Sécurité des objets connectés et conformité à la Directive RED

Assimilez les normes de sécurité des objets connectés et certifiez vos produits.

Formation

3 sessions disponibles

Attestation de présence

Formation en ligne

14 heures

Réalisable en ligne

Référence de la formation: FR-CyberDirRED

On compte aujourd’hui 20 milliards d’objets connectés. Avec une croissance de 20% par an, sa valorisation devrait s’élever à plus de 900 milliards d’euros d’ici 2026. Des cibles privilégiées pour les hackers. Pour assurer la sécurité des objets connectés, de leur conception à leur utilisation, des normes cybersécurité européennes strictes ont été mises en place, notamment la directive RED (Radio Equipment Directive).

Appréhendez la certification de vos objets connectés, grâce à ce parcours initiatique de la cybersécurité IoT, avec l’assimilation de la directive RED cyber via les futurs standards EN 18031, ainsi que des normes associées à la sécurité des objets connectés comme l’ETSI EN 303 645, la méthodologie SESIP ou bien encore les référentiels IoXT.

Les objectifs

Afficher les détails

Interpréter les fondamentaux de la cybersécurité,
Identifier la certification de vos objets connectés,
Distinguer la directive RED et les normes associées EN 18031,
Explorer le référentiel ETSI EN 303 645, son guide d’implémentation (ETSI TR 103 621) et d’évaluation (ETSI TS 103 701),
Administrer la sécurité des objets connectés.

Le public ciblé

Professionnels du secteur des objets connectés, notamment impliqués dans des projets en lien avec la directive RED.

Les prérequis

Aucune expérience en cybersécurité nécessaire. Néanmoins des connaissances sur les réseaux et les architectures d’objets connectés sont souhaitables.

Si en distanciel :

Un accès internet stable via Ethernet ou Wi-Fi avec un débit correct (1.2 Mb/s en débit descendant minimum est recommandé)
Un PC / MAC avec l’outil Teams d’installé ainsi qu’un accès non restreint à internet.

Le contenu de la formation

Afficher les détails

Jour 1 :

Introduction à la cybersécurité :

Pourquoi la cybersécurité ?
« Internet of Things »
TP : Définir l’architecture d’une serrure biométrique connectée

Fondamentaux de la cybersécurité

La triforce des critères de protection
Nouvelles technologies, nouvelles menaces

Le risque en cybersécurité

Marché de la cybersécurité
Les mécanismes de sécurité
TP : Définir la surface d’attaque d’une serrure biométrique connectée

Cybersécurité dès la conception

Etude de cas
12 principes de cybersécurité

La directive RED :

Aspects légaux, réglementaires et normatifs
La protection des réseaux 3(3)(d)
La protection des données personnelles et de la vie privée 3(3)(e)
La protection contre la fraude 3(3)(f)
TP : Identifier les vulnérabilités potentielles d’une serrure biométrique connectée

Jour 2 :

La norme ETSI EN 303 645 :

Périmètre d’application
Les 13+1 exigences de la norme
TP : Définir les dispositions s’appliquant à une serrure biométrique connectée

Le guide d’implémentation ETSI TR 103 621 :

Analyse de risque et évaluation de la sécurité
Cycle de développement de la sécurité des produits (SDLC)
Les implémentations proposées

Les spécifications d’évaluation ETSI TS 103 701 :

Fonctionnement de l’évaluation
Implementation Conformance Statement (ICS)
Implementation eXtra Information for Testing (IXIT)
TP : Préparer le dossier d’évaluation d’une serrure biométrique connectée

Pour aller plus loin :

NIST 8425
Certification ioXt
Evaluation GSMA
Schéma PSA Certified
Schéma SESIP

Méthodes pédagogiques

Alternance d’exposés théoriques, d’illustrations par des cas concrets, d’exercices individuels ou en groupes de travail et de jeux de rôle.

Modalités d’évaluation :

Exercices individuels, en binôme, en groupe,
Débriefing par les groupes,
Débriefing par le formateur,
Evaluation des compétences acquises via un questionnaire en fin de formation.

Informations importantes

Ce cours est proposé en partenariat avec SERMA Safety & Security.

Si vous êtes en situation de handicap, nous vous remercions de bien vouloir nous contacter avant de procéder à l’inscription en envoyant un mail à formation@fr.tuv.com. Nous mettrons tout en œuvre pour répondre à votre besoin de formation.

Choix de la session