Seminar CHIPSEC

Das CHIPSEC-Schulungsportfolio deckt sichere Laborbereitstellung, Plattform- und Firmwarearchitektur, SPI- und BIOS-Schutz, UEFI und Secure Boot, SMM, Speicher- und Registeranalyse, TPM, IOMMU, Forensik, Automatisierung, Modulentwicklung und kontrollierte Sicherheitsforschung ab. Fachseminare ermöglichen gezielte Spezialisierung; Kompakt- und Intensivformate bündeln die Inhalte für zusammenhängende Qualifizierungswege.

Inhaltsübersicht

• Struktur des Seminarportfolios
• Empfohlene Besuchsreihenfolge
• Rollenbasierte Qualifizierungswege
• Kompakt- und Intensivformate
• Auswahl und Einordnung der Seminardauer

Struktur des Seminarportfolios

Die Fachseminare sind nach klar abgegrenzten Prüfobjekten aufgebaut. Eintägige Formate behandeln Grundlagen, Installation oder eng begrenzte Auswertungs- und Hardwarethemen. Zweitägige Formate verbinden Datenerfassung, technische Analyse, Negativtests, Befundbildung und Retest. Das dreitägige Entwicklungsseminar umfasst Architektur, Implementierung, Plattformkonfiguration und Tests. Drei fünftägige Intensivpfade führen die Einzelthemen zu vollständigen Rollenprofilen zusammen.

Empfohlene Besuchsreihenfolge

1. Grundlage schaffen: Zuerst die Grundlagen der Plattform- und Firmware-Sicherheitsprüfung bearbeiten.
2. Labor bereitstellen: Danach Installation unter Windows, Linux und UEFI Shell sowie sichere Recovery- und Abbruchregeln beherrschen.
3. Werkzeugzugriffe verstehen: chipsec_util, Plattformdetektion und Ergebnisstatus praktisch anwenden.
4. Persistente Firmware prüfen: BIOS-Schreibschutz, SPI-Flash, Firmware-Descriptor, UEFI, Secure Boot und NVRAM untersuchen.
5. Boot- und Vertrauensdaten vertiefen: ACPI, SMBIOS, WSMT, S3-Resume, TPM, Measured Boot, CPU und Microcode ergänzen.
6. Runtime- und Hardwarekontrollen prüfen: Memory Map, MMIO, PCI, MSR, IOMMU, DMA-Schutz, SMM und SMI-Handler bearbeiten.
7. Forensik und Virtualisierung ergänzen: Firmware-Forensik sowie VMM- und Hypervisor-Prüfungen durchführen.
8. Ergebnisse skalieren: Ergebnisinterpretation, automatisierte Assessments, Baselines und Reporting standardisieren.
9. Werkzeuge erweitern: Eigene Module, HAL und Plattformkonfiguration entwickeln; Fuzzing nur in isolierten Laboren anschließen.
10. Expertise konsolidieren: Den passenden Intensivpfad oder alle drei Intensivpfade für eine vollständige Abdeckung absolvieren.

Rollenbasierte Qualifizierungswege

Firmware- und Bootketten-Security

Empfohlen werden Grundlagen, Installation, ACPI und S3, BIOS-Schreibschutz und SPI, UEFI und Secure Boot, TPM und Measured Boot sowie CPU und Microcode.

Runtime- und Hardware-Security

Empfohlen werden chipsec_util, Embedded Controller und Busschnittstellen, Memory Map und Register, IOMMU und DMA, SMM und SMI-Handler sowie Firmware-Forensik.

Security Assessment und technische Revision

Empfohlen werden Grundlagen, Ergebnisinterpretation, automatisierte Assessments, Baselines, Reporting und die relevanten technischen Fachmodule.

Security Tooling und Forschung

Empfohlen werden Installation, Low-Level-Hardwarezugriffe, eigene Module und Plattformkonfiguration, VMM-Prüfungen sowie kontrolliertes Fuzzing.

Kompakt- und Intensivformate

Das dreitägige Kompaktseminar vermittelt einen belastbaren Gesamtüberblick mit ausgewählten Laborübungen. Der Intensivpfad „Firmware, Bootkette und Plattformschutz“ bündelt Grundlagen, Installation, ACPI, S3, SPI, BIOS-Schutz, CPU, TPM, UEFI und Secure Boot. Der Intensivpfad „Runtime, Hardwarezugriffe und Forensik“ bündelt chipsec_util, Embedded Controller, Busschnittstellen, Speicher, Register, IOMMU, SMM, Forensik und Virtualisierung. Der Intensivpfad „Automatisierung, Entwicklung und Enterprise-Assessments“ bündelt Installation, Ergebnisbewertung, Automatisierung, Baselines, Reporting, Modulentwicklung, Plattformkonfiguration, Tests und kontrollierte Forschung. Gemeinsam fassen die drei Intensivseminare das vollständige Fachseminarportfolio zusammen.

Auswahl und Einordnung der Seminardauer

Ein Tag ist für klar abgegrenzte Grundlagen-, Installations-, CPU-, Bus- oder Auswertungsthemen ausreichend. Zwei Tage sind erforderlich, sobald mehrere Datenquellen, Schutzschichten, Negativtests und Retests zusammengeführt werden. Drei Tage werden für die Entwicklung eigener Module und für den kompakten Querschnitt benötigt. Fünf Tage sind für vollständige Rollenpfade mit zusammenhängenden Laborergebnissen erforderlich. Ein viertägiges Format ist nicht vorgesehen, weil die verdichteten Inhalte entweder in drei Tagen sinnvoll abgeschlossen werden können oder für eine belastbare Gesamtqualifikation fünf Tage benötigen.