• Analyse de la surface d’attaque :
  • Identification des vecteurs d’entrée matériels (UART, JTAG, bus CAN, USB) et logiques (piles réseau, API).
  • Panorama des menaces et méthodologies d’attaques physiques (Side-Channel Analysis, Fault Injection).
• Cadre normatif et réglementaire :
  • Exigences des normes industrielles et automobiles (IEC 62443-4-1 / 4-2, ISO 21434).
  • Conformité réglementaire européenne (Directive NIS 2, Cyber Resilience Act – CRA).

Partie 2 : Démarche « Secure by Design » et Threat Modeling (Jour 1)

• Management du cycle de vie sécurisé (SDLC) :
  • Intégration de la SSI dans le cycle de développement (Cycle en V, DevSecOps embarqué).
  • Principes fondamentaux : défense en profondeur, moindre privilège, fail-secure.
• Atelier Threat Modeling embarqué :
  • Session pratique de modélisation des menaces (méthodologie STRIDE / TARA) appliquée à l’architecture système d’un produit connecté du client.

Partie 3 : Cryptographie Appliquée, Hardware Root of Trust et Durcissement (Jour 2)

• Architecture de confiance matérielle :
  • Mise en œuvre d’une racine de confiance (Hardware Root of Trust, TPM, HSM, Secure Element).
  • Implémentation technique du Secure Boot, Measured Boot et de la signature de firmware.
  • Isolation matérielle (ARM TrustZone) et gestion sécurisée de l’entropie (TRNG).
• Durcissement logiciel et communications :
  • Durcissement des OS embarqués (Linux embarqué, Yocto, RTOS) et règles de codage sécurisé (MISRA C/C++).
  • Sécurisation des protocoles d’échange et cryptographie légère (Lightweight Crypto).

Bloc 2 – Partie 4 : Production, Supply Chain, Mises à jour (OTA) et Maintenance (Jour 2)

• Sécurisation de la chaîne de production & SBOM :
  • Injection sécurisée des clés et certificats en ligne de production.
  • Génération et gestion automatisée du Software Bill of Materials (SBOM : formats CycloneDX / SPDX).
• Mises à jour à distance et Maintien en Condition de Sécurité (MCS) :
  • Déploiement sécurisé des mises à jour à distance (OTA – Over-The-Air).
  • Stratégies de protection et rétrofit pour les systèmes embarqués existants (Legacy).
• Atelier Hardening & Firmware Audit :
  • Extraction et analyse de firmware sur environnement Cyber-Range DNDA avec élaboration d’une politique de durcissement.

Évaluation de niveau finale et Validation

Le stage se clôture par une évaluation de niveau technique finale comprenant :

• Un cas pratique sur environnement virtuel pour valider l’intégration des mesures de sécurité sur un système embarqué.
• Un examen blanc complet (QCM et étude de cas) aligné sur les exigences « Secure by Design » et les normes IEC 62443 / ISO 21434.

• Délivrance : Attestation de réussite technique DNDA certifiant la capacité opérationnelle à concevoir et sécuriser un système embarqué.

Équipe pédagogique DNDA – Cybersécurité Embarquée & OT

• Pool de consultants-experts praticiens (Pentester hardware, Architecte Systèmes Embarqués, Expert OT) intervenant en audits techniques PASSI.

Nota : DNDAgency agit en tant que centre de préparation et de montée en compétences techniques.

• La réussite à l’évaluation de niveau interne valide les compétences opérationnelles acquises mais ne garantit pas automatiquement l’obtention de certifications tierces officielles.

Autres formations disponibles dans l’écosystème de Formations Industrielle & OT / DevSecOps

Ingénierie & Développement Sécurisé (Segment BUILD)

• IEC 62443-4-2 : Hardening IoT/IIoT – Implémentation technique

Architecture & Mise en Service (Segment DEPLOYMENT)

• IEC 62443-3-3 : Segmentation & Défense en Profondeur
• IEC 62443-2-4 : Mise en Service et Recette Cyber (FAT/SAT)

Conformité Réglementaire & Marché

• IEC 62443-CRA : Préparer la Certification de vos Produits

L’article Cybersecurite des systemes embarqués & OT est apparu en premier sur DNDA Formation.

Jour 1 : Convergence IT/OT, Menaces et Fondations de la Norme

• Différences fondamentales IT vs OT : priorisation de la disponibilité et sécurité physique (Safety vs Security).
• Panorama des menaces industrielles (Ransomwares OT, attaques ciblées, vulnérabilités protocolaires).
• Le cadre réglementaire 2026 : Impacts directs de la Directive NIS 2 et du Cyber Resilience Act.
• Structure de la norme IEC 62443 : Les 4 piliers (Général, Politiques, Système, Composants).
• Rôles et responsabilités : Propriétaire (Asset Owner), Intégrateur (System Integrator) et Fournisseur (Product Supplier).

Jour 2 : Gouvernance et Mise en œuvre du CSMS (IEC 62443-2-1)

• Établissement du Cyber Security Management System (CSMS) spécifique à l’OT.
• Définition des politiques, de l’organisation et des procédures de sécurité.
• Gestion des ressources humaines, formation et sensibilisation des opérateurs.
• Planification de la réponse à incident et de la continuité d’activité (PRA/PCA industriel).
• Atelier pratique : Rédaction d’une politique de sécurité adaptée à un cas de production critique.

Jour 3 : Analyse de Risques, Zones et Conduits (IEC 62443-3-2)

• Identification des actifs (SUC – System Under Consideration).
• Méthodologie d’analyse de risques initiale et de haut niveau.
• Zonage architectural : Découpage granulaire en Zones et Conduits (Modèle de Purdue / ISA-95).
• Détermination des Niveaux de Sécurité Cibles (Security Levels Target – SL-T).
• Atelier Cyber Range : Étude de cas sur une architecture réseau plate. Refonte complète avec implémentation de VLAN industriels, DMZ et pare-feu d’inspection profonde (DPI).

Jour 4 : Exigences Systèmes (3-3) et Cycle de Développement (4-1 / 4-2)

• Les 7 exigences fondamentales (Fundamental Requirements – FR) de l’IEC 62443-3-3.
• Mécanismes de protection des systèmes : Contrôle d’accès, intégrité des données, confidentialité, restrictions des flux.
• Comprendre l’IEC 62443-4-1 : Le cycle de vie du développement sécurisé (SDLC) pour les fabricants.
• Exigences de sécurité des composants (IEC 62443-4-2) : Capacité d’un automate à se défendre.
• Atelier Cyber Range (Sécurité Offensive) : Bypass de sécurité sur un automate vulnérable (tests de fuzzing et d’injection de commandes) pour valider l’importance du SL-Target.

Jour 5 : Supply Chain, Recette Cyber (FAT/SAT) et Examen

• Exigences de sécurité pour les fournisseurs de services (IEC 62443-2-4) : Accès tiers et télémaintenance sécurisée.
• Gestion des correctifs (Patch Management) en milieu critique (IEC 62443-2-3).
• La phase de mise en service : Méthodologie des tests de recette cyber (FAT – Factory Acceptance Test & SAT – Site Acceptance Test).
• Fin de session : Synthèse complète et préparation à l’examen.
• Examen de certification : Validation des compétences Lead Implementer IEC 62443 (QCM et étude de cas).

Profil Formateur  :

• Christophe G :est spécialisé en Test industriel /IOT et  Lead Implémenter IEC 62443 .il accompagne des industrie , des qualiticiens et prestataires IT dans leurs projets de mise en conformité .

Aller plus loin avec DNDAgency

Vous souhaitez compléter cette expertise globale par des compétences ultra-techniques sur l’infrastructure ? Découvrez :

• IEC 62443 – Segmentation & Défense en Profondeur
• IEC 62443 – Mise en Service et Recette Cyber (FAT/SAT)
• Audit de Configuration & Sécurité Industrielle SCADA (PASSI)

L’article Lead implémenter IEC 62443 est apparu en premier sur DNDA Formation.

Matinée : Contexte OT, Menaces & Fondations de l’IEC 62443

Module 1 : Cybersécurité Industrielle (OT) vs Informatique d’Entreprise (IT)

• Introduction aux différences fondamentales : Disponibilité et Intégrité vs Confidentialité (Trilogie CIA).
• Panorama des menaces réelles : analyse d’attaques historiques et modernes sur des infrastructures critiques.
• Le cadre réglementaire : Quel est l’impact de la directive européenne NIS 2 sur les réseaux industriels ?

Module 2 : Structure générale et concepts clés de la norme IEC 62443

• Périmètre de la norme (multi-industries) et organisation des 4 grands groupes de documents.
• Le partage des responsabilités : les rôles du Propriétaire d’actifs (Asset Owner), de l’Intégrateur (System Integrator) et du Fabricant (Product Supplier).
• Comprendre les niveaux de sécurité cibles et atteints (Security Levels : SL-T, SL-A, SL-C de 1 à 4).

Après-midi : Défense en Profondeur, Zones & Application Pratique

Module 3 : Spécifications techniques et notions de défense en profondeur

• Les 7 exigences fondamentales (FR – Fundamental Requirements) de l’IEC 62443-3-3.
• Cartographie de la défense en profondeur : Organisationnel, Physique, Périmétrique, Réseau, Équipement, Application et Donnée.
• Atelier Pratique : Analyse technique de failles et d’exploitations à chacun des niveaux de la défense en profondeur.

Module 4 : Segmentation réseau et introduction à l’analyse de risques

• Modélisation des architectures industrielles sécurisées : découpage méthodologique en Zones et Conduits (IEC 62443-3-2).
• Bonnes pratiques d’organisation et de supervision (IACS-SMS, gestion des accès distants, durcissement des automates).
• Introduction à l’analyse des risques industriels : méthodologie et présentation commentée de deux cas d’études réels.

Fin de session & évaluation

• Synthèse de la journée, questions-réponses et remise des supports de cours.
• Validation des acquis : QCM d’évaluation à chaud des connaissances théoriques et méthodologiques.

Profil Formateur

Consultant en Sécurité OT & Lead Implementer IEC 62443

• Antoine : Expert reconnu en sécurité industrielle, IoT et audits techniques d’architectures SCADA. Lead Implementer certifié IEC 62443, il accompagne au quotidien de grands groupes industriels, des qualiticiens et des prestataires IT dans leurs projets de mise en conformité réglementaire (NIS 2 / PASSI).

Continuer votre montée en compétences

Pour aller plus loin et structurer vos projets d’audits conformes aux exigences réglementaires de l’ANSSI (PASSI), nous vous recommandons :

• Analyse de risque selon IEC  62443
• Audit de configuration sécurité industrielle / SCADA PASSI
• Ebios Risk Manager 

L’article Sensibilisation norme IEC 62 443 est apparu en premier sur DNDA Formation.

Module 1 : Contexte de la Cybersécurité Industrielle & IEC 62443

• Spécificités du monde OT (Disponibilité, Intégrité) vs IT (Confidentialité).
• Panorama des menaces et attaques cyber historiques sur les ICS/SCADA.
• Structure globale de la norme IEC 62443 et focus sur le rôle de la section 3-2.

Module 2 : Définition du Système sous Analyse (SuC)

• Périmètre, inventaire des actifs (automates, supervisions, passerelles).
• Identification des flux et des accès distants (maintenance, tiers).
• Atelier pratique : Cartographie et documentation d’un système industriel type.

Module 3 : Segmentation en Zones et Conduits

• Critères de regroupement logiques et physiques des actifs.
• Définition des frontières de sécurité et des conduits de communication.
• Atelier pratique : Exercice de partitionnement d’une usine connectée.

Jour 2 : Analyse de Risques Opérationnelle et Remédiation

Module 4 : L’Analyse de Risques de Haut Niveau (HLRA)

• Identification des menaces globales et des scénarios redoutés.
• Évaluation de l’impact business et technique sans contre-mesures.
• Sélection des zones nécessitant une analyse détaillée.

Module 5 : L’Analyse de Risques Détaillée (DRA)

• Évaluation des vulnérabilités spécifiques et calcul de la vraisemblance.
• Détermination des niveaux de sécurité requis (SL-T – Target Security Levels).
• Utilisation des matrices de risques industrielles.
• Atelier pratique : Déroulement complet d’une analyse de risques sur un scénario d’attaque (ex: compromission d’un poste SCADA).

Module 6 : Plan de Traitement des Risques et Conformité

• Sélection des contre-mesures techniques et organisationnelles (IEC 62443-3-3).
• Évaluation du risque résiduel et des niveaux de sécurité atteints (SL-A).
• Pérennisation de la démarche et indicateurs de suivi pour les audits.

Fin de session :

• Synthèse, question et réponses
• QCM d’évaluation à chaud
• Remise des supports de formation et outils pratiques

Profil Formateur  :

• Antoine est spécialisé en Test industriel /IOT et  Lead Implémenter IEC 62443 .il accompagne des industrie , des qualiticiens et prestataires IT dans leurs projets de mise en conformité, d’audit PASSI .

Information :

• • IEC 62443: norme de référence pour la sécurisation des environnements industriels/OT et des réseaux SCADA.
  • ISO 27000 et suivants : cadre de management, d’analyse et de gestion du risque en sécurité de l’information.

Ces référentiels structurent l’ensemble de nos contenus, ateliers pratiques et livrables, garantissant l’alignement méthodologique et la robustesse opérationnelle de chaque module.

Pour aller plus loin et  poursuivre l’acquisition de compétences et explorer d’autres domaines clés de l’audit PASSI, nous vous proposons :

• Lead implementer IEC 62443
• Sensibilisation IEC62443
• Analyse de risque selon IEC  62443
• Audit de configuration sécurité industrielle / SCADA PASSI
• Ebios Risk Manager 

L’article IEC 62443-3-2-Analyse de Risques Industriels est apparu en premier sur DNDA Formation.

• • Déploiement automatisé des « Security Baselines » sur les PLC et serveurs SCADA.
  • Gestion des identités machines et certificats.

Partie 2  : Tests d’Acceptation de Sécurité (FAT/SAT) :

• • Réalisation technique de tests de réception cyber
    • vérification des ports ouverts,
    • scan de vulnérabilités sur site
    • validation des droits d’accès.

Partie 3  : Supply Chain & Intégration (2-4) :

• • Gestion des accès tiers (maintenance),
  • clauses de cybersécurité contractuelles
  • suivi du cycle de vie des composants intégrés.

Partie 4: Documentation de Recette :

• Réalisation d’un rapport de conformité technique final servant de « ligne de base » (Baseline) pour le futur maintien en condition de sécurité (MCS).

Partie 5 :Évaluation de niveau finale :

• Audit technique « à blanc » sur le CyberRange DNDA d’une armoire automate complète avant mise en production virtuelle.

Équipe pédagogique :

• Experts architectes réseaux OT et auditeurs techniques.

Autres formation disponible dans l‘écosystème de Formations IEC 62443

Ingénierie & Développement Sécurisé (Segment BUILD)

• IEC 62443-4-1 : Sécurisation du Cycle de Développement (SDLC)
• IEC 62443-4-2 : Hardening IoT/IIoT – Implémentation technique

Architecture & Mise en Service (Segment DEPLOYMENT)

• IEC 62443-3-3 : Segmentation & Défense en Profondeur

Conformité Réglementaire & Marché

• IEC 62443-CRA : Préparer la Certification de vos Produits

L’article IEC 62443-Mise en Service et Recette Cyber est apparu en premier sur DNDA Formation.

• Définition des niveaux (0 à 5), analyse des interdépendances
• identification des points d’exposition critiques.

Partie 2 : Segmentation Logique et Physique (3-3) :

• Implémentation technique de VLAN, VRF et ACLs.
• Découpage en zones de sécurité et isolation des processus à haut risque.

Partie 3  : Sécurisation des Flux OT (DPI) :

• Configuration de pare-feu industriels avec Deep Packet Inspection pour le filtrage granulaire des fonctions (ex: lecture seule autorisée sur Modbus).

Partie 4  : Accès Distants et Passerelles :

• Mise en œuvre de conduits sécurisés (VPN IPsec/SSL) avec authentification forte (MFA)
• Déploiement de passerelles de confiance ou diodes.

Partie 5 :Évaluation de niveau finale : (Sur environnement simulé )

• conception d’une architecture multi-zones complexe validée par un audit de flux automatisé.

Équipe pédagogique :

• Experts architectes réseaux OT et auditeurs techniques.

Autres formation disponible dans l‘écosystème de Formations IEC 62443

Ingénierie & Développement Sécurisé (Segment BUILD)

• IEC 62443-4-1 : Sécurisation du Cycle de Développement (SDLC)
• IEC 62443-4-2 : Hardening IoT/IIoT – Implémentation technique

Architecture & Mise en Service (Segment DEPLOYMENT)

• IEC 62443-2-4 : Mise en Service et Recette Cyber (FAT/SAT)

Conformité Réglementaire & Marché

• IEC 62443-CRA : Préparer la Certification de vos Produits

L’article IEC 62443– Segmentation & Défense en Profondeur est apparu en premier sur DNDA Formation.

• Analyse des exigences essentielles :
  • Décryptage technique des obligations du CRA (Annexe I) pour les produits avec des éléments numériques.
• Matrice de correspondance (Mapping) :
  • Transposition automatique des exigences légales vers les exigences techniques de l’IEC 62443-4-2 et les processus de l’IEC 62443-4-1.
• Catégorisation des risques :
  • Méthodologie technique pour classer vos produits
    • Classe I, Classe II ou produits critiques
    • Déterminer le parcours d’évaluation de la conformité requis.

Partie 2.: Constitution du Dossier Technique de Preuve

• Inventaire technique pour marquage CE :
  • Schématisation détaillée de l’architecture,
  • Inventaire des composants matériels et logiciels.
• Collecte de preuves d’essais :
  • Centralisation des rapports de Fuzzing, de scans de vulnérabilités et de tests d’intrusion
• Rédaction des spécifications :
  • Élaboration des documents d’accompagnement pour l’utilisateur final et de la déclaration de conformité UE.

Partie 3.: Mise en œuvre de la « Vulnerability Disclosure Policy » (VDP)

• Processus de signalement :
  • Mise en œuvre technique d’un canal sécurisé de réception des vulnérabilités externes.
• Reporting règlementaire :
  • Procédures de notification automatique aux autorités (ANSSI/ENISA) en cas d’incident exploité ou de vulnérabilité critique sous 24h/72h.
• Automatisation du Patch Management :
  • Flux technique de déploiement des correctifs de sécurité sur le parc installé conformément aux délais du CRA.

Partie 4.: Simulation d’Audit et Maintien de la Conformité

• Audit technique « à blanc » :
  • Simulation d’une revue par un organisme notifié sur un équipement réel (ex: passerelle IoT ou automate).
• Analyse des Gaps :
  • Identification des preuves manquantes et remédiation en temps réel.
• Surveillance post-mise sur le marché :
  • Mise en place des métriques de maturité pour garantir que le produit reste certifié durant tout son cycle de vie (10 ans ou durée de vie prévue).

 Évaluation de niveau finale et Validation

Le stage se conclut par une évaluation de niveau finale :

• Challenge « Technical File » :
  • Compilation guidée d’un dossier de preuves complet pour un produit témoin sur la plateforme virtuelle DNDA.
• Score de préparation :
  • Évaluation des chances de succès à l’examen ISASecure CSA Specialist.
• Délivrance :
  • Attestation de réussite technique DNDA « Compliance & Product Certification Specialist ».

Équipe pédagogique :

• Pool de consultants-experts praticiens (Pentester hardware, Architecte OT, Expert GRC) intervenant en audits techniques PASSI

Nota :

DNDAgency est votre partenaire de préparation.

• Nous fournissons les outils méthodologiques et les environnements de test pour valider vos produits. La délivrance finale du certificat officiel ou du marquage CE reste sous la responsabilité souveraine de l’organisme notifié ou du certificateur (ISASecure).

Autres formation disponible dans l‘écosystème de Formations IEC 62443

Ingénierie & Développement Sécurisé (Segment BUILD)

• IEC 62443-4-1 : Sécurisation du Cycle de Développement (SDLC)
• IEC 62443-4-2 : Hardening IoT/IIoT – Implémentation technique

Architecture & Mise en Service (Segment DEPLOYMENT)

• IEC 62443-3-3 : Segmentation & Défense en Profondeur
• IEC 62443-2-4 : Mise en Service et Recette Cyber (FAT/SAT)

L’article IEC-62443-CRA – Préparer la Certification de vos Produits est apparu en premier sur DNDA Formation.

• Configuration Minimaliste :
  • Techniques de réduction de la surface d’attaque par la désactivation des services réseau, ports et protocoles non essentiels (FTP, Telnet, HTTP non sécurisé).
• Sécurisation du Kernel :
  • Optimisation des paramètres de sécurité du noyau
  • gestion granulaire des privilèges (principe du Least Privilege).
• Contrôle d’Intégrité :
  • Implémentation de mécanismes de vérification de l’intégrité des fichiers système et des binaires au démarrage.

Partie 2: Sécurisation des Flux et Cryptographie Embarquée

• Protection des Données en Transit :
  • Mise en œuvre opérationnelle de TLS 1.3 pour sécuriser les communications entre l’IoT et le serveur SCADA.
• Chiffrement au Repos :
  • Application du chiffrement de partitions de stockage (AES-GCM) pour protéger les configurations et les données sensibles stockées localement.
• Gestion des Secrets :
  • Utilisation de composants matériels sécurisés (Secure Element, TrustZone) pour le stockage et la manipulation des clés cryptographiques.

Partie 3.: Ateliers « Hands-on » – Pentesting et Robustesse

• Identification de Vulnérabilités :
  • Recherche de failles sur des équipements via CyberRange.
• Tests d’Injection :
  • Manipulation pratique de techniques d’injection de commandes et de contournement d’authentification sur les interfaces d’administration.
• Usurpation Réseau :
  • Simulation d’attaques par interception (Man-in-the-Middle) et rejeu de trames industrielles malveillantes.

Partie 4.: Maintenance et Résilience Technique

• Mises à jour Sécurisées :
  • Mise en œuvre technique du déploiement de firmwares signés numériquement.
• Journalisation et Audit :
  • Configuration avancée des logs pour la détection d’événements de sécurité et l’envoi vers un SIEM industriel.

Évaluation de niveau finale et Validation

Le parcours se conclut par une évaluation de niveau technique finale comprenant :

• Challenge « Hardening » :
  • Réduction réelle de la surface d’attaque d’un automate communicant sur le CyberRange DNDA avec audit de conformité automatique.
• Examen Blanc :
  • Test de préparation aligné sur les critères d’exigence de la certification CySec Specialist.
• Délivrance :
  • Attestation de réussite technique DNDA certifiant la maîtrise opérationnelle du durcissement des actifs industriels.

Équipe pédagogique :

• Pool de consultants-experts praticiens (Pentester hardware, Architecte OT, Expert GRC) intervenant en audits techniques PASSI

Nota : DNDAgency agit en tant que centre de préparation technique.

• La réussite à l’évaluation de niveau interne valide les compétences opérationnelles acquises mais ne garantit pas automatiquement l’obtention du titre officiel, celle-ci étant soumise à la validation souveraine du certificateur tiers après examen.

Autres formation disponible dans l‘écosystème de Formations IEC 62443

Ingénierie & Développement Sécurisé (Segment BUILD)

• IEC 62443-4-1 : Sécurisation du Cycle de Développement (SDLC)

Architecture & Mise en Service (Segment DEPLOYMENT)

• IEC 62443-3-3 : Segmentation & Défense en Profondeur
• IEC 62443-2-4 : Mise en Service et Recette Cyber (FAT/SAT)

Conformité Réglementaire & Marché

• IEC 62443-CRA : Préparer la Certification de vos Produits

L’article IEC 62443-4-2-Hardening IoT/IIoT – Implémentation technique est apparu en premier sur DNDA Formation.

• Management du cycle de vie (4-1) :
  • Établissement du plan de sécurité produit,
• définition des exigences de conformité initiale
  • gestion du périmètre de sécurité.
• Analyse de la surface d’attaque :
  • Identification critique des vecteurs d’entrée matériels
  • UART, JTAG, USB
  • logiques (piles réseau, API).
• Atelier Threat Modeling :
  • Modélisation pratique des menaces via la méthodologie STRIDE et utilisation d’outils spécialisés pour l’embarqué.

Partie 2.: Pipeline CI/CD Sécurisé et Analyses de Robustesse (SAST/DAST)

• Vérification technique :
  • Intégration de l’analyse statique (SAST)
  • dynamique (DAST).
• Fuzzing Avancé :
  • Mise en œuvre concrète de techniques de Fuzzing pour tester la résistance des protocoles propriétaires et des binaires industriels.
• Détection de failles :
  • Identification de vulnérabilités mémoires (Buffer Overflow, Use-after-free)

Partie 3 : Cryptographie Appliquée et Protection de l’Intégrité

• Chaîne de confiance :
  • Implémentation technique du Secure Boot pour garantir l’exécution de code authentifié au démarrage.
• Signature de Firmware :
  • Manipulation de clés RSA-4096 / ECDSA pour la signature et la vérification des mises à jour logicielles.
• Gestion des Secrets :
  • Utilisation de composants matériels de sécurité (HSM, TrustZone ou Secure Element) pour le stockage des clés cryptographiques.

partie 4: Maintenance, Supply Chain & SBOM

• Software Bill of Materials (SBOM) :
  • Génération automatisée d’inventaires logiciels aux formats standards (CycloneDX / SPDX).
• Suivi des vulnérabilités :
  • Scan continu des dépendances tierces (Open Source) et pilotage du processus de remédiation.
• Maintien en Condition de Sécurité (MCS) :
  • Processus de gestion des patchs critiques et déploiement de correctifs en environnement de production sans interruption.

 Évaluation de niveau finale et Validation

Le stage se clôture par une évaluation de niveau technique finale comprenant :

• Un challenge pratique sur pipeline CI/CD virtuel pour valider l’intégration des mesures de sécurité.
• Un examen blanc complet (QCM et études de cas) aligné sur les exigences de la certification ISA/IEC 62443 IC34.

• Délivrance : Attestation de réussite technique DNDA certifiant la capacité opérationnelle à sécuriser un cycle de développement industriel.

Équipe pédagogique IEC 62443

• Pool de consultants-experts praticiens (Pentester hardware, Architecte OT, Expert GRC) intervenant en audits techniques PASSI

Nota : DNDAgency agit en tant que centre de préparation technique.

• La réussite à l’évaluation de niveau interne valide les compétences opérationnelles acquises mais ne garantit pas automatiquement l’obtention du titre officiel, celle-ci étant soumise à la validation souveraine du certificateur tiers après examen.

Autres formation disponible dans l‘écosystème de Formations IEC 62443

Ingénierie & Développement Sécurisé (Segment BUILD)

• IEC 62443-4-2 : Hardening IoT/IIoT – Implémentation technique

Architecture & Mise en Service (Segment DEPLOYMENT)

• IEC 62443-3-3 : Segmentation & Défense en Profondeur
• IEC 62443-2-4 : Mise en Service et Recette Cyber (FAT/SAT)

Conformité Réglementaire & Marché

• IEC 62443-CRA : Préparer la Certification de vos Produits

L’article IEC 62443-4-1 – Sécurisation du Cycle de Développement (SDLC) est apparu en premier sur DNDA Formation.

Gouvernance, Cadre Légal et Analyse de Risques IoT

• Introduction à l’écosystème : Qu’est-ce que l’IoT ? Analyse au cœur de la révolution industrielle et sociétale de l’environnement des objets connectés.
• Conformité et réglementation : Analyse du cadre légal mouvant et intégration des exigences de sécurité.
• Gouvernance des risques : Cartographie de la surface d’attaque et méthodologies d’analyse de risques spécifiques aux architectures embarquées.
• Référentiels et méthodologies d’audit : Étude des standards internationaux (ANSSI, GSMA, GIE, normes ISO, NIST, CIS) et des frameworks de tests d’intrusion (MITRE ATT&CK ICS, PTES, OSSTMM, OWASP IoT).

Architecture Équipement et Acquisition d’Informations

• Contraintes spécifiques : Analyse des caractéristiques matérielles, contraintes d’encombrement et spécificités des architectures (Microcontrôleur vs CPU, systèmes temps réel – RTOS, protocoles dédiés).
• Récupération d’informations : Méthodes de reconnaissance passive et d’analyse préliminaire de l’équipement cible.
• Atelier Pratique : Lecture approfondie de documentations techniques (DataSheets), reconstruction d’une cartographie logique, suivi des pistes physiques (fichiers Gerber) et analyse de l’historique de développement (Gitlog / TimeMachine) pour dresser les fiches d’identité des composants.

JOUR 2 : Vecteurs d’Attaque : Couches Matérielle et Microcode (Firmware)

Interfaçage Matériel, Débogage et Introduction RF

• Attaque de la couche matérielle : Analyse et interception des liaisons séries (protocoles Synchrones et Asynchrones).
• Extraction de données : Techniques d’accès direct au microcode via les ports de débogage physiques et la lecture directe des puces mémoire.
• Vecteurs physiques indirects : Introduction théorique et pratique aux techniques d’accès indirect et d’injection de fautes (DMA / DPA).
• Sécurité des ondes : Introduction aux communications radiofréquences et interception de signaux via les outils SDR (Software Defined Radio).

Analyse de Micrologiciel et Reverse Engineering ARM

• Analyse de la couche microcode : Méthodologie d’extraction, de dépaquetage et de montage des partitions de fichiers d’un firmware.
• Génie inverse (Reverse Engineering) : Principes de la rétro-ingénierie sur les architectures ARM à l’aide des outils de référence (Radare2, Ghidra).
•  Atelier Pratique : Simulation, émulation et débogage dynamique d’un binaire ARM extrait. Manipulation et analyse d’une carte « Alpha » (version de développement) pour identifier ses failles logiques.

JOUR 3 : Concentrateurs, Environnements Cloud et Stratégies de Défense

 Couches Mobiles, Passerelles et Écosystèmes Cloud

• Couche concentrateurs & passerelles : Analyse des modèles de communication réseau (souscription/publication, modèles ad-hoc, architectures orientées événements).
• Sécurité des applications mobiles : Focus sur l’architecture Android. Techniques de décompilation d’une archive applicative (APK) et interaction avec la pile d’exécution logicielle.
• Couche Internet et Cloud IoT : Analyse de la sécurité des terminaisons d’API, des fonctions serveurs natives (Lambda) et des applications web de supervision. Cas d’usage spécifiques sur la gestion des réseaux d’énergie et des villes intelligentes (Smart Grids).

 Investigation Post-Incident et Mécanismes de Défense

• Analyse légale post-incident (Forensic) : Méthodologie d’investigation numérique sur un environnement IoT après une compromission matérielle ou logicielle.
• Stratégies de défense globales : Protection physique et logique du matériel embarqué, mécanismes d’anti-tampering et de démarrage sécurisé (Secure Boot).
• Atelier Pratique : Implémentation des règles de développement sécurisé par construction (Secure by Design) et co-construction d’une politique de durcissement (Hardening) pour sécuriser une flotte d’objets connectés.

 Clôture et Contrôle des Connaissances

• Évaluation des compétences : Test individuel de validation des connaissances acquises à l’aide d’un QCM technique final.

 Profil Formateur

• Quentin B : Consultant Senior en Sécurité des Systèmes Embarqués & Pentester IoT / IIoT.
• Parcours et Expérience Terrain : Plus de 10 ans d’expérience opérationnelle dans la conduite de tests d’intrusion sur des flottes d’objets connectés et le durcissement (hardening) d’infrastructures industrielles ou critiques.

Autres formations disponibles en  Analyse  Forensic 

• Analyse Inforensique avancée niv 2
• Analyse de Malwares – Les fondamentaux
• Deploiement d’un soc (Security Opération Center)
• Pki Windows
• Securisation des infrastructures Windows

L’article Sécurité des objets connectés est apparu en premier sur DNDA Formation.