Ασφάλεια Ενσωματωμένων Συστημάτων Κομμάτι εκπαίδευσης

Εισαγωγή

• Ασφάλεια έναντι ασφάλειας ενσωματωμένων συστημάτων

Χαρακτηριστικά της ασφάλειας ενσωματωμένων εφαρμογών

• Συναλλαγές ενσωματωμένου δικτύου
• Ασφάλεια στον τομέα της αυτοκίνησης
• Συσκευές Android
• Λογισμικά καθοριζόμενο ραδιόφωνο επόμενης γενιάς

Κρίσιμες πτυχές ενός ενσωματωμένου συστήματος

• Μικροπυρήνας έναντι μονολιθικού πυρήνα
• Ανεξάρτητα επίπεδα ασφάλειας
• Βασικές απαιτήσεις ασφάλειας
• Έλεγχος πρόσβασης
• Εικονικοποίηση εισόδου/εξόδου

Εκτέλεση μοντελοποίησης και αξιολόγησης απειλών

• Επιτιθέμενοι και περιουσιακά στοιχεία
• Επιφάνεια επίθεσης
• Δέντρα επίθεσης
• Καθορισμός πολιτικής ασφάλειας

Ανάπτυξη ασφαλούς ενσωματωμένου λογισμικού

• Αρχές ασφαλούς κώδικα
• Ασφαλής σχεδιασμός προγραμμάτων
• Ελάχιστη υλοποίηση
• Αρχιτεκτονική συστατικών μερών
• Αρχή ελάχιστων προνομίων
• Διαδικασία ασφαλούς ανάπτυξης
• Ανεξάρτητη επικύρωση από ειδικούς
• Σχεδίαση βασισμένη σε μοντέλα
• Αναθεώρηση κώδικα και στατική ανάλυση
• Δοκιμές ασφάλειας
• Αξιολογήσεις κώδικα από ομοτίμους

Κατανόηση και υλοποίηση κρυπτογραφίας

• Κρυπτογραφικοί τρόποι λειτουργίας
• Κρυπτογραφικές συναρτήσεις κατακερματισμού
• Κρυπτογραφικές πιστοποιήσεις
• Διαχείριση κλειδιών
• Αλγόριθμοι κρυπτογράφησης μπλοκ
• Κωδικοί αυθεντικοποίησης μηνυμάτων
• Παραγωγή τυχαίων αριθμών

Προστασία δεδομένων

• Πρωτόκολλα δεδομένων σε κίνηση
• Ασφάλεια δεδομένων σε κίνηση
• Πρωτόκολλα δεδομένων σε ηρεμία
• Ασφάλεια δεδομένων σε ηρεμία

Μετριασμός επιθέσεων

• Κοινές επιθέσεις λογισμικού
• Πρόληψη επιθέσεων πλευρικού καναλιού

Ενσωμάτωση ασφάλειας σε υπάρχοντα έργα

• Ασφάλιση φορτωτών εκκίνησης και ενημερώσεων υλικολογισμικού

Σύνοψη και επόμενα βήματα