Seguridad de sistemas integrados

Introducción

• Seguridad vs. seguridad de sistemas embebidos

Características de la seguridad en aplicaciones embebidas

• Transacciones de red embebidas
• Seguridad automotriz
• Dispositivos Android
• Radio definida por software de próxima generación

Aspectos críticos de un sistema embebido

• Micronúcleo frente a monolítico
• Niveles independientes de seguridad
• Requisitos fundamentales de seguridad
• Control de acceso
• Virtualización de E/S

Ejecución de Modelado y Evaluación de Amenazas

• Amenazas y activos
• Superficie de ataque
• Árboles de ataques
• Establecimiento de una política de seguridad

Desarrollo de software embebido seguro

• Principios de codificación segura
• Diseño de programas seguros
• Implementación mínima
• Arquitectura de componentes
• Privilegio mínimo
• Proceso de desarrollo seguro
• Validación por expertos independientes
• Diseño basado en modelos
• Revisión de código y análisis estático
• Pruebas de seguridad
• Revisiones de código entre pares

Comprensión e implementación de la criptografía

• Modos criptográficos
• Hashes criptográficos
• Certificaciones criptográficas
• Gestión de claves
• Blindajes de bloques
• Códigos de autenticación de mensajes (MAC)
• Generación de números aleatorios

Protección de datos

• Protocolos de datos en tránsito
• Seguridad para datos en tránsito
• Protocolos de datos en reposo
• Seguridad para datos en reposo

Mitigación de ataques

• Ataques comunes de software
• Prevención de ataques de canal lateral

Integración de la seguridad en proyectos existentes

• Seguridad de cargadores de arranque y actualizaciones de firmware

Resumen y próximos pasos