Cybersécurité

Sécurité physique et logique des composants

5 jour(s) • 30h

Description

Objectif de la formation : Comprendre les menaces et les vulnérabilités affectant les composants matériels et électroniques, tels que les cartes à puce, les microcontrôleurs, et les systèmes embarqués. Suivre les dernières avancées sur les protections disponibles et apprendre à évaluer leur efficacité.

Objectifs pédagogiques

Comprendre les menaces physiques et logiques pesant sur les composants matériels sensibles.
Identifier les solutions de sécurité actuelles et leurs contre-mesures.
Apprendre à utiliser des outils d’évaluation pour tester l’efficacité des protections.

Public concerné

Ingénieurs en sécurité, architectes de systèmes embarqués, responsables de la sécurité informatique et systèmes.

Prérequis

Connaissances de base en sécurité des systèmes d'information, architecture des systèmes embarqués, cryptographie et contrôle d’accès.

Déroulé du programme

Les menaces physiques et logiques sur les systèmes embarqués (3h)

Introduction aux systèmes embarqués, cartes à puce et microcontrôleurs.
Menaces potentielles : accès physique, attaques par injection de failles, attaques de canaux cachés.
Travaux pratiques : Analyse des menaces potentielles sur un microcontrôleur et une carte à puce.

Vulnérabilités et exploitations sur les composants matériels (3h)

Vulnérabilités courantes dans les composants électroniques et les systèmes embarqués.
Études de cas sur des attaques réelles et les conséquences pour les systèmes.
Travaux pratiques : Simulation d’une attaque physique sur une carte à puce et identification des vulnérabilités.

Mécanismes de sécurité physiques : protection des circuits et des dispositifs de stockage (3h)

Protection contre l'accès non autorisé : systèmes de verrouillage matériel, techniques de camouflages, mesures contre les attaques physiques.
Travaux pratiques : Mise en œuvre de techniques de protection matérielle sur des systèmes embarqués.

Contre-mesures logiques pour la protection des composants (3h)

Cryptographie, signatures numériques et mécanismes d’authentification sur les cartes à puce et microcontrôleurs.
Mécanismes de gestion des clés et de confidentialité.
Travaux pratiques : Application de mécanismes cryptographiques sur une carte à puce et microcontrôleur pour sécuriser la communication.

Outils d'évaluation de la sécurité des composants matériels (3h)

Introduction aux outils de test des protections : tests de résistance aux attaques physiques, analyse des flux logiques.
Outils de test pour la sécurité des cartes à puce et des systèmes embarqués.
Travaux pratiques : Utilisation des outils de test pour évaluer la sécurité d’un composant matériel.

Tests de résistance aux attaques physiques et logiques (3h)

Mise en place d'un environnement d’attaque pour tester la robustesse des systèmes et des cartes à puce.
Exécution de tests et analyse des résultats pour évaluer la sécurité des composants.
Travaux pratiques : Réalisation d’une attaque physique contrôlée sur un composant matériel et évaluation des résultats.

Mise en œuvre de contre-mesures physiques avancées (3h)

Mesures avancées de protection : blindage, surveillance des composants, cryptographie matérielle.
Travaux pratiques : Application de contre-mesures physiques pour sécuriser une carte à puce.

Sécurisation des données dans les systèmes embarqués (3h)

Sécurisation de l'intégrité et de la confidentialité des données dans les systèmes embarqués.
Utilisation des mécanismes de protection contre les attaques de type "Man-in-the-Middle" et injection.
Travaux pratiques : Mise en œuvre de la sécurisation des données dans un microcontrôleur.

Gestion de la sécurité des systèmes embarqués (3h)

Meilleures pratiques pour sécuriser un système embarqué dans des environnements sensibles.
Processus de mise à jour et gestion des failles de sécurité.
Travaux pratiques : Élaboration d'une stratégie de mise à jour pour un système embarqué sécurisé.

Sécurisation des communications des composants matériels (3h)

Protocoles sécurisés pour la communication entre composants matériels et systèmes.
Travaux pratiques : Mise en place d’une communication sécurisée entre un microcontrôleur et un serveur via des protocoles sécurisés.