Seguridad de sistemas integrados

Introducción

• Seguridad frente a la seguridad en sistemas embebidos

Características de la Seguridad en Aplicaciones Embebidas

• Transacciones de red embebida
• Seguridad automotriz
• Dispositivos Android
• Radio definida por software de próxima generación

Aspectos Críticos de un Sistema Embebido

• Microkernel frente a monolítico
• Niveles independientes de seguridad
• Requisitos fundamentales de seguridad
• Control de acceso
• Virtualización de E/S

Realización de Modelado y Evaluación de Amenazas

• Atacantes y activos
• Superficie de ataque
• Árboles de ataque
• Establecimiento de una política de seguridad

Desarrollo de Software Embebido Seguro

• Principios de codificación segura
• Diseño seguro de programas
• Implementación mínima
• Arquitectura de componentes
• Principio del menor privilegio
• Proceso de desarrollo seguro
• Validación independiente por expertos
• Diseño impulsado por modelos
• Revisión de código y análisis estático
• Pruebas de seguridad
• Revisiones por pares del código

Comprensión e Implementación de la Criptografía

• Modos criptográficos
• Hashes criptográficos
• Certificaciones criptográficas
• Gestión de claves
• Cifrado por bloques
• Códigos de autenticación de mensajes
• Generación de números aleatorios

Protección de Datos

• Protocolos para datos en movimiento
• Aseguramiento de datos en movimiento
• Protocolos para datos en reposo
• Aseguramiento de datos en reposo

Mitigación de Ataques

• Ataques de software comunes
• Prevención de ataques por canales laterales

Integración de la Seguridad en Proyectos Existentes

• Aseguramiento de cargadores de arranque y actualizaciones de firmware

Resumen y Próximos Pasos