Software-Updates oder Telemetriedaten-Übermittlung über das Internet (OTA – Over-the-Air) sind essenziell für moderne vernetzte Geräte. Doch ungesicherte Updates bieten Angriffsflächen: Unbefugte könnten sich Zugang zu Geräten verschaffen, diese für Straftaten missbrauchen oder Botnetze aufbauen.
Was ist ein Botnetz? Es handelt sich um ein Netzwerk aus kompromittierten Geräten, die ferngesteuert für Angriffe wie DDoS, Spionage oder Erpressung genutzt werden.
Angreifer können legitime Updates manipulieren, Schadsoftware einschleusen oder Funktionen aktivieren, die eigentlich kostenpflichtig sein sollten. Besonders Man-in-the-Middle-Angriffe und Software-Manipulationen sind eine reale Bedrohung. Moderne Kryptographie ist die einzige wirksame Schutzmaßnahme. Dieses Training vermittelt, wie sichere OTA-Updates mithilfe von Signaturen, Hashing und symmetrischer sowie asymmetrischer Verschlüsselung umgesetzt werden.
Kryptographische Verfahren & ihr Einsatz für sichere Updates
Authentifikation & Integritätssicherung
Von der Theorie zur Praxis: Implementierung auf Linux/TPM
Implementierungs-Leitfaden für Unternehmen
Sie verstehen, welche Angriffsvektoren für Software-Updates existieren
Sie lernen, wirksame kryptographische Schutzmaßnahmen einzusetzen
Sie erhalten einen Implementierungsleitfaden für die sichere Update-Übertragung
Sie können Sicherheitsmechanismen in bestehende Update-Prozesse integrieren
Führungskräfte & IT-Sicherheitsverantwortliche – für strategisches Verständnis und Risikobewertung
Entwickler & technische Experten – für die praktische Umsetzung im Code
Unternehmen aus allen Branchen mit vernetzten Geräten
Hinweis: Der Praxisteil richtet sich explizit an Entwickler und beinhaltet eine technische Implementierung auf Linux/TPM.
Hybrid-Modell (kombinierter Online- und Selbstlernansatz):
Alternativ: Vor-Ort-Training (2 Tage) mit tiefergehenden Praxisanteilen zur technischen Umsetzung
Online-Training: 1.500,00 € (inkl. Equipment für praktische Übungen)
Inhouse-Training: 3.600,00 € (inkl. Equipment für praktische Übungen)
Hinweis:
Anmeldung: Kontaktieren Sie uns gerne per E-Mail oder über unser Kontaktformular.