Sikkerhet for innebygde systemer Treningskurs

Innledning

• Sikkerhet vs. sikkerhet for innebygde systemer.

Caractéristiques de la sécurité des applications embarquées

• Transacciones de red embebidas
• Seguridad del automóvil
• Dispositivos Android
• Radio definida por software de próxima generación

Aspetter som er kritiske for et innebygd system

• Microkernel vs monolitisk
• Uavhengige sikkerhetsnivåer
• Kjernekravene til sikkerhet
• Tilgangskontroll
• I/O virtualisering

Utføre trusselvurdering og vurdering

• Angripere og ressurser
• Angrepsflate
• Angrepstrær
• Opprette en sikkerhetspolicy

Utvikle sikre innebygde programvare

• Sikker kodingsprinsipper
• Sikker programdesign
• Minimal implementasjon
• Komponentarkitektur
• Minste privilegium
• Sikker utarbeidelsesprosess
• Uavhengig ekspertvalidering
• Modell-drevet design
• Kodegjennomgang og statisk analyse
• Sikkerhetstesting
• Peer-kodegjennomgang

Forklaring og implementering av kryptografi

• Kryptografiske moduser
• Kryptografiske hash
• Kryptografiske sertifiseringer
• Håndtering av nøkler
• Blokkchiffer
• Meldingsautentiseringskoder
• Tilfeldig tallgenerasjon

Data beskyttelse

• Protokoller for data i bevegelse
• Sikre data i bevegelse
• Protokoller for data i ro
• Sikre data i ro

Mindre angrep

• Vanlige programvareangrep
• Forhindring av sidekanalangrep

Returfering av sikkerhet i eksisterende prosjekter

• Sikre bootloader og firmwareoppdateringer

Sammendrag og neste steg