Cybersécurité

Administration et sécurité des appareils et applications mobiles - ANDROID et IOS

3 jour(s) • 18h

Description

Objectif de la formation : Apprendre à administrer et sécuriser les appareils mobiles Android et iOS, à développer des applications sécurisées, et à mettre en œuvre des stratégies de sécurité pour protéger les utilisateurs et les données sur les appareils mobiles.

Objectifs pédagogiques

Comprendre les enjeux de la sécurité des appareils mobiles et des applications.
Apprendre à sécuriser les appareils Android et iOS contre les menaces.
Acquérir des compétences pour développer et déployer des applications mobiles sécurisées.
Identifier et remédier aux vulnérabilités des applications mobiles, notamment celles d'Android et iOS.
Mettre en œuvre une stratégie de sécurité pour les appareils mobiles dans l'entreprise.

Public concerné

Administrateurs systèmes et réseaux, responsables de la sécurité mobile, développeurs d'applications, responsables IT et sécurité.

Prérequis

Connaissance de base des systèmes d'exploitation mobiles (Android, iOS).

Notions de base en gestion des appareils mobiles (MDM, MAM).

Déroulé du programme

Présentation des enjeux de sécurité mobile (2h)

Introduction à la sécurité mobile : menaces et vulnérabilités.
Les spécificités de la sécurité sur Android et iOS.
Travaux pratiques : Étude des menaces courantes sur les appareils mobiles.

Gestion des appareils mobiles (MDM, MAM) (4h)

Présentation des solutions de gestion des appareils mobiles : MDM, MAM, EMM.
Mise en place de politiques de sécurité sur les appareils mobiles.
Travaux pratiques : Configuration d'une politique de sécurité pour un appareil Android et un appareil iOS.

Sécurisation des applications mobiles (3h)

Identifier les vulnérabilités des applications Android et iOS.
Bonnes pratiques de sécurité pour le développement d'applications mobiles.
Travaux pratiques : Analyse d'applications mobiles tierces pour identifier les vulnérabilités.

Sécurisation de la communication et de l'authentification (3h)

Mise en œuvre des mécanismes de sécurité pour la communication des applications mobiles (SSL/TLS, cryptage).
Sécurisation des accès aux applications mobiles (authentification multifactorielle, gestion des clés).
Travaux pratiques : Sécurisation de la communication d'une application mobile à l'aide de SSL/TLS.

Identification et gestion des défauts dans les applications mobiles (3h)

Détection des défauts de sécurité dans les applications Android et iOS.
Outils d'audit et tests de sécurité des applications mobiles.
Travaux pratiques : Utilisation d'outils d'audit pour tester la sécurité des applications mobiles.

Mise en œuvre d'une stratégie de sécurité mobile (3h)

Élaboration d'une stratégie de sécurité pour les appareils mobiles dans l'entreprise.
Gestion des mises à jour et des vulnérabilités.
Travaux pratiques : Création d'une stratégie de sécurité mobile pour un environnement d'entreprise.