iSAQB CPSA-A EMBEDDEDSEC

Beschreibung

Die Teilnahme an der iSAQB® CPSA-A-Schulung „Embedded Security für Architekt:innen“ (EMBEDDEDSEC) bringt den Teilnehmenden 10 Punkte im Bereich Technische Kompetenz (TC) und 20 Punkte im Bereich Methodische Kompetenz (MC) ein. Diese werden auf die 70 Punkte angerechnet, die für die Zulassung zur iSAQB CPSA-A-Prüfung bei Brightest erforderlich sind. Bitte beachten Sie, dass Sie im Rahmen der 70 Punkte, die für die Teilnahme an der iSAQB CPSA-A-Prüfung bei Brightest erforderlich sind, in jedem der folgenden Bereiche mindestens zehn Kompetenzpunkte erwerben müssen: 

• Technische Kompetenz (TC)
• Methodische Kompetenz (MC)
• Kommunikative Kompetenz (CC)

Die akkreditierte iSAQB® CPSA-A-Schulung EMBEDDEDSEC – Embedded Security für Architekt:innen basiert auf dem aktuellen iSAQB®-Lehrplan:

Teil 1 – Einführung

• Security als Qualitätsmerkmal einer Architektur
• Die drei grundlegenden Schutzziele: Vertraulichkeit, Integrität und Verfügbarkeit
• Weitere Sicherheitseigenschaften, darunter Authentifizierung, Autorisierung und Nichtabstreitbarkeit
• Security während des gesamten Produktlebenszyklus
• Relevante Sicherheitsvorschriften, Standards und Richtlinien

Teil 2 – Sicherheitsanalyse

• Erstellen einer Systemdefinition und eines Systemkontexts
• Identifizieren von Schutzgütern und möglichen Schadensszenarien
• Anwenden angreifer-, schutzgut- und systemzentrierter Ansätze zur Bedrohungsmodellierung
• Identifizieren und Analysieren von Bedrohungen und Angriffspfaden
• Verwenden von Architektursichten für die Bedrohungsmodellierung
• Beurteilen und Bewerten von Sicherheitsrisiken

Teil 3 – Verifikation

• Ziele und Klassifizierung von Methoden zur Sicherheitsverifikation
• Statische, dynamische und interaktive Anwendungssicherheitstests
• Statische Analysetechniken, darunter Software Composition Analysis, semantische Codeanalyse, Schwachstellenanalyse und Taint-Analyse
• Dynamische Testtechniken, darunter Fuzz-Tests, Schwachstellenscans und Robustheitstests
• Ziele, Phasen und Bedeutung von Penetrationstests

Teil 4 – Kryptografie

• Ziele und grundlegende Funktionen der Kryptografie
• Symmetrische Kryptografie und ihre Anwendungsfälle
• Asymmetrische Kryptografie und Vorbereitung auf Angriffe mit Quantencomputern
• Sichere Hashverfahren und empfohlene Anwendungsfälle
• Schlüsselableitungsfunktionen
• Zufälligkeit, Entropie und sichere Zufallszahlenerzeugung

Teil 5 – Sicherheitsbedrohungen für eingebettete Systeme

• Fähigkeiten, Kenntnisse und Beweggründe von Angreifenden
• Schwachstellen, Sicherheitslücken, Angriffe und Angriffsflächen
• Informationsquellen zu Sicherheitsbedrohungen und Schwachstellen
• Häufige Angriffsmuster, darunter Injection, Rechteausweitung, Denial-of-Service und Reverse Engineering
• Hardware-Angriffsflächen sowie invasive und nichtinvasive Angriffe

Teil 6 – Entwurfsaspekte für die Sicherheit eingebetteter Systeme

• Security als übergreifendes Qualitätsmerkmal eingebetteter Systeme
• Das Verhältnis zwischen Safety und Security
• Security-by-Design-Prinzipien, darunter gestaffelte Sicherheitsmaßnahmen, das Prinzip der geringsten Rechte und Datenminimierung
• Auswirkungen begrenzter Ressourcen auf Sicherheitslösungen
• Die Bedeutung und sichere Bereitstellung von Softwareupdates
• Sichere Implementierungstechniken, Standards und Richtlinien

Teil 7 – Sicherheitsentwurfsmuster für eingebettete Systeme

• Methoden, Muster und Technologien für Authentifizierung und Autorisierung
• Lösungen zur Gewährleistung der System- und Softwareintegrität
• Manipulationsschutz, Isolation, Sandboxing und Speicherschutz
• Mechanismen und Protokolle für eine sichere Kommunikation
• Hardware-Sicherheitsmodule, Trusted Platform Modules, Secure Elements und Secure Enclaves
• Hardwaregestützte Sicherheit und Schutz vor Manipulationen