Seguridad de sistemas integrados

Introducción

• Seguridad frente a la seguridad en sistemas integrados

Características de la seguridad en aplicaciones integradas

• Transacciones de red integradas
• Seguridad en automoción
• Dispositivos Android
• Radio definida por software de próxima generación

Aspectos críticos de un sistema integrado

• Microkernel frente a monolito
• Niveles de seguridad independientes
• Requisitos básicos de seguridad
• Control de acceso
• Virtualización de E/S

Realizar modelado y evaluación de amenazas

• Atacantes y activos
• Superficie de ataque
• Árboles de ataque
• Establecimiento de una política de seguridad

Desarrollo de software integrado seguro

• Principios de programación segura
• Diseño de programas seguros
• Implementación mínima
• Arquitectura de componentes
• Privilegio mínimo
• Proceso de desarrollo seguro
• Validación independiente por expertos
• Diseño basado en modelos
• Revisión de código y análisis estático
• Pruebas de seguridad
• Revisiones de código entre compañeros

Comprensión e implementación de la criptografía

• Modos criptográficos
• Funsiones hash criptográficas
• Certificaciones criptográficas
• Gestión de claves
• Cifrado de bloques
• Códigos de autenticación de mensajes (MAC)
• Generación de números aleatorios

Protección de datos

• Protocolos para datos en movimiento
• Seguridad de datos en movimiento
• Protocolos para datos en reposo
• Seguridad de datos en reposo

Mitigación de ataques

• Ataques comunes de software
• Prevención de ataques por canales laterales

Incorporación de seguridad en proyectos existentes

• Aseguramiento de cargadores de arranque y actualizaciones de firmware

Resumen y próximos pasos