Safety and security
Embedded security
La cybersécurité et la sûreté de fonctionnement avancent ensemble dans les produits connectés et l'IoT industriel. Le Cyber Resilience Act (CRA) européen et des normes telles qu'IEC 62443, IEC 61508 et ISO 26262, aux côtés d'ETSI EN 303 645 et de NIS2, poursuivent un même but : prévenir les dangers, résister aux attaques et garder des équipements fiables pendant toute leur durée de vie.
Les fondeurs et les projets open source livrent déjà l'essentiel des fondations : les chaînes de secure boot (TF-A/U-Boot, HAB/AHAB, SBSFU/TF-M), l'isolation par TrustZone-M et OP-TEE, et les mécanismes de durcissement Linux comme SELinux, AppArmor, dm-verity, IMA, les namespaces et seccomp. Côté sûreté, les règles de codage MISRA et CERT, l'analyse statique, les AMDEC, les watchdogs et les CRC ou ECC détectent les défauts au plus tôt.
Nos formations parcourent tout l'écosystème : analyse de risque et de menace, SBOM et VEX, traitement des vulnérabilités, gestion des clés, mise à jour sécurisée et rollback, durcissement Linux et MCU, partitionnement TrustZone, et cycle de vie de la sûreté avec les preuves attendues par un évaluateur.
Cours disponibles
Ce cours propose une introduction à la sécurité intégrée et traite des normes industrielles telles que ISO/SAE 21434, IEC 62443, NIST SP 800-53, Common Criteria et OWASP. Il aborde les bonnes pratiques de codage sécurisé pour C/C++ et introduit le langage de programmation RUST avec ses fonctionnalités de sécurité intégrées. Les stagiaires apprendront les méthodologies de développement de logiciels sécurisés, les tests de sécurité et la cryptographie dans les systèmes intégrés. Le cours couvre la conception et la mise en Œuvre d'une architecture matérielle sécurisée et de protocoles de communication pour les systèmes intégrés. En outre, il donne un aperçu des meilleures pratiques de sécurité pour les dispositifs et les systèmes IoT.
Cette formation offre aux développeurs d’embedded systems et aux professionnels de la cybersecurity (CRA embarquée formation) une compréhension approfondie du Cyber Resilience Act et de son impact sur les produits numériques. Les participants apprendront les exigences essentielles de cybersecurity, exploreront les voies de compliance et découvriront des stratégies pratiques pour sécuriser les embedded systems tout au long de leur lifecycle. La formation met également en avant des outils et solutions prêts pour le marché afin d’assurer la compliance avec la réglementation tout en renforçant la résilience des produits.
Le cours oSEC12 est conçu pour les ingénieurs logiciel qui ont besoin de concevoir, programmer et mettre en Œuvre des systèmes embarqués communicants sécurisés.. Ce cours est une combinaison du cours oSEC1 - Développement sécurisé pour les systèmes embarqués et du cours oSEC2 - Sécurité avancée des systèmes embarqués, avec un prix spécial lorsque les deux sessions consécutives sont réservées en une fois.
Découvrir comment protéger vos programmes contre les entrées malveillantes des utilisateurs, sécuriser les logiciels et les considérations du système, appréhender le contexte et l'utilisation des hyperviseurs et de la virtualisation du système et découvrir les contrôles et les outils de sécurité
MISRA C:2023, the latest version of the MISRA C standard, which includes guidelines for safety and security supporting all published versions of the C standard. The course has been designed for the smooth and successful adoption of MISRA C into an organization. Lectures, exercises, tests, hands-on sessions and, optionally, a final exam, will significantly strengthen the skills and competences of teams involved in the design, development and verification of critical embedded software systems.
MISRA for Project Managers, provides essential insights for managers overseeing projects that require MISRA compliance. It highlights the importance of MISRA standards in safety-critical systems across various industries. The training emphasizes key aspects such as negotiation, planning, execution, and assessment of MISRA compliance, and equips managers with the knowledge to make informed decisions. By enhancing managerial awareness and skills, it ensures better project outcomes, reduced costs, and improved code quality. This training is invaluable for project leaders seeking to streamline MISRA integration and enhance organizational efficiency.
This course is designed to teach you about the security challenges faced by embedded systems and STM32-based devices. You will learn how to identify potential attack vectors and threats and understand the latest security standards and best practices for embedded systems. You will also learn about secure boot and firmware protection mechanisms and how to implement them on STM32-based devices. Additionally, the course will cover the principles of secure network communication and how to implement secure network protocols such as TLS/SSL, LoRaWAN, Sigfox, and WiFi security on STM32-based devices. The course will also cover best practices for IoT security and how to implement them on STM32-based devices at different layers of communication. Finally, you will understand the fundamentals of firmware update and management and how to implement secure firmware update processes and OTA updates on STM32-based devices.
Ce cours présente les enjeux de sécurité des systèmes embarqués et des équipements à base de composants NXP, couvre les dernières normes de sécurité et les bonnes pratiques, et explique comment mettre en œuvre le secure boot, les protocoles réseau, la sécurité de l'IoT et les mises à jour de firmware.
Ce cours donne une compréhension approfondie de l'architecture ARM v8-M et de ses mécanismes de sécurité. Il couvre le mécanisme de Memory Protection, la configuration de la Security Attribution Unit, la gestion des Security access faults, ainsi que la construction et le débogage de logiciels secure et non-secure. L'objectif est de donner aux participants les connaissances et les réflexes nécessaires pour développer des applications sécurisées sur les systèmes à base d'ARM v8-M.
Ce cours donne aux équipes embarqué et OT une compréhension claire et pratique de la directive NIS2 et de son impact sur les services numériques critiques. Les participants assimilent les obligations essentielles (Art. 21/23), mettent en correspondance les exigences avec les flux de travail d'ingénierie et appliquent les délais de notification d'incident. Le programme met également en avant des outils éprouvés, des pratiques fournisseurs et des techniques de constitution de preuves pour accélérer la mise en conformité et renforcer la résilience opérationnelle.
Les systèmes embarqués sont de plus en plus critiques et doivent répondre à des contraintes de sureté de fonctionnement de plus en plus drastiques. Cette formation vous présente les différents concepts et les standards qui s'appliquent aux systèmes critiques.