Seguridad de sistemas integrados

Introducción

• Seguridad general vs. seguridad en sistemas embebidos

Características de la seguridad en aplicaciones embebidas

• Transacciones de red en dispositivos embebidos
• Seguridad en vehículos
• Dispositivos Android
• Radio definida por software de próxima generación

Aspectos críticos de un sistema embebido

• Microkernel vs. monolítico
• Niveles independientes de seguridad
• Requisitos fundamentales de seguridad
• Control de acceso
• Virtualización de E/S

Ejecución del modelado y evaluación de amenazas

• Amenazantes y activos
• Superficie de ataque
• Árboles de ataque
• Establecimiento de una política de seguridad

Desarrollo de software embebido seguro

• Principios de codificación segura
• Diseño seguro de programas
• Implementación mínima
• Arquitectura basada en componentes
• Principio de mínimo privilegio
• Proceso de desarrollo seguro
• Validación independiente por expertos
• Diseño basado en modelos
• Revisión de código y análisis estático
• Pruebas de seguridad
• Revisiones de código entre pares

Comprensión e implementación de criptografía

• Modos criptográficos
• Funciones hash criptográficas
• Certificaciones criptográficas
• Gestión de claves
• Cifrado por bloques
• Códigos de autenticación de mensajes (MAC)
• Generación de números aleatorios

Protección de datos

• Protocolos de datos en movimiento
• Aseguramiento de datos en movimiento
• Protocolos de datos en reposo
• Aseguramiento de datos en reposo

Mitigación de ataques

• Ataques comunes a software
• Prevención de ataques por canales laterales

Integración de seguridad en proyectos existentes

• Aseguramiento de cargadores de arranque y actualizaciones de firmware

Resumen y próximos pasos