Cybersecurite des systemes embarqués & OT

 Partie 1 : Cadre Normatif, Surface d’Attaque et Gouvernance (Jour 1)

• Analyse de la surface d’attaque :
  • Identification des vecteurs d’entrée matériels (UART, JTAG, bus CAN, USB) et logiques (piles réseau, API).
  • Panorama des menaces et méthodologies d’attaques physiques (Side-Channel Analysis, Fault Injection).
• Cadre normatif et réglementaire :
  • Exigences des normes industrielles et automobiles (IEC 62443-4-1 / 4-2, ISO 21434).
  • Conformité réglementaire européenne (Directive NIS 2, Cyber Resilience Act – CRA).

Partie 2 : Démarche « Secure by Design » et Threat Modeling (Jour 1)

• Management du cycle de vie sécurisé (SDLC) :
  • Intégration de la SSI dans le cycle de développement (Cycle en V, DevSecOps embarqué).
  • Principes fondamentaux : défense en profondeur, moindre privilège, fail-secure.
• Atelier Threat Modeling embarqué :
  • Session pratique de modélisation des menaces (méthodologie STRIDE / TARA) appliquée à l’architecture système d’un produit connecté du client.

Partie 3 : Cryptographie Appliquée, Hardware Root of Trust et Durcissement (Jour 2)

• Architecture de confiance matérielle :
  • Mise en œuvre d’une racine de confiance (Hardware Root of Trust, TPM, HSM, Secure Element).
  • Implémentation technique du Secure Boot, Measured Boot et de la signature de firmware.
  • Isolation matérielle (ARM TrustZone) et gestion sécurisée de l’entropie (TRNG).
• Durcissement logiciel et communications :
  • Durcissement des OS embarqués (Linux embarqué, Yocto, RTOS) et règles de codage sécurisé (MISRA C/C++).
  • Sécurisation des protocoles d’échange et cryptographie légère (Lightweight Crypto).

Bloc 2 – Partie 4 : Production, Supply Chain, Mises à jour (OTA) et Maintenance (Jour 2)

• Sécurisation de la chaîne de production & SBOM :
  • Injection sécurisée des clés et certificats en ligne de production.
  • Génération et gestion automatisée du Software Bill of Materials (SBOM : formats CycloneDX / SPDX).
• Mises à jour à distance et Maintien en Condition de Sécurité (MCS) :
  • Déploiement sécurisé des mises à jour à distance (OTA – Over-The-Air).
  • Stratégies de protection et rétrofit pour les systèmes embarqués existants (Legacy).
• Atelier Hardening & Firmware Audit :
  • Extraction et analyse de firmware sur environnement Cyber-Range DNDA avec élaboration d’une politique de durcissement.

Évaluation de niveau finale et Validation

Le stage se clôture par une évaluation de niveau technique finale comprenant :

• Un cas pratique sur environnement virtuel pour valider l’intégration des mesures de sécurité sur un système embarqué.
• Un examen blanc complet (QCM et étude de cas) aligné sur les exigences « Secure by Design » et les normes IEC 62443 / ISO 21434.

• Délivrance : Attestation de réussite technique DNDA certifiant la capacité opérationnelle à concevoir et sécuriser un système embarqué.

Équipe pédagogique DNDA – Cybersécurité Embarquée & OT

• Pool de consultants-experts praticiens (Pentester hardware, Architecte Systèmes Embarqués, Expert OT) intervenant en audits techniques PASSI.

Nota : DNDAgency agit en tant que centre de préparation et de montée en compétences techniques.

• La réussite à l’évaluation de niveau interne valide les compétences opérationnelles acquises mais ne garantit pas automatiquement l’obtention de certifications tierces officielles.

Autres formations disponibles dans l’écosystème de Formations Industrielle & OT / DevSecOps

Ingénierie & Développement Sécurisé (Segment BUILD)

• IEC 62443-4-2 : Hardening IoT/IIoT – Implémentation technique

Architecture & Mise en Service (Segment DEPLOYMENT)

• IEC 62443-3-3 : Segmentation & Défense en Profondeur
• IEC 62443-2-4 : Mise en Service et Recette Cyber (FAT/SAT)

Conformité Réglementaire & Marché

• IEC 62443-CRA : Préparer la Certification de vos Produits