Seminar Kompaktseminar NitroPad, coreboot/Heads und Nitrokey

Das Kompaktseminar vermittelt in drei Tagen eine durchgängige Orientierung von der Firmware bis zur hardwaregestützten Benutzeridentität. Es ersetzt keine Engineering-Vertiefung, schafft jedoch eine belastbare Grundlage für Auswahl, Betrieb und Eskalation.

Praktische Übungen konzentrieren sich auf Erstkonfiguration, Heads-Bootprüfung, legitime Systemänderungen, Nitrokey-Anwendungen und die strukturierte Behandlung typischer Warnzustände.

Inhaltsübersicht

1. Einordnung und Zielsetzung
2. Zielgruppe und Voraussetzungen
3. Lernziele
4. Seminarinhalte
5. Praxisübungen
6. Methodik

Einordnung und Zielsetzung

Das Kompaktseminar vermittelt in drei Tagen eine durchgängige Orientierung von der Firmware bis zur hardwaregestützten Benutzeridentität. Es ersetzt keine Engineering-Vertiefung, schafft jedoch eine belastbare Grundlage für Auswahl, Betrieb und Eskalation. Praktische Übungen konzentrieren sich auf Erstkonfiguration, Heads-Bootprüfung, legitime Systemänderungen, Nitrokey-Anwendungen und die strukturierte Behandlung typischer Warnzustände.

Zielgruppe und Voraussetzungen

Zielgruppe: IT-Sicherheitsverantwortung, Linux-Administration, technische Projektleitung, Einkauf, Revision und Support mit breitem Überblicksbedarf.

Voraussetzungen: Linux-Grundkenntnisse und allgemeines Verständnis von Verschlüsselung, Authentisierung und Systemupdates.

Lernziele

• coreboot, Heads, TPM und Nitrokey als gemeinsame Vertrauenskette einordnen.
• Ein NitroPad kontrolliert in Betrieb nehmen.
• Systemupdates und Bootsignaturen sicher bearbeiten.
• FIDO2 und OpenPGP mit Nitrokey grundlegend konfigurieren.
• Warnungen erkennen, nicht vorschnell bestätigen und korrekt eskalieren.

Seminarinhalte

1. Architektur und Vertrauensmodell

Firmware, Bootumgebung und Identität werden in einem gemeinsamen Modell verbunden.

1. Schritt 1: NitroPad-Hardware, Flash-Layout, coreboot und Heads grob inventarisieren.
2. Schritt 2: TPM-Messungen, Bootdatei-Signaturen und Nitrokey-Rollen unterscheiden.
3. Schritt 3: Bedrohungen durch Lieferkette, unbeaufsichtigten Zugriff und Kontoverlust bewerten.
4. Schritt 4: Sollzustand und Verantwortlichkeiten für den Betrieb festhalten.

2. Inbetriebnahme und Betriebssystem

Die wichtigsten Schritte einer sicheren Bereitstellung werden praktisch nachvollzogen.

1. Schritt 1: Lieferzustand und physische Merkmale prüfen.
2. Schritt 2: PINs, Eigentümerschaft und Standard-Boot kontrolliert einrichten.
3. Schritt 3: Installationsmedium vorbereiten und verschlüsseltes Zielsystem planen.
4. Schritt 4: Bootdateien nach Installation signieren und Ausgangszustand dokumentieren.

3. Updates und Heads-Warnungen

Legitime Änderungen werden von unbekannten Abweichungen getrennt.

1. Schritt 1: System- und Firmwareupdate vorab freigeben.
2. Schritt 2: Nach Systemupdate geänderte Bootdateien prüfen.
3. Schritt 3: Nitrokey zur Signierung autorisierter Änderungen verwenden.
4. Schritt 4: Unbekannte Warnung erfassen, Gerät isolieren und Eskalation einleiten.

4. Nitrokey-Anwendungen

Die wichtigsten Authentisierungs- und Kryptografiefunktionen werden modellabhängig eingeordnet.

1. Schritt 1: Firmwarestand und PIN-Konzept des Nitrokeys prüfen.
2. Schritt 2: FIDO2-Anmeldung mit zweitem Wiederzugang registrieren.
3. Schritt 3: OpenPGP-Anwendungen und Schlüsselrollen unterscheiden.
4. Schritt 4: SSH-, PIV-, OTP- und Password-Safe-Einsatz nach Bedarf bewerten.

5. Notfallvorsorge

Ein kurzer Notfallplan verbindet Daten, Schlüssel und Gerätewiederherstellung.

1. Schritt 1: Sicherungsumfang und Recovery-Medien festlegen.
2. Schritt 2: Verlust des Nitrokeys und gesperrte PIN als Szenario bearbeiten.
3. Schritt 3: Re-Ownership oder Neuinstallation anhand der Ursache auswählen.
4. Schritt 4: Nach Wiederherstellung eine neue Baseline erzeugen.

Praxisübungen

• Erstkonfigurations-Checkliste für ein Laborgerät.
• Kontrollierte Signierung geänderter Bootdateien.
• FIDO2-Registrierung und simulierte Heads-Warnungsbewertung.

Methodik

Vorträge bleiben kurz und werden durch geführte Demonstrationen sowie standardisierte Checklisten ergänzt. Das Format ist auf einen sicheren Überblick und belastbare Entscheidungsfähigkeit ausgelegt.