

Gère l'intégration des dispositifs, le renouvellement des certificats et les flux de travail de déclassement sécurisé. Empêche les identités orphelines de devenir des vecteurs d'attaque persistants.

Leçon 1 • Protection des données en transit

Couvre la configuration TLS, l'épinglage de certificats et le chiffrement de bout en bout pour les flux de données IdO. Empêche l'interception et l'altération sur les segments réseau non fiables.

Leçon 2 • Notions fondamentales de cryptographie pour l'IdO

Présente les algorithmes cryptographiques symétriques, asymétriques et légers adaptés aux dispositifs contraints. Guide la sélection d'algorithmes en fonction des profils de ressources des dispositifs.

Leçon 3 • Ingénierie de la vie privée pour l'IdO

Applique les principes de confidentialité dès la conception, l'anonymisation des données et la gestion du consentement à l'IdO. Aligne les contrôles techniques sur les attentes des utilisateurs en matière de confidentialité et les obligations réglementaires.

Leçon 1 • Rapports et conseils en matière de correction

Structure les résultats de vulnérabilité par gravité, exploitabilité et impact sur l'entreprise. Traduit les résultats techniques en plans de correction priorisés pour les parties prenantes.

Leçon 2 • Tests de sécurité Web et d'API pour l'IdO

Teste les interfaces de gestion IdO, les API REST et les serveurs dorsaux en nuage pour les vulnérabilités de la classe OWASP. Étend les résultats au niveau du dispositif à l'ensemble de la pile applicative IdO.

Leçon 3 • Méthodologie d'évaluation de la sécurité IdO

Établit la portée, la modélisation des menaces et les règles d'engagement pour les évaluations IdO. Fournit un cadre reproductible aligné sur les normes de test de l'industrie.

Leçon 4 • Tests d'intrusion réseau et de protocole

Exécute des attaques de type homme du milieu, de relecture et de fuzzing de protocole contre les communications IdO. Valide les contrôles de la couche réseau identifiés dans les chapitres précédents.

Leçon 1 • Gestion des correctifs et des vulnérabilités à grande échelle

Gère les pipelines de mise à jour du micrologiciel, le suivi des vulnérabilités et la priorisation des correctifs pour les grands parcs de dispositifs. Équilibre la continuité opérationnelle avec une correction rapide des problèmes de sécurité.

Leçon 2 • Gestion des informations et des événements de sécurité IdO

Configure la collecte, la normalisation et les règles de corrélation des journaux pour les événements des dispositifs IdO. Intègre la télémétrie IdO dans les plateformes SIEM d'entreprise pour une visibilité unifiée.

Leçon 3 • Réponse aux incidents pour les brèches IdO

Adapte le cycle de vie de la réponse aux incidents aux contraintes de l'IdO telles que l'accès médico-légal limité. Couvre le confinement, l'éradication et la reprise spécifiques aux parcs de dispositifs connectés.

Leçon 1 • Menaces émergentes et planification stratégique

Analyse les tendances évolutives des menaces IdO et les cartographie sur une feuille de route d'investissement en sécurité pluriannuelle. Prépare les responsables de la sécurité à anticiper et à financer les futures capacités défensives.

Leçon 2 • Sécurité de la chaîne d'approvisionnement pour l'IdO

Aborde la vérification des composants matériels, la nomenclature logicielle et les risques liés au micrologiciel de tiers. Atténue les attaques sur la chaîne d'approvisionnement qui introduisent des vulnérabilités avant le déploiement.

Leçon 3 • Gouvernance et gestion des risques de sécurité IdO

Construit des politiques de sécurité IdO, des registres de risques et des structures de gouvernance pour les programmes d'entreprise. Aligne la gestion des risques IdO sur l'appétence au risque de l'organisation et les rapports au conseil d'administration.

Leçon 4 • Conception d'une architecture de référence IdO sécurisée

Construit des architectures de sécurité en couches couvrant les niveaux dispositif, passerelle, réseau et nuage. Applique les principes de défense en profondeur à des scénarios de déploiement IdO réels.