Sécurité Embarquée

General Data
Academic program	Formation Bachelor Cybersécurité des Systèmes Industriels et Urbains - Campus Lyon			Module Manager(s) : GASTARD Loic,SANGARE Mamoudou
EC Type : Lectures	Sécurité Embarquée (LIBCys05ESecEmb)
Tutorials : 10h00 Lab Work : 10h00 Lectures : 10h00 Total duration: 30h00	Status Obligatoire	Period Semestre 5	Teaching language :

General objectives
Comprendre les spécificités de la sécurité des systèmes embarqués, y compris leurs contraintes matérielles et logicielles. - Apprendre à identifier et évaluer les vulnérabilités des systèmes embarqués dans différents environnements (automobile, santé, industrie, etc.). - Être capable de concevoir et mettre en oeuvre des solutions de sécurité adaptées aux systèmes embarqués. Développer une expertise dans l'intégration de mécanismes de protection dans des environnements contraints.

General objectives

Comprendre les spécificités de la sécurité des systèmes embarqués, y compris leurs contraintes matérielles et logicielles.
-
Apprendre à identifier et évaluer les vulnérabilités des systèmes embarqués dans différents environnements (automobile, santé, industrie, etc.).
-
Être capable de concevoir et mettre en oeuvre des solutions de sécurité adaptées aux systèmes embarqués.
Développer une expertise dans l'intégration de mécanismes de protection dans des environnements contraints.

Content
Introduction à la sécurité embarquée : - Définitions et spécificités des systèmes embarqués. - Enjeux de la sécurité dans les systèmes critiques. Analyse des vulnérabilités des systèmes embarqués : - Types d’attaques (hardware et software). - Études de scénarios réels d’exploitation des failles. Méthodes de sécurisation des systèmes embarqués : - Techniques de chiffrement et d’authentification adaptées. - Protection contre les attaques matérielles (ex. : attaques par canal auxiliaire). Optimisation des performances et sécurité : - Gestion des ressources limitées dans les systèmes embarqués. Compromis entre performance et sécurité. Applications industrielles et études de cas : Sécurisation des systèmes embarqués dans des secteurs tels que l’automobile, l’IoT et la santé.

Content

Introduction à la sécurité embarquée :
-
Définitions et spécificités des systèmes embarqués.
-
Enjeux de la sécurité dans les systèmes critiques.
Analyse des vulnérabilités des systèmes embarqués :
-
Types d’attaques (hardware et software).
-
Études de scénarios réels d’exploitation des failles.
Méthodes de sécurisation des systèmes embarqués :
-
Techniques de chiffrement et d’authentification adaptées.
-
Protection contre les attaques matérielles (ex. : attaques par canal auxiliaire).
Optimisation des performances et sécurité :
-
Gestion des ressources limitées dans les systèmes embarqués.
Compromis entre performance et sécurité.
Applications industrielles et études de cas :
Sécurisation des systèmes embarqués dans des secteurs tels que l’automobile, l’IoT et la santé.

Corequis
Connaissances fondamentales en systèmes embarqués et électroniques. Familiarité avec les concepts de sécurité informatique, notamment la cryptographie et les attaques courantes (ex. : injection, buffer overflow). Notions de base en programmation (langages tels que C/C++, Python).

Bibliographie
Bibliographie : - Embedded Systems Security - David Kleidermacher & Mike Kleidermacher. - Hardware Security - Debdeep Mukhopadhyay & Rajat Subhra Chakraborty. - Principles of Secure Embedded Systems Design - Peter Gutmann. Webographie : Articles et ressources sur les systèmes embarqués : IEEE Xplore. Guides sur les attaques et protections embarquées : NIST. Plateformes de formation en cybersécurité embarquée : Cybrary, SANS Institute.

Bibliographie

Bibliographie :
-
Embedded Systems Security - David Kleidermacher & Mike Kleidermacher.
-
Hardware Security - Debdeep Mukhopadhyay & Rajat Subhra Chakraborty.
-
Principles of Secure Embedded Systems Design - Peter Gutmann.
Webographie :
Articles et ressources sur les systèmes embarqués : IEEE Xplore.
Guides sur les attaques et protections embarquées : NIST.
Plateformes de formation en cybersécurité embarquée : Cybrary, SANS Institute.

Assessment(s)
N°	Nature	Coefficient	Observable objectives
1		Évaluation diagnostique, formative et sommative	Devoir écrit