Corso di formazione Sicurezza dei Sistemi Embedded

Introduzione

• Sicurezza vs Sicurezza dei Sistemi Embedded

Caratteristiche della Sicurezza nelle Applicazioni Embedded

• Transazioni di rete in ambienti embedded
• Sicurezza nel settore automobilistico
• Dispositivi Android
• Radio definita da software di nuova generazione

Aspetti Critici dei Sistemi Embedded

• Microkernel vs architettura monolitica
• Livelli indipendenti di sicurezza
• Requisiti fondamentali in materia di sicurezza
• Controllo degli accessi
• Virtualizzazione delle periferiche di input/output

Realizzazione della Modellazione e Valutazione dei Rischi

• Attaccanti e risorse da proteggere
• Superficie di attacco potenziale
• Diagrammi gerarchici degli attacchi
• Definizione di una politica di sicurezza adeguata

Sviluppo di Software Embedded Sicuro

• Principi della programmazione sicura
• Progettazione responsabile dei programmi
• Implementazione minimale e ottimizzata
• Architettura modulare del software
• Principio del privilegio minimo<
• Processi di sviluppo software a sicurezza garantita
• Verifica indipendente da esperti<>>/li>
• Progettazione guidata dai modelli
• Rivisione del codice e analisi statica<
• Test di sicurezza efficaci
• Revisioni reciproche dei codici<>>/li>

Comprensione ed Implementazione della Crittografia

• Modalità operative nella crittografia<
• Hashing criptografico<
• Certificazioni nel campo crittografico<
• Gestione sicura delle chiavi crittografiche<
• Cifratori a blocchi<
• Codici di autenticazione dei messaggi<
• Generazione di numeri casuali sicuri<

Protezione dei Dati<

• Protocolli per la trasmissione sicura dei dati<
• Garanzia della protezione in tempo reale dei dati trasmessi<
• Protocolli di salvataggio e archiviazione dei dati<
• Tecniche per tutelare i dati memorizzati<

Mitigazione delle Minacce Sicurezza<

• Tipologie di attacchi software più comuni<
• Misure difensive contro gli attacchi side-channel<

Aggiunta della Sicurezza a Progetti Preesistenti<

• Tutela dei bootloader e degli aggiornamenti del firmware<

Sintesi finale e Passi Successivi<