Sicherheit eingebetteter Systeme Schulung

Einführung

• Allgemeine Sicherheit vs. Sicherheit eingebetteter Systeme

Merkmale der Sicherheit eingebetteter Anwendungen

• Gesicherte Netzwerkkommunikation in eingebetteten Systemen
• Sicherheit in der Automobilindustrie
• Sicherheit bei Android-Geräten
• Funktechnologien der nächsten Generation (Software Defined Radio)

Kritische Aspekte eingebetteter Systeme

• Microkernel vs. Monolith
• Unabhängige Sicherheitsstufen
• Kernanforderungen an die Sicherheit
• Zugriffskontrolle
• I/O-Virtualisierung

Durchführung der Bedrohungsanalyse und Risikobewertung

• Akteure und bedrohte Assets
• Angriffsfläche
• Angriffsbäume
• Erstellung einer Sicherheitsrichtlinie

Entwicklung sicherer eingebetteter Software

• Prinzipien des sicheren Programmierens
• Sicheres Programmdesign
• Konzepte zur Minimierung der Implementierungskomplexität (Minimal Implementation)
• Komponentenarchitektur
• Prinzip der geringsten Privilegien (Least Privilege)
• Sicherer Entwicklungsprozess
• Unabhängige Expertenvalidierung
• Modellgetriebenes Design
• Codeüberprüfung und statische Codeanalyse
• Sicherheitstests
• Kollegiale Code-Reviews (Peer Code Reviews)

Verständnis und Implementierung von Kryptografie

• Kryptografische Betriebsmodi
• Kryptografische Hash-Funktionen
• Kryptografische Zertifizierungen
• Schlüsselmanagement
• Blockchiffren
• Message Authentication Codes (MACs)
• Zufallszahlengenerierung

Datenschutz und Datensicherheit

• Schutz von Daten während des Transports (Data-in-Motion-Protokolle)
• Maßnahmen zum Schutz übertragener Daten
• Schutz gespeicherter Daten (Data-at-Rest-Protokolle)
• Maßnahmen zum Schutz gespeicherter Daten

Abwehr von Angriffen

• Häufige Softwareangriffe
• Verhinderung von Seitenkanalangriffen

Integration von Sicherheitsmaßnahmen in bestehende Projekte

• Sicherung von Bootloadern und Firmware-Updates

Zusammenfassung und weitere Schritte