Das Seminar betrachtet die Sicherheit der gesamten OTA-Kette von Bundle-Signatur über Backend-Zugriff bis zur geräteseitigen Verifikation.
Inhaltsverzeichnis
- Einordnung des Themas
- Zielgruppe und Voraussetzungen
- Schrittweise Seminarinhalte
- Praktische Übungen
- Typische Einsatzszenarien
Einordnung des Themas
Sicherheit endet nicht bei einer RAUC-Signatur und beginnt nicht erst am hawkBit-Login. Das Seminar verbindet PKI, Keyring, Freigabeprozess, Backend-Berechtigungen, Mandanten, DDI-Authentifizierung, Artefaktzugriff, Gerätelogik und Auditdaten zu einem konsistenten Sicherheitsmodell.
Zielgruppe und Voraussetzungen
Security-Teams, Embedded-Entwickler, Architekten, Release Manager, Auditoren
Grundkenntnisse in RAUC, hawkBit, Linux und Zertifikatskonzepten werden vorausgesetzt.
Schrittweise Seminarinhalte
- Schritt 1: Bedrohungsmodell für Embedded-OTA-Ketten mit Gerät, Backend und Buildsystem erstellen.
- Schritt 2: RAUC-Signaturprüfung, Keyrings und Produktionsschlüssel in die Gesamtarchitektur einordnen.
- Schritt 3: hawkBit-Berechtigungen, Mandanten und Zugriff auf Update-Artefakte absichern.
- Schritt 4: DDI-Authentifizierung, Target-Identität und Gateway-Szenarien bewerten.
- Schritt 5: Freigabeprozesse, Auditdaten und Verantwortlichkeiten security-gerecht strukturieren.
- Schritt 6: Schlüsselrotation, Gerätevarianten und kompromittierte Artefakte behandeln.
- Schritt 7: Security-Testfälle für Build, Backend, Client und Gerät definieren.
Praktische Übungen
- Erstellung eines Bedrohungsmodells für eine Beispiel-OTA-Kette.
- Bewertung einer Signier- und Rollenstruktur gegen typische Missbrauchsfälle.
- Entwurf eines sicheren DDI-Authentifizierungs- und Target-Modells.
- Definition einer Audit- und Freigabecheckliste für sicherheitsrelevante Releases.
- Analyse eines kompromittierten oder falsch freigegebenen Update-Artefakts.
Typische Einsatzszenarien
Geeignet für Produkte mit hohen Anforderungen an Lieferkettenschutz, Feldsicherheit, Nachweisbarkeit und kontrollierte Firmware-Freigaben.
Seminar und Anbieter vergleichen
Öffentliche Schulung
Diese Seminarform ist auch als Präsenzseminar bekannt und bedeutet, dass Sie in unseren Räumlichkeiten von einem Trainer vor Ort geschult werden. Jeder Teilnehmer hat einen Arbeitsplatz mit virtueller Schulungsumgebung. Öffentliche Seminare werden in deutscher Sprache durchgeführt, die Unterlagen sind teilweise in Englisch.
Inhausschulung
Diese Seminarform bietet sich für Unternehmen an, welche gleichzeitig mehrere Teilnehmer gleichzeitig schulen möchten. Der Trainer kommt zu Ihnen ins Haus und unterrichtet in Ihren Räumlichkeiten. Diese Seminare können auf Deutsch – bei Firmenseminaren ist auch Englisch möglich – gebucht werden.
Webinar
Diese Art der Schulung ist geeignet, wenn Sie die Präsenz eines Trainers nicht benötigen, nicht reisen können und über das Internet an einer Schulung teilnehmen möchten.
Fachbereichsleitung / Leitung der Trainer / Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Security-Teams, Embedded-Entwickler, Architekten, Release Manager, Auditoren |
| Voraussetzungen: | RAUC-/hawkBit-Grundlagen, Linux, Zertifikats- und Sicherheitsgrundlagen |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
