Formation: STIR/SHAKEN – Authentification et vérification de l’appelant pour la voix sur IP
La formation STIR/SHAKEN : Authentification et vérification de l’appelant permet de comprendre les standards internationaux de lutte contre l’usurpation d’identité téléphonique.
Elle explique en détail les principes du protocole STIR (Secure Telephone Identity Revisited) et du cadre SHAKEN (Signature-based Handling of Asserted information using toKENs).
Les participants découvrent comment ces technologies s’intègrent dans les réseaux VoIP et IP.
Une attention particulière est portée sur le fonctionnement des certificats numériques et des signatures d’appel.
La formation présente les exigences réglementaires en Amérique du Nord et leur adoption progressive à l’international.
Des cas pratiques illustrent la mise en œuvre d’architectures STIR/SHAKEN dans un environnement télécom.
Les impacts opérationnels pour les opérateurs et les fournisseurs de services sont analysés.
La sécurité, la fiabilité et la réduction des appels frauduleux sont mises en avant.
Un volet est consacré aux meilleures pratiques de déploiement et aux outils de monitoring.
À l’issue, les participants sauront concevoir et appliquer une stratégie efficace d’authentification des appels VoIP.
Mis à jour le
La formation STIR/SHAKEN en bref
- Durée
- 2 jours, soit 13 heures de formation
- Horaire
- 9 h à 16 h 30
- Format
- Classe virtuelle en direct
- Public
- Tous
- Prix
- 1 501 $ par participant, ou 1 275 $ pour organismes publics et OBNL (taxes en sus)
- Langue
- Français
Doussou Formation et STIR/SHAKEN en quelques faits
- Depuis 2016Doussou Formation donne des formations professionnelles au Québec
- 300+formations spécialisées au catalogue
- 97 %de satisfaction selon les évaluations clients
- RAP · CPMTFournisseur accrédité et organisme formateur reconnu
Prochaines sessions de la formation STIR/SHAKEN
Programme de la formation STIR/SHAKEN
Contexte, menaces et principes
- Paysage des appels frauduleux : spoofing, robocalls, impacts client et opérateur
- Pourquoi STIR/SHAKEN : objectifs, périmètre, bénéfices
- Rappels VoIP/SIP : en-têtes, identité, interconnexion
- Vision d’ensemble de l’écosystème STIR/SHAKEN
Fondamentaux techniques STIR & PASSporT
- STIR : principes cryptographiques, clés, certificats, RFC et profils
- PASSporT (JSON Web Token) : claims, encodage, signature, transport dans SIP
- Niveaux d’attestation (A/B/C) : critères, attribution et gouvernance
- Gestion du cycle de vie des certificats et délégation d’identité
Cadre SHAKEN et rôles opérationnels
- Policy Administrator & Certification Authorities : processus d’enrôlement
- Service Provider : responsabilités, politiques d’attestation, tenue de registres
- Signature Service (AS) & Verification Service (VS) : fonctions et intégration
- Référentiels et distribution de confiance (certificate repositories)
Intégration réseau et architectures de déploiement
- Insertion AS/VS dans les call flows SIP (origination, transit, terminaison)
- Interopérabilité inter-opérateurs et peering (SIP Trunking)
- Scénarios cloud, on-prem et hybrides : performances, scalabilité, HA/DR
- Out-of-band STIR : principes et cas d’usage
Réglementation, conformité et gouvernance
- Exigences CRTC/FCC et échéanciers, exemptions, obligations de rapport
- Politiques anti-fraude, traçabilité (traceback), gestion des litiges
- Protection des données, confidentialité et conservation des journaux
- Accords d’interconnexion et clauses contractuelles
Cas limites et scénarios avancés
- Transit TDM et passerelles : impacts sur l’identité et la vérification
- Renvoi d’appel, PBX, numérotation d’entreprise (enterprise identity)
- Appels internationaux, itinérance, numéros spéciaux
- Gestion des erreurs : échecs de signature, certificats expirés, horodatage
Supervision, qualité et opérations
- KPIs : taux d’appels signés/vérifiés, score de réputation, taux de faux positifs
- Monitoring temps réel : journaux AS/VS, alertes, corrélation
- Capacité, latence, disponibilité, tests de charge
- Runbook d’exploitation et meilleures pratiques de troubleshooting
Ateliers pratiques et études de cas
- Lecture/validation d’un PASSporT et vérification de signature
- Configuration d’un flux SIP avec insertion d’attestation A/B/C
- Analyse de journaux AS/VS et résolution d’incidents
- Simulation d’un plan de déploiement et critères d’acceptation
Tarifs et informations pratiques
Tarif préférentiel
1 275 $ / participant
Organismes publics et OBNL · taxes en sus
Prix public
1 501 $ / participant
Entreprises et particuliers · taxes en sus
Informations pratiques
- Durée : 2 jours, soit 13 heures de formation
- Horaire : 9 h à 16 h 30
- Format : Classe virtuelle en direct
- Paiement : en ligne (PayPal ou carte) à l’inscription, ou sur facture pour les organisations
- Financement : Doussou Formation est un organisme formateur agréé par la CPMT. Pour les employeurs assujettis à la Loi sur les compétences (masse salariale de plus de 2 M$), cette formation peut être comptabilisée dans leur obligation d’investir 1 % en formation.
Formation STIR/SHAKEN en entreprise
Formez toute votre équipe en groupe privé, sur vos propres documents, dans vos locaux ou en classe virtuelle, aux dates qui vous conviennent.
Avis des participants
97 % de satisfaction (évaluations de fin de formation, 120 évaluations) · Lire tous les témoignages
Pourquoi suivre cette formation STIR/SHAKEN
Objectifs : ce que vous saurez faire
- Comprendre les enjeux liés au spam, spoofing et robocalls et la réponse apportée par STIR/SHAKEN
- Maîtriser les composantes techniques (STIR, PASSporT, attestations A/B/C) et les rôles clés (PA, CA, opérateurs)
- Savoir intégrer les services de signature et vérification dans un réseau SIP/VoIP conformément aux exigences réglementaires
- Définir une architecture cible sécurisée et assurer la qualité de service, la supervision et le pilotage global d’un projet STIR/SHAKEN
Ce qui est inclus
- Support de cours et fichiers d’exercices pour chaque participant
- Attestation de participation
- Possibilité de coaching personnalisé après la formation
- En session publique en présentiel :
- Thé et café
- Dîner dans un restaurant à proximité
- Stationnement (dans certaines villes)
- Connexion Internet sans fil