Seminar / Training
Inhaltsübersicht
- Einordnung und Zielsetzung
- Zielgruppe
- Voraussetzungen
- Schritt-für-Schritt-Inhalte
- Praxisübungen
- Praxisnutzen
Einordnung und Zielsetzung
Das Seminar behandelt Sicherheitsfunktionen aus der Sicht praktischer Firmware-Projekte. Schwerpunkte sind Vertrauenskette, Hash- und Signaturprüfung, Schlüsselablage, signierte Komponenten, Konfigurationsdaten, Updatebezug und organisatorische Schlüsselprozesse.
Zielgruppe
Geeignet für Firmware- und Security-Teams, die sichere Bootketten nicht nur einschalten, sondern verstehen, prüfen und über den Produktlebenszyklus betreiben müssen.
Voraussetzungen
Erforderlich sind Grundkenntnisse zu Hashes, asymmetrischen Signaturen, Firmware-Images und Build-Prozessen.
Schritt-für-Schritt-Inhalte
- Schritt 1: Vertrauenskette modellieren: Root of Trust, Bootphasen, geprüfte Komponenten und Abbruchverhalten fachlich zusammenführen.
- Schritt 2: Hash- und Signaturprüfung trennen: Buildzeit-Prüfwerte, öffentliche Schlüssel, private Schlüssel und updatefähige Komponenten unterscheiden.
- Schritt 3: Schlüsselmanagement planen: Generierung, Ablage, Zugriff, Projekttrennung und Rotation als kontrollierten Prozess behandeln.
- Schritt 4: Signierte Artefakte erzeugen: Konfigurationsdaten, Container, Update-Kapseln und weitere Komponenten in den Sicherheitsprozess einbinden.
- Schritt 5: Fehlerfälle analysieren: abweichende Schlüssel, veränderte Komponenten, ungültige Signaturen und Recovery-Grenzen bewerten.
- Schritt 6: Betriebsprozess definieren: Freigabe, Vier-Augen-Prüfung, Schlüsselzugriff und Auditfähigkeit für Firmware-Releases festlegen.
Praxisübungen
- Entwurf einer Boot-Vertrauenskette für eine Beispielplattform.
- Bewertung eines Schlüsselablagekonzepts.
- Analyse eines Signaturfehlers anhand eines Ablaufdiagramms.
- Erstellung einer Security-Checkliste für Firmware-Releases.
Praxisnutzen
Nach dem Kurs ist klar: Sicherheit ist kein Schalter, sondern ein Prozess. Wer Schlüssel wie Schraubendreher herumliegen lässt, bekommt am Ende genau die Qualität, die das verdient.
Fachbereichsleitung / Trainerleitung / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Firmware-Entwicklung, Security Engineering, Plattformarchitektur, technische Qualitätssicherung |
| Voraussetzungen: | Grundlagen zu Kryptografie, Firmware-Builds, Signaturen und Bootketten |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
