iSAQB CPSA-A EMBEDDEDSEC

Описание

Участие в курсе iSAQB® CPSA-A «Безопасность встраиваемых систем для архитекторов» (EMBEDDEDSEC) дает участникам 10 баллов по технической компетенции (TC) и 20 баллов по методологической компетенции (MC) в счет 70 баллов, необходимых для допуска к экзамену iSAQB CPSA-A в Brightest. Важно помнить, что в рамках 70 баллов, необходимых для сдачи экзамена iSAQB CPSA-A в Brightest, необходимо набрать как минимум десять баллов компетенции в каждой из следующих областей: 

• Техническая компетенция (TC)
• Методологическая компетенция (MC)
• Коммуникативная компетенция (CC)

Аккредитованный тренинг iSAQB® EMBEDDEDSEC - Безопасность встраиваемых систем для архитекторов (CPSA-A) основан на актуальной учебной программе iSAQB®:

Часть 1 - Введение

• Безопасность как атрибут качества архитектуры
• Триада безопасности: конфиденциальность, целостность и доступность
• Дополнительные свойства безопасности, включая аутентификацию, авторизацию и неотказуемость
• Безопасность на протяжении всего жизненного цикла продукта
• Соответствующие нормативные требования, стандарты и рекомендации в области безопасности

Часть 2 - Анализ безопасности

• Создание определения системы и контекста системы
• Определение активов и потенциальных сценариев ущерба
• Применение подходов к моделированию угроз, ориентированных на злоумышленника, активы и систему
• Выявление и анализ угроз и путей атак
• Использование архитектурных представлений для моделирования угроз
• Оценка и категоризация рисков безопасности

Часть 3 - Верификация

• Цели и классификация методов верификации безопасности
• Статическое, динамическое и интерактивное тестирование безопасности приложений
• Методы статического анализа, включая анализ состава программного обеспечения, семантический анализ кода, анализ уязвимостей и taint-анализ
• Методы динамического тестирования, включая фаззинг, сканирование уязвимостей и тестирование надежности
• Цели, этапы и роль тестирования на проникновение

Часть 4 - Криптография

• Цели и основные функции криптографии
• Симметричная криптография и сценарии ее применения
• Асимметричная криптография и подготовка к постквантовым атакам
• Безопасное хеширование и рекомендуемые сценарии применения
• Функции выработки ключей
• Случайность, энтропия и безопасная генерация случайных чисел

Часть 5 - Угрозы безопасности встраиваемых систем

• Возможности, знания и мотивация злоумышленников
• Слабые места, уязвимости, атаки и поверхности атак
• Источники информации об угрозах безопасности и уязвимостях
• Распространенные схемы атак, включая внедрение, повышение привилегий, отказ в обслуживании и обратную разработку
• Поверхности атак на аппаратное обеспечение, а также инвазивные и неинвазивные атаки

Часть 6 - Аспекты проектирования безопасности встраиваемых систем

• Безопасность как сквозная характеристика качества встраиваемых систем
• Взаимосвязь функциональной безопасности (safety) и информационной безопасности (security)
• Принципы security by design, включая эшелонированную защиту, минимальные привилегии и минимизацию данных
• Влияние ограничений ресурсов на решения в области безопасности
• Роль и безопасное развертывание обновлений программного обеспечения
• Методы, стандарты и рекомендации по безопасной реализации

Часть 7 - Шаблоны проектирования безопасности встраиваемых систем

• Методы, шаблоны и технологии аутентификации и авторизации
• Решения для обеспечения целостности системы и программного обеспечения
• Защита от несанкционированного вмешательства, изоляция, песочницы и защита памяти
• Механизмы и протоколы безопасной связи
• Аппаратные модули безопасности, доверенные платформенные модули, защищенные элементы и защищенные анклавы
• Безопасность с аппаратной поддержкой и защита от несанкционированного вмешательства