Beveiliging van Ingebouwde Systemen Training Cursus

Inleiding

• Veiligheid versus beveiliging van ingebouwde systemen

Kenmerken van beveiliging bij ingebouwde toepassingen

• Ingebouwde netwerktransacties
• Automotive beveiliging
• Android apparaten
• Volgende generatie software-defined radio

Kritieke aspecten van een ingebouwd systeem

• Microkernel versus monolith
• Onafhankelijke beveiligingsniveaus
• Kernbeveiligingseisen
• Toegangscontrole
• I/O virtualisatie

Uitvoeren van Threat Modeling en Assessment  

• Aanvallers en activa
• Aanvalsoppervlak
• Aanvalstreeken
• Een beveiligingsbeleid opstellen

Ontwikkelen van Veilige Ingebouwde Software

• Beginselen van veilig coderen
• Veilig programmadesign
• Minimale implementatie
• Componentarchitectuur
• Minimale macht
• Veilig ontwikkelingsproces
• Onafhankelijke deskundige validatie
• Modelgedreven design
• Code review en statische analyse
• Veiligheidstests
• Peer code reviews

Beveiliging en Implementatie van Cryptografie

• Cryptografische modi
• Cryptografische hashes
• Cryptografische certificeringen
• Beheer van sleutels
• Block ciphers
• Message Authentication Codes
• Willekeurige Getallen Generatie

Gegevensbeveiliging

• Protocollen voor gegevens-in-beweging
• Beveiligen van gegevens in beweging
• Protocollen voor gegevens op rust
• Beveiligen van gegevens op rust

Beveiligen tegen aanvallen

• Veelvoorkomende softwareaanvallen
• Voorkomen van side-channel aanvallen

Beveiliging in bestaande projecten integreren

• Beveiligen van bootloaders en firmware-updates

Samenvatting en volgende stappen