Produktsicherheit für Kritische Infrastrukturen – ein ganzheitlicher Ansatz anhand eines Linux-basierten Produktes
Produkte für den Einsatz in Kritischen Infrastrukturen müssen eine Reihe von Anforderungen erfüllen. Dazu gehören Anforderungen an Robustheit, Redundanz, Zuverlässigkeit und Langzeitverfügbarkeit.
Ein weiterer, aber wesentlicher Aspekt ist die Sicherheit, die vom ersten Tag mit im Mittelpunkt der Entwicklung stehen muss. Dies betrifft den Entwicklungsprozess, das Hardwaredesign, die Softwarearchitektur bis hin zu Testing und Vulnerability Management.
Vorkenntnisse
Linux-Kenntnisse sind wünschenswert, aber nicht zwingend erforderlich. Grundkenntnisse typischer Angriffsvektoren und Exploitchains sind von Vorteil.
Lernziele
Der Vortrag vermittelt einen Überblick über Sicherheitsaspekte von Hardware, Software und Entwicklungsprozessen. Neben allgemeinen Themen werden auch konkrete Linux-Security-Gegenmaßnahmen vorgestellt.