Cybersécurité

Cybersécurité - Sécurité des technologies LTE

2 jour(s) • 14h

Description

Objectif de formation : Fournir aux participants des compétences avancées en matière de sécurité des réseaux LTE (Long Term Evolution) et 5G.

Comprendre les architectures et équipements des réseaux LTE et 5G.
Analyser et manipuler les protocoles spécifiques LTE et 5G.
Identifier et étudier les vulnérabilités et attaques courantes sur LTE, 5G, et le protocole SS7.
Explorer les fonctions et rôles des équipements réseau dans un cadre de sécurité avancé.
Utiliser des outils pratiques pour analyser, détecter et sécuriser les infrastructures LTE et 5G.

Ingénieurs en sécurité télécom

Administrateurs de réseaux télécom

Responsables de la sécurité des systèmes d'information (RSSI)

Connaissance de base des réseaux télécom

Expérience préalable en sécurité des réseaux

Concepts de base et historique des technologies LTE et 5G : évolution des générations télécom et innovations apportées.
Architecture des réseaux LTE et 5G : description des couches réseau et interactions entre les composants.
Gestion des clés et sécurité des communications : introduction aux mécanismes de chiffrement et d’authentification.
Équipements réseau principaux : rôles de l’eNodeB, MME, SGW, PGW (LTE) et gNB, AMF, SMF, UPF (5G).
Travaux pratiques : Exploration de l’architecture LTE et 5G à l’aide d’outils de visualisation. Analyse des composants réseau et de leurs interactions dans un environnement simulé.

Protocoles de signalisation et de données : analyse des protocoles SIP, Diameter, GTP pour LTE et 5G.
Caractéristiques des protocoles : identification des séquences, messages clés, et zones critiques.
Mécanismes de transport et sécurisation : cryptage, intégrité, et gestion des sessions.
Impact des vulnérabilités sur les protocoles : cas d’erreurs de configuration ou de failles logiques.
Travaux pratiques : Utilisation de Wireshark pour capturer et analyser le trafic des protocoles LTE et 5G. Identification des messages critiques et des vulnérabilités associées. Étude de séquences d’authentification et de transport sécurisé.

Types d’attaques courantes : interception, spoofing, déni de service (DoS), injection de messages.
Vulnérabilités spécifiques du protocole SS7 : cas d’exploitation sur LTE et 5G.
Méthodes de détection et réponses aux attaques : introduction aux systèmes IDS/IPS et SIEM pour infrastructures télécom.
Travaux pratiques : simulation d’attaques courantes sur LTE et 5G dans un environnement simulé. Analyse des impacts des attaques et mise en œuvre de contre-mesures. Identification des failles dans les configurations réseau et protocole SS7.

Techniques de cryptographie appliquées : chiffrement des données, authentification mutuelle
Utilisation d’équipements sécurisés : configuration de firewalls télécom et mise en place de VPN
Détection et réponse aux incidents : intégration d’IDS/IPS et surveillance avec SIEM
Mise en œuvre des meilleures pratiques : renforcement de la sécurité sur les plans d’accès, de transport et d’application
Travaux pratiques : Configuration de systèmes de détection et de réponse aux incidents. Mise en place de politiques de sécurité avancées dans des environnements LTE et 5G simulés. Analyse des résultats et ajustement des configurations pour répondre aux normes de sécurité.

Équipements spécifiques à LTE et 5G : eNodeB, MME, HSS, SGW, PGW (LTE), gNB, AMF, SMF, UPF (5G)
Rôles des équipements dans la gestion de la sécurité : gestion des flux, des sessions, et des clés
Analyse des fonctions critiques : point d’entrée pour les vulnérabilités et solutions de sécurisation
Travaux pratiques : Simulation de l’utilisation et configuration des équipements réseau dans un environnement simulé. Analyse des journaux (logs) pour identifier les anomalies et vulnérabilités. Test des fonctionnalités de sécurisation spécifiques aux équipements.