אבטחה בעולם ה-Embedded ושיטות להקשחת המחשבחינם לחברי האיגוד

התחום העיקרי בנושא אבטחה הוא שמירה על מחשב המערכת. כיון שלא לכל המערכות ישנם אותם איומים, ועקב השוני במבנה מערכות Embedded ואחרות, אבטחת המחשב בנויה ממנגנונים שונים ברבדים שונים, חלקת משותפים וחלקם ייחודיים לכל תחום.

הגנת סייבר על מוצרי Embedded - בהרצאה יתאר נעם מורי מרפאל את האתגרים ואת שיטות ההגנה על מערכות Embedded: נציג את הרבדים השונים של הגנת סייבר, שילוב נכון של ההגנה במתודולוגיית הפיתוח ועל הטכנולוגיות הקיימות בשוק, הן בטכנולוגיות כלליות והן בטכנולוגיות ייחודיות לעולם ה-Embedded. נעם יסקור אמצעי הגנה בתוכנה ובחומרה כולל אמצעי הגנה מערכתיים, תוך דגש על השוני שבין פתרונות Embedded לפיתרונות במערכות אחרות.

Secure Boot Chain - בהרצאה השניה יציג יונתן בן-אברהם מ-טק מערכות פתוחות שיטות שונות של הגבלת האתחול של מערכות ההפעלה והיישומים, לתוכנות חתומות בלבד, הנמצאות במדיה מוצפנת. ההרצאה תתמקד ביישום שיטות הגבלה אלו במעבדים שונים מבוססי טכנולוגיות של אינטל ושל ARM. ההרצאה תדון במגבלות האבטחה שניתן להשיג בטכנולוגיות הנפוצות, ובדרכי תקיפה אפשרים. הטכנולוגיות הנדונות הן ARM Trust Zone, HABv4, UEFI, Intel SGX, ומערכות וירטואליות מבוססות Hypervisor. כמו כו יציג יונתן את היחס בין טכנולוגיות אלו לבין TPM, הוא יפרט חבילות קוד פתוח המיישמים את השיטות הללו, והוא ידגים הפעלה של אתחול מאובטח.