Schița de curs
Introducere
- Securitate vs securitatea sistemelor încorporate
Caracteristicile securității aplicațiilor încorporate
- Tranzacții în rețea încorporate
- Automotive securitate
- Android dispozitive
- Radio de ultimă generație definită de software
Aspecte critice ale unui sistem încorporat
- Microkernel vs monolit
- Niveluri de securitate independente
- Cerințe de bază de securitate
- Access control
- Virtualizare I/O
Efectuarea modelării și evaluării amenințărilor
- Atacatorii și bunurile
- Suprafata de atac
- Atacă copacii
- Stabilirea unei politici de securitate
Dezvoltarea de software integrat securizat
- Principii de codare sigură
- Design securizat de program
- Implementare minimă
- Arhitectura componentelor
- Cel mai mic privilegiu
- Proces de dezvoltare securizat
- Validare expert independent
- Design bazat pe model
- Revizuirea codului și analiza statică
- Testare de securitate
- Evaluări peer cod
Înțelegerea și implementarea criptografiei
- Moduri criptografice
- Hashe-uri criptografice
- Certificari criptografice
- Gestionarea cheilor
- Cifre bloc
- Coduri de autentificare a mesajelor
- Generarea numerelor aleatorii
Data Protection
- Protocoale de date în mișcare
- Securizarea datelor în mișcare
- Protocoale de date în repaus
- Securizarea datelor în repaus
Atacurile de atenuare
- Atacurile software comune
- Prevenirea atacurilor pe canale laterale
Reabilitarea securității în proiectele existente
- Securizarea încărcătoarelor de pornire și a actualizărilor de firmware
Rezumat și pașii următori
Cerințe
- Experiență în dezvoltarea sistemelor integrate.
Audiență
- Specialiști în sisteme integrate
- Specialiști în securitate
Mărturii (2)
Competențele orale și latura umană a formatorului (Augustin).
Jeremy Chicon - TE Connectivity
Curs - NB-IoT for Developers
Tradus de catre o masina
Ann este foarte cunoscută în domeniu. Ea variază constant ritmul în funcție de feedback-ul primut. Există mult spațiu pentru discutarea experiențelor proprii ale participanților. A fost un mare plăcere!
Sjoerd Hulzinga - KPN p/a Bloomville
Curs - IoT Security Architecture
Tradus de catre o masina