Securing Cloud and IoT Applications

• 了解网路原理。
• Programming 任何语言的经验。
• 云供应商帐户。

观众

• 开发人员
• 安全专业人员
• 物联网架构师

物联网应用程式安全是指用于开发、管理和监控控制物联网系统中联网设备的应用程式的技术和流程。

这种以讲师为主导的现场培训（现场或远端）针对希望设置，部署和管理安全物联网应用程序的工程师。

在培训结束时，参与者将能够：

• 开发和部署应用程式以安全地管理IoT设备。
• 将IoT设备安全地整合到云中。
• 将IoT应用程式与现有基础设施整合。

课程形式

• 互动讲座和讨论。
• 大量的练习和练习。
• 在现场实验室环境中实际实施。

课程定制选项

• 本课程可以基于任何主要的云供应商：AWS、Google Cloud 和 Azure。
• 如需定制培训，请联系我们进行安排。

介绍

准备开发环境

• 设备、开发工具、SDK

物联网安全服务

• AWS IoT
• Google 云物联网核心
• Microsoft Azure 球体

规划 IoT 应用程式

• 确定应用程式功能
• 设备类型：感测器、液晶屏、蜂鸣器等
• 经过认证的物联网设备与未经认证的物联网设备

物联网设备剖析

• Microcontroller、感测器、电池等

物联网生态系统

• 架构概述
• 云伺服器安全
• 设备安全
• 应用程式安全性

案例研究：骇客入侵家庭的温度感测器。

IoT 安全生命周期 

• 安全工程流程
• OWASP Internet of Things (IoT) 专案

设计安全的IoT应用程式

• 安全 Communications（HTTPS、TLS/SSL 等）
• 资料完整性（加密、哈希等）
• 身份和 Access Management

扩展应用程式

• 容错

将IoT设备整合到现有的安全基础设施 中

• 扩展现有系统

部署IoT应用程式

• 监视应用程式
• 测试应用程式的安全性

评估

• 物联网隐私影响评估 （PIA）
• 安全影响评估

故障排除

总结和结论