Kursus Pelatihan Keamanan Sistem Tertanam

Pendahuluan

• Perbandingan antara konsep keamanan umum dan keamanan sistem tertanam

Ciri-ciri Keamanan pada Aplikasi Tertanam

• Transaksi jaringan pada perangkat tertanam
• Aspek keamanan kendaraan otomotif
• Perangkat berbasis Android
• Teknologi radio yang dikendalikan melalui perangkat lunak generasi baru

Aspek Kritis dalam Sistem Tertanam

• Perbandingan antara mikrokernel dan arsitektur monolitik
• Tingkatan keamanan yang independen
• Persyaratan utama terkait keamanan
• Kontrol akses
• Virtualisasi I/O

Melakukan Pemodelan dan Penilaian Ancaman

• Pengenalan pelaku serangan serta aset yang dilindungi
• Permukaan serangan yang perlu diawasi
• Struktur pemodelan serangan
• Penetapan kebijakan keamanan yang efektif

Mengembangkan Perangkat Lunak Tertanam yang Aman

• Prinsip-prinsip penulisan kode yang aman
• Pendekatan desain perangkat lunak berbasis keamanan
• Implementasi sesederhana mungkin sesuai prinsip keamanan
• Desain arsitektur komponen yang terstruktur dengan baik
• Penerapan konsep hak istimewa minimal dalam akses sistem
• Proses pengembangan perangkat lunak yang memedulikan aspek keamanan
• Evaluasi independen oleh para ahli keamanan
• Penerapan pendekatan desain berbasis model secara sistematis
• Tahap tinjauan kode dan analisis statis secara berkala
• Uji coba terhadap aspek keamanan perangkat lunak
• Tinjauan bersama antar rekan pengembang untuk meminimalisasi risiko kode tidak aman

Pemahaman dan Implementasi Kriptografi

• Mode penggunaan mekanisme kriptografi yang tepat
• Fungsi hash dalam konteks kriptografi
• Sertifikasi keamanan pada sistem kriptografis
• Teknik manajemen kunci pengenkripsian
• Konsep cipher blok sebagai mekanisme perlindungan data
• Fungsi Code Authentication Message untuk menjamin integritas pesan
• Metode pembangkitan angka acak yang aman

Pelindungan Data

• Protokol pelindungan data selama proses transmisi
• Cara mengamankan data dalam perjalanan antar sistem
• Protokol pengamanan terhadap penyimpanan data
• Teknik menjaga keamanan data yang disimpan secara permanen

Pengendalian Serangan Siber

• Jenis serangan perangkat lunak umum yang sering terjadi
• Cara pencegahan serangan berbasis saluran sampingan

Penerapan Langkah Keamanan pada Proyek yang Sudah Berjalan

• Teknik penguatan tingkat keamanan untuk bootloader dan proses pembaruan firmware

Kesimpulan serta Langkah Selanjutnya