Cybersecurite des systemes embarqués & OT

Partie 1 : Cadre Normatif, Surface d’Attaque et Gouvernance (Jour 1) Analyse de la surface d’attaque : Identification des vecteurs d’entrée matériels (UART, JTAG, bus CAN, USB) et logiques (piles réseau, API). Panorama des menaces et méthodologies d’attaques physiques (Side-Channel Analysis, Fault Injection). Cadre normatif et réglementaire : Exigences des normes industrielles et automobiles (IEC 62443-4-1 / 4-2, ISO 21434). Conformité réglementaire européenne (Directive NIS 2, Cyber Resilience Act – CRA). Partie 2 : Démarche « Secure by Design » et Threat Modeling (Jour 1) Management du cycle de vie sécurisé (SDLC) : Intégration de la SSI dans le cycle de développement (Cycle en V, DevSecOps embarqué). Principes fondamentaux : défense en profondeur, moindre privilège, fail-secure. Atelier Threat Modeling embarqué : Session pratique de modélisation des menaces (méthodologie STRIDE / TARA) appliquée à l’architecture système d’un produit connecté du client. Partie 3 : Cryptographie Appliquée, Hardware Root of Trust et Durcissement (Jour 2) Architecture de confiance matérielle : Mise en œuvre d’une racine de confiance (Hardware Root of Trust, TPM, HSM, Secure Element). Implémentation technique du Secure Boot, Measured Boot et de la signature de firmware. Isolation matérielle (ARM TrustZone) et gestion sécurisée de l’entropie (TRNG). Durcissement logiciel et communications : Durcissement des OS embarqués (Linux embarqué, Yocto, RTOS) et règles de codage sécurisé (MISRA C/C++). Sécurisation des protocoles d’échange et cryptographie légère (Lightweight Crypto). Bloc 2 – Partie 4 : Production, Supply Chain, Mises à jour (OTA) et Maintenance (Jour 2) Sécurisation de la chaîne de production & SBOM : Injection sécurisée des clés et certificats en ligne de production. Génération et gestion automatisée du Software Bill of Materials (SBOM : formats CycloneDX / SPDX). Mises à jour à distance et Maintien en Condition de Sécurité (MCS) : Déploiement sécurisé des mises à jour à distance (OTA – Over-The-Air). Stratégies de protection et rétrofit pour les systèmes embarqués existants (Legacy). Atelier Hardening & Firmware Audit : Extraction et analyse de firmware sur environnement Cyber-Range DNDA avec élaboration d’une politique de durcissement. Évaluation de niveau finale et Validation Le stage se clôture par une évaluation de niveau technique finale comprenant : Un cas pratique sur environnement virtuel pour valider l’intégration des mesures de sécurité sur un système embarqué. Un examen blanc complet (QCM et étude de cas) aligné sur les exigences « Secure by Design » et les normes IEC 62443 / ISO 21434. Délivrance : Attestation de réussite technique DNDA certifiant la capacité opérationnelle à concevoir et sécuriser un système embarqué. Équipe pédagogique DNDA – Cybersécurité Embarquée & OT Pool de consultants-experts praticiens (Pentester hardware, Architecte Systèmes Embarqués, Expert OT) intervenant en audits techniques PASSI. Nota : DNDAgency agit en tant que centre de préparation et de montée en compétences techniques. La réussite à l’évaluation de niveau interne valide les compétences opérationnelles acquises mais ne garantit pas automatiquement l’obtention de certifications tierces officielles. Autres formations disponibles dans l’écosystème de Formations Industrielle & OT / DevSecOps Ingénierie & Développement Sécurisé (Segment BUILD) IEC 62443-4-2 : Hardening IoT/IIoT – Implémentation technique Architecture & Mise en Service (Segment DEPLOYMENT) IEC 62443-3-3 : Segmentation & Défense en Profondeur IEC 62443-2-4 : Mise en Service et Recette Cyber (FAT/SAT) Conformité Réglementaire & Marché IEC 62443-CRA : Préparer la Certification de vos Produits