Formazione · Sicurezza embedded

Fondamenti di sicurezza e cybersecurity per sistemi embedded.

Formazione nata sul campo, non sulle slide. Anni di progetti reali tra silicio e cloud, distillati in un metodo per progettare dispositivi connessi che restano sicuri per tutto il loro ciclo di vita.

L'impostazione

Metodo prima dei contenuti

Secure by design, davvero

Threat modeling e ciclo di vita sicuro applicati a prodotti veri, con i vincoli veri: costi, tempi, hardware già scelto.

Cosa è successo davvero

Dagli attacchi che hanno fatto la storia dell'IoT alle lezioni che ancora oggi troppi prodotti ignorano.

Pronti prima degli obblighi

ETSI EN 303 645, Cyber Resilience Act, EN 18031: le normative rilevanti per il mercato IoT industriale, cosa chiedono davvero e come farsi trovare pronti.

I percorsi

Tre modi per iniziare

Disponibile ora · Udemy

Cyber Resilience Act, in parole semplici

Tutto il Cyber Resilience Act in circa cinquanta minuti, per chi progetta, costruisce e vende prodotti connessi. Sei moduli brevi, ognuno con uno strumento scaricabile pronto all'uso. Nessuna competenza legale richiesta.

Vai al corso su Udemy

Il corso è in lingua inglese. Acquisto e accesso sono gestiti da Udemy.

In preparazione

Videocorso sicurezza embedded

Sto registrando la versione video del corso, in italiano, lezione per lezione. Lascia la tua email e ti avviso quando è online.

Qualcosa non ha funzionato: controlla l'indirizzo e riprova.

✓Perfetto, sei in lista. Ti scrivo appena il corso è online.

Zero spam, zero cessione a terzi. Usando il modulo accetti la privacy policy.

Su richiesta

Formazione in azienda

Il corso è disponibile anche in versione live per team di sviluppo, con sessioni dedicate ed esempi adattati al vostro prodotto e al vostro settore.

Richiedi una sessione
Estratto dal corso

Otto slide per capire l'approccio

Il metodo e lo stile del corso in azienda e del videocorso, in anteprima. Scorri per sfogliare.

Copertina della Lezione 1 del corso
01 / Copertina della Lezione 1
Course slide: the attack surface grows
02 / La superficie di attacco
Pop quiz

Un attaccante modifica di nascosto i parametri di un gateway industriale. L'apparecchiatura non si ferma.

Quale proprietà CIA è stata violata?

ConfidenzialitàIntegritàDisponibilità
03 / Pop quiz
Caso reale

La mia amica Cayla

2017. La bambola connessa che ascoltava i bambini, e chiunque altro nel raggio del Bluetooth. Vietata in Germania come dispositivo di spionaggio.

04 / Caso reale · divisore
? Domanda

Il telecomando del cancello si clona in un minuto. Come lo progettiamo perché non accada?

05 / Slide domanda
Secure lifecycle
06 / Diagramma secure lifecycle
Threat modeling · STRIDE
SSpoofingfinta identità
TTamperingmodifica non autorizzata
RRepudiationazioni non tracciabili
IInformation Disclosureperdita di dati
DDenial of Serviceindisponibilità
EElevation of Privilegeprivilegi eccessivi
07 / Threat modeling · STRIDE
Normative e standard Rilevanti per il mercato IoT industriale
  • ETSI EN 303 645La baseline di sicurezza per l'IoT consumer
  • Cyber Resilience ActRequisiti UE obbligatori per i prodotti con elementi digitali
  • EN 18031La norma armonizzata per i requisiti cyber della direttiva RED
08 / Normative e standard
Parliamone

Hai un prodotto connesso da mettere in sicurezza?

La formazione è il punto di partenza. Se hai un progetto in corso, un requisito normativo da affrontare o un team da mettere in condizione di lavorare in sicurezza, scrivimi e ne parliamo.

Scrivimi · info@maber-solutions.it