iSAQB CPSA-A EMBEDDEDSEC

Descrição

Participar do curso iSAQB® CPSA-A Segurança de Sistemas Embarcados para Arquitetos (EMBEDDEDSEC) concede aos participantes 10 pontos de Competência Técnica (TC) e 20 pontos de Competência Metodológica (MC) para os 70 pontos necessários para se qualificar para realizar o exame iSAQB CPSA-A com a Brightest. É importante lembrar que, como parte dos 70 pontos necessários para realizar o exame iSAQB CPSA-A com a Brightest, você precisará de pelo menos dez pontos de competência em cada uma das seguintes áreas: 

• Competência Técnica (TC)
• Competência Metodológica (MC)
• Competência Comunicativa (CC)

O treinamento iSAQB® EMBEDDEDSEC - Segurança de Sistemas Embarcados para Arquitetos (CPSA-A), acreditado pelo iSAQB®, é baseado no currículo atual do iSAQB®:

Parte 1 - Introdução

• Segurança como atributo de qualidade de uma arquitetura
• A tríade da segurança: confidencialidade, integridade e disponibilidade
• Propriedades adicionais de segurança, incluindo autenticação, autorização e não repúdio
• Segurança ao longo de todo o ciclo de vida do produto
• Regulamentações, normas e diretrizes de segurança relevantes

Parte 2 - Análise de Segurança

• Criação de uma definição do sistema e de seu contexto
• Identificação de ativos e possíveis cenários de danos
• Aplicação de abordagens de modelagem de ameaças centradas no atacante, nos ativos e no sistema
• Identificação e análise de ameaças e caminhos de ataque
• Uso de visões arquiteturais para a modelagem de ameaças
• Avaliação e classificação de riscos de segurança

Parte 3 - Verificação

• Objetivos e classificações dos métodos de verificação de segurança
• Testes estáticos, dinâmicos e interativos de segurança de aplicações
• Técnicas de análise estática, incluindo análise de composição de software, análise semântica de código, análise de vulnerabilidades e análise de taint
• Técnicas de testes dinâmicos, incluindo testes de fuzzing, varredura de vulnerabilidades e testes de robustez
• Objetivos, etapas e papel dos testes de penetração

Parte 4 - Criptografia

• Objetivos e funções básicas da criptografia
• Criptografia simétrica e seus casos de uso
• Criptografia assimétrica e preparação para ataques pós-quânticos
• Hashing seguro e casos de uso recomendados
• Funções de derivação de chaves
• Aleatoriedade, entropia e geração segura de números aleatórios

Parte 5 - Ameaças à Segurança de Sistemas Embarcados

• Capacidades, conhecimentos e motivações dos atacantes
• Fraquezas, vulnerabilidades, ataques e superfícies de ataque
• Fontes de informações sobre ameaças e vulnerabilidades de segurança
• Padrões comuns de ataque, incluindo injeção, escalonamento de privilégios, negação de serviço e engenharia reversa
• Superfícies de ataque de hardware e ataques invasivos e não invasivos

Parte 6 - Considerações de Projeto para a Segurança de Sistemas Embarcados

• Segurança como uma qualidade transversal dos sistemas embarcados
• A relação entre segurança funcional (safety) e segurança (security)
• Princípios de segurança desde a concepção, incluindo defesa em profundidade, privilégio mínimo e minimização de dados
• O efeito das restrições de recursos sobre as soluções de segurança
• O papel e a implantação segura de atualizações de software
• Técnicas, normas e diretrizes para implementação segura

Parte 7 - Padrões de Projeto para a Segurança de Sistemas Embarcados

• Métodos, padrões e tecnologias de autenticação e autorização
• Soluções para garantir a integridade do sistema e do software
• Proteção contra adulteração, isolamento, sandboxing e proteção de memória
• Mecanismos e protocolos para comunicação segura
• Módulos de segurança de hardware, módulos de plataforma confiável, elementos seguros e enclaves seguros
• Segurança com suporte de hardware e proteção contra adulteração