Kursus Pelatihan Keamanan Sistem Tertanam

Pengantar

• Keamanan vs keamanan sistem tertanam

Karakteristik Keamanan Aplikasi Tertanam

• Transaksi jaringan tertanam
• Keamanan otomotif
• Perangkat Android
• Radio terdefinisi perangkat lunak generasi berikutnya

Aspek Penting dari Sistem Tertanam

• Microkernel vs monolit
• Tingkat keamanan independen
• Persyaratan keamanan inti
• Kontrol akses
• Virtualisasi I/O

Melakukan Pemodelan dan Penilaian Ancaman

• Pelaku serangan dan aset
• Permukaan serangan
• Pohon serangan
• Menetapkan kebijakan keamanan

Mengembangkan Perangkat Lunak Tertanam yang Aman

• Prinsip pengkodean yang aman
• Desain program yang aman
• Implementasi Minimal
• Arsitektur komponen
• Hak istimewa minimal
• Proses pengembangan yang aman
• Validasi oleh ahli independen
• Desain yang digerakkan oleh model
• Tinjauan kode dan analisis statis
• Pengujian keamanan
• Tinjauan kode rekan

Memahami dan Mengimplementasikan Kriptografi

• Mode kriptografi
• Hash kriptografi
• Sertifikasi kriptografi
• Mengelola kunci
• Enkripsi blok
• Kode Autentikasi Pesan
• Pembangkitan Angka Acak

Perlindungan Data

• Protokol data dalam perjalanan
• Mengamankan data dalam perjalanan
• Protokol data saat diam
• Mengamankan data saat diam

Mitigasi Serangan

• Serangan perangkat lunak umum
• Mencegah serangan saluran samping

Menambahkan Keamanan pada Proyek yang Sudah Ada

• Mengamankan bootloader dan pembaruan firmware

Ringkasan dan Langkah Selanjutnya