Beschreibung des Angebots

Der angekündigte EU Cyber Resilience Act (CRA) sieht eine Verschärfung der Cybersicherheitsvorschriften vor und beeinflusst insbesondere Entwickler, Hersteller und Anbieter vernetzter Geräte. Die Umsetzung der neuen Vorschriften ist besonders für KMUs anspruchsvoll. Der Weiterbildungskurs Security in Embedded Systems vermittelt erforderliches Wissen und Werkzeuge für die Umsetzung von Sicherheitsmassnahmen in vernetzten Geräten mit beschränkten Ressourcen, entsprechend den CRA-Anforderungen.

Die Kursteilnehmenden erwerben sowohl theoretische Grundlagen als auch praktische Fähigkeiten in den folgenden Bereichen:

• Bestehende und zukünftige Verordnungen und Bestimmungen, insbesondere EU CRA
• Security by Design, Secure Development Lifecycle
• Threat Analysis (Bedrohungsanalyse) zur Definition von Security Anforderungen
• Security Konzepte und kryptographische Verfahren
• Anwendung der NIST-Funktionen für Embedded Systems: Identify, Protect, Detect, Respond, Recover
• Secure Elements: Tamper-resistant Storage and Cryptographic Acceleration
• Moderne Microcontroller Architekturen am Beispiel von ARM TrustZone
• Secure Processing Environments (SPE) am Beispiel von Trusted Firmware-M (TF-M)
• Secure Boot und Secure Firmware Update
• Hacking von Embedded Systems: Was ist heute möglich?

Aufbau der Ausbildung

1 ECTS-Kreditpunkt entspricht einem Aufwand von 25-30 Arbeitsstunden.

Der WBK Security in Embedded Systems ist modular aufgebaut und führt anhand des EU Cyber Resilience Acts durch die verschiedenen Phasen des Produktlebenszyklus und soll Theorie und Praxis verschiedener Aspekte von Cyber Security für Embedded Systems vermitteln.