Securing Cloud and IoT Applications

• 了解網路原理。
• Programming 任何語言的經驗。
• 雲供應商帳戶。

觀眾

• 開發人員
• 安全專業人員
• 物聯網架構師

物聯網應用程式安全是指用於開發、管理和監控控制物聯網系統中聯網設備的應用程式的技術和流程。

這種以講師為主導的現場培訓（現場或遠端）針對希望設置，部署和管理安全物聯網應用程序的工程師。

在培訓結束時，參與者將能夠：

• 開發和部署應用程式以安全地管理IoT設備。
• 將IoT設備安全地整合到雲中。
• 將IoT應用程式與現有基礎設施整合。

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在現場實驗室環境中實際實施。

課程定製選項

• 本課程可以基於任何主要的雲供應商：AWS、Google Cloud 和 Azure。
• 如需定製培訓，請聯繫我們進行安排。

介紹

準備開發環境

• 設備、開發工具、SDK

物聯網安全服務

• AWS IoT
• Google 雲物聯網核心
• Microsoft Azure 球體

規劃 IoT 應用程式

• 確定應用程式功能
• 設備類型：感測器、液晶屏、蜂鳴器等
• 經過認證的物聯網設備與未經認證的物聯網設備

物聯網設備剖析

• Microcontroller、感測器、電池等

物聯網生態系統

• 架構概述
• 雲伺服器安全
• 設備安全
• 應用程式安全性

案例研究：駭客入侵家庭的溫度感測器。

IoT 安全生命週期 

• 安全工程流程
• OWASP Internet of Things (IoT) 專案

設計安全的IoT應用程式

• 安全 Communications（HTTPS、TLS/SSL 等）
• 資料完整性（加密、哈希等）
• 身份和 Access Management

擴展應用程式

• 容錯

將IoT設備整合到現有的安全基礎設施 中

• 擴展現有系統

部署IoT應用程式

• 監視應用程式
• 測試應用程式的安全性

評估

• 物聯網隱私影響評估 （PIA）
• 安全影響評估

故障排除

總結和結論