Seguridad de sistemas integrados

Introducción

• Seguridad vs. seguridad de sistemas embebidos

Características de la Seguridad en Aplicaciones Embebidas

• Transacciones de red embebida
• Seguridad automotriz
• Dispositivos Android
• Radio definida por software de nueva generación

Aspectos Críticos de un Sistema Embebido

• Micronúcleo vs. monolítico
• Niveles de seguridad independientes
• Requisitos fundamentales de seguridad
• Control de acceso
• Virtualización de E/S

Ejecución de Modelado y Evaluación de Amenazas

• Atacantes y activos
• Superficie de ataque
• Árboles de ataque
• Establecimiento de una política de seguridad

Desarrollo de Software Embebido Seguro

• Principios de codificación segura
• Diseño de programas seguros
• Implementación mínima
• Arquitectura por componentes
• Mínimo privilegio
• Proceso de desarrollo seguro
• Validación independiente por expertos
• Diseño basado en modelos
• Revisión de código y análisis estático
• Pruebas de seguridad
• Revisiones de código entre pares

Comprensión e Implementación de Criptografía

• Modos criptográficos
• Hashes criptográficos
• Certificaciones criptográficas
• Gestión de claves
• Cifrado de bloques
• Códigos de Autenticación de Mensajes
• Generación de Números Aleatorios

Protección de Datos

• Protocolos de datos en movimiento
• Seguridad de datos en tránsito
• Protocolos de datos en reposo
• Seguridad de datos en reposo

Mitigación de Ataques

• Ataques comunes a software
• Prevención de ataques por canal lateral

Implementación de Seguridad en Proyectos Existentes

• Seguridad de cargadores de arranque y actualizaciones de firmware

Resumen y Próximos Pasos