- Cours pratique
- Informatique
Formation Sécurité des appareils et des applications mobiles
La sécurité de la mobilité informatique de bout en bout

- Durée
- 2 jours
- Niveau
- Intermédiaire
- Modalités
- Présentiel / Distanciel
Objectifs pédagogiques
D’ici 2020, Gartner estime que plus de 80% des accès utilisateurs aux applications d’entreprises se feront via les mobiles. Le mobile est un univers différent et les entreprises font donc face à un véritable challenge pour sécuriser les applications mobiles et les données éventuellement de grande valeur qui y sont associées. Le développement mobile reste assez neuf et les développeurs peuvent être tentés de se consacrer au fonctionnel et à l’ergonomie sans intégrer dès la conception la dimension sécurité.
Cette formation sur la sécurité des applications mobiles vise à vous présenter dans un premier temps le panorama des vulnérabilités et des solutions spécifiques aux plates-formes mobiles. Ensuite différents chapitres sur les logiciels de gestion de flotte mobile au niveau matériel (MDM, Mobile Device Management), applicatif (MAM, Mobile Application Management), et contenu (MCM, Mobile Content Management) vous permettront de disposer d’un échantillon très précis de solutions pour sécuriser votre flotte mobile.
Enfin, et c’est incontournable vu le thème de la formation, nous abordons les risques et solutions liés à l’utilisation d’un équipement personnel dans l’entreprise (BYOD). Parmi les thèmes clefs nous retrouverons les concepts de VPN, firewall, authentification réseaux, cohabitation Wifi/4G/5G, etc. avant de terminer sur les orientations de demain en matière de sécurité mobile. A la fin de cette formation vous serez capable d’auditer la sécurité d’une architecture mobile existante et de proposer des solutions.
Programme
Contenu du cours, module par module
8 modules
- Caractéristiques techniques et vulnérabilités des tablettes et Smartphones
- Risques d’escalade de privilège (Jailbreak et Rooting)
- Attaques d’Operating System (iOS, Android, Windows Phone)
- Niveaux d’attaque d’une solution de mobilité : plate-forme terminale, applications, réseaux mobiles, donnée (contenu)
- Airwatch, Good Technology, MobileIron
- Citrix XenMobile, IBM, Microsoft, SAP/Afiria
- Vision et capacité opérationnelle des acteurs dans un marché en développement
- Commercialisation : appliance-serveur privé et Cloud SaaS des solutions de sécurité
- Description des caractéristiques communes des solutions MDM (Mobile Device Management) : prise en main à distance, géolocalisation des terminaux, vérification de conformité....
- Utilisation limitée aux zones géographiques (exemple de solution)
- Renforcement des couches logicielles (SE Android) et création de la Trust Zone (étanchéité)
- Suivi de consommation
- Accès de l’utilisateur au terminal
- Métriques et critères essentiels de sélection des solutions
- Description des caractéristiques communes des solutions MAM (Mobile Application Management) : mise à jour automatique des applications, installation interdite des Apps....
- Isolation par les containers
- Apps Stores privés et autorisés : intégration des applications de l’écosystème par des API et connecteurs
- Séparation des interactions entre les applications du terminal et du serveur
- Métriques de qualité et critères principaux de choix
- Définition du MCM (Mobile Content Management)
- Sécurité contre les fuites des données (DLP)
- Sécurité par la surveillance des activités (SIEM)
- Encryptions gérées des données (On Device Encryption FIPS 140-2 (AES))
- Cloud de stockage sécurisé et partagé pour les mobiles
- Définition du concept BYOD (Bring Your Own Device)
- Isolation par la virtualisation du terminal associée aux MDM et MAM
- Sécurité par la responsabilisation : fixation d’un cadre légal d’utilisation (chartre d’utilisation, confidentialité CNIL...)
- Solutions existantes : VPN SSL, Firewall
- Authentification d’accès aux réseaux : NAC et RBAC
- Sécurité selon les types de réseaux GSM/4G/5G et WiFi et les lieux de connexion
- Banalisation et abstraction des plates-formes terminales mobiles
- Convergence des solutions mobiles et traditionnelles "fixes"
- Refonte des dispositifs de sécurité actuels
Travaux pratiques
De nombreux exemples concrets viennent ponctuer cette formation Sécurité Mobile afin de lié la pratique à la théorie.
Programme mis à jour le 07/01/2026
Public concerné
Toute personne concernée par un projet mobile.

Prérequis
Bases en informatique et télécom (comprendre des termes comme serveur, firewall, Wifi, 5G, etc.).
Cette formation ne cherche pas mettre en œuvre la solution de tel ou tel éditeur mais à en dresser un inventaire objectif.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
4,3/5
3 avis
« Mon avis sur le contenu du stage : "Formation tournée vers le monde de l'entreprise et pas tout à fait adaptée aux spécificités du monde militaire. Certains aspects sont très utiles comme les différents processus d'analyse de risque et la partie anticipation avant l'utilisation d'une solution de MDM. Les scénarios présentés ne sont par contre pas adaptés au monde militaire." Mon avis sur le formateur : "Formateur très à l’écoute qui posséde une bonne maitrise de la formation." »
PSF « Mon avis sur le contenu du stage : "Excellente formation j'ai appris pas mal de choses!!" Mon avis sur le formateur : "Formateur très a l'écoute SUPER" »
CHANSAVOIR FranckMGEN TECHNOLOGIES « Mon avis sur le contenu du stage : "Très bon formateur." Mon avis sur le formateur : "Parfait" Ce que j'ai le plus apprécié : "Très bon formateur" »
AD
Les avis figurant ci-dessus sont issus des fiches d’évaluation que remplissent les participants à la fin de la formation. Ils sont ensuite publiés automatiquement si les personnes ont explicitement accepté que nous les diffusions.
Formations liées
- Sécurité des applications .NETRéf. SDNE3 joursIntermédiaireProchaine session : 23 nov.2 205 €
- Sécurité des applications pour les développeursRéf. SSAW3 joursIntermédiaireProchaine session : 30 nov.2 090 €
- Sécurité des serveurs et des applications WebRéf. SSIN5 joursIntermédiaire3 780 €
- Spring SecurityRéf. SSEC3 joursIntermédiaireProchaine session : 16 nov.2 090 €