Embedded Security Fundamentals – Threat Modeling, Secure Boot und Kryptographie Basics

Ziele der Schulung

In dieser 2-tägigen Schulung „Embedded Security Fundamentals – Threat Modeling, Secure Boot und Kryptographie Basics“ lernen Sie, typische Angriffsflächen von Embedded- und IoT-Geräten systematisch zu analysieren und grundlegende Sicherheitsmechanismen bereits in der Entwicklungsphase zu berücksichtigen. Die Teilnehmer erhalten eine praxisnahe Einführung in zentrale Konzepte der Embedded Security wie Threat Modeling, kryptographische Verfahren und Secure-Boot-Mechanismen. Anhand von Architekturbeispielen und praktischen Übungen lernen sie, Sicherheitsanforderungen frühzeitig zu identifizieren, Bedrohungen strukturiert zu modellieren und grundlegende Schutzmaßnahmen wie Firmware-Signaturen oder AES-basierte Verschlüsselung in eigenen Embedded-Projekten umzusetzen. Darüber hinaus vermittelt das Training wichtige Best Practices für sichere Firmware-Entwicklung, Key Management und Debug-Schnittstellen. Die vermittelten Methoden helfen Entwicklern, Security-by-Design in Embedded-Systeme zu integrieren und typische Schwachstellen frühzeitig zu vermeiden. Diese Schulung ist 50 % Praxisorientiert.

Zielgruppe Seminar

• Embedded Software Entwickler
• Firmware Entwickler
• IoT Entwickler
• Embedded Systemarchitekten
• Entwickler aus Bereichen wie Industrial IoT, Automotive oder Industrial Automation
• Embedded-Security-Engineering (die Bedrohungsanalysen, Risikobewertung und Schwachstellenmanagement etablieren)

Voraussetzungen

• Grundkenntnisse in Embedded Softwareentwicklung (C/C++)
• Grundlegendes Verständnis von Mikrocontroller-Architekturen und Firmware-Build-Prozessen
• Erfahrung mit Entwicklungsumgebungen (z.B. VS Code, Eclipse)

Seminarinhalt

Einführung in Embedded Security

• typische Angriffe auf Embedded- und IoT-Systeme
• Angriffsflächen in Firmware, Hardware und Kommunikationsschnittstellen
• Sicherheitsziele
• Vertraulichkeit
• Integrität
• Authentizität
• Security-by-Design im Embedded Umfeld

Threat Modeling für Embedded Systeme

• Grundlagen des Threat Modeling
• STRIDE-Modell zur Bedrohungsanalyse
• Identifikation von Assets und Angriffsflächen
• Analyse typischer Angriffsszenarien für Embedded Geräte

Toolgestütztes Threat Modeling

• Einführung in Threat Modeling Tools
• Erstellung von Bedrohungsmodellen für Embedded Systeme
• Beispielanalyse eines IoT-Geräts
• Einsatz von Tools wie TTModeler Pro

Kryptographie Grundlagen für Embedded Systeme

• Einführung in kryptographische Konzepte
• symmetrische Verschlüsselung
• AES und typische Einsatzszenarien im Embedded Umfeld
• Hashfunktionen zur Integritätsprüfung

AES in Embedded Anwendungen

• AES Betriebsmodi und deren Einsatzbereiche
• sichere Integration kryptographischer Funktionen in Embedded Software
• praktische Beispiele mit OpenSSL

Secure Boot und Firmware-Schutz

• Root-of-Trust Konzepte
• Firmware-Signaturen und Code Signing
• Schutz gegen Firmware-Manipulation
• Architektur von Secure-Boot-Prozessen

Firmware Integrity Checks

• Integritätsprüfung von Firmware mittels Hash- und Signaturverfahren
• Erkennung manipulierter Firmware
• Integration von Integrity Checks in Boot- und Update-Prozesse

Best Practices für Embedded Security

• Key Management in Embedded Systemen
• Schutz von Debug-Schnittstellen
• JTAG
• SWD
• sichere Firmware-Updates und Update-Strategien

Grundlagen Secure Coding für Embedded Systeme

• typische Sicherheitslücken in Embedded Software
• Grundregeln für sichere C/C++ Entwicklung
• Vermeidung von Buffer Overflows und Speicherfehlern
• Secure Coding Best Practices

Open Badge für dieses Seminar - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erhalten Sie zusätzlich zu Ihrem Teilnehmerzertifikat ein digitales Open Badge (Zertifikat) – Ihren modernen Nachweis für erworbene Kompetenzen.

Ihr Open Badge ist jederzeit in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com-Konto verfügbar. Mit wenigen Klicks können Sie diesen digitalen Nachweis in sozialen Netzwerken teilen, um Ihre Expertise sichtbar zu machen und Ihr berufliches Profil gezielt zu stärken.

Übersicht: Embedded Security Schulungen Portfolio

Mehr zu den Vorteilen von Badges

Seminare kurz vor der Durchführung