Seminar Mender Security: Signaturen, TLS und Secure Boot

Diese Schulung behandelt Sicherheitsanforderungen und Schutzmechanismen rund um Mender-basierte OTA-Updates.

Behandelt werden Geräteautorisierung, Transportabsicherung, Artefaktsignaturen, Schlüsselmanagement, Secure-Boot-Einordnung, Rollen, Auditfähigkeit und typische Fehlkonfigurationen.

Inhaltsübersicht

• Bedrohungsmodell für OTA-Updates erstellen
• Geräteautorisierung und Identitätsvertrauen absichern
• TLS, Zertifikate und Vertrauensketten einordnen
• Artefakte signieren und Verifikation prüfen
• Schlüsselablage, Rotation und Verantwortlichkeiten planen
• Secure Boot und A/B-Updatepfade zusammen betrachten
• Sicherheitsprüfungen für Betrieb und Release definieren

Beschreibung

Drei Tage sind erforderlich, weil Sicherheit nicht als einzelner Konfigurationshaken funktioniert. Signaturen, Zertifikate, Schlüsselprozesse, Geräteautorisierung und Bootkette müssen zusammen betrachtet und geübt werden.

Schrittweise Seminarinhalte

1. Schritt 1: Schutzbedarf bestimmen
   Gerätetyp, Einsatzort, Angriffsflächen, Manipulationsrisiken und regulatorische Anforderungen werden bewertet.
2. Schritt 2: Vertrauensmodell aufbauen
   Geräte, Server, Betreiberrollen, Schlüssel und Artefakte werden in ein klares Vertrauensmodell eingeordnet.
3. Schritt 3: Transport absichern
   TLS, Zertifikate, Prüfungspfade und typische Fehler bei Zertifikatswechseln werden behandelt.
4. Schritt 4: Artefakte signieren
   Signaturerstellung, Verifikation und Fehlerverhalten bei ungültigen Artefakten werden praktisch geprüft.
5. Schritt 5: Schlüssel verwalten
   Ablage, Zugriff, Rotation, Notfallwechsel und Trennung von Build- und Betriebsrollen werden geplant.
6. Schritt 6: Secure Boot einordnen
   Bootkette, Betriebssystemupdate, Rollback und Schlüsselvertrauen werden gemeinsam betrachtet.
7. Schritt 7: Zugriffe begrenzen
   Rollen, Rechte, Remote-Funktionen und Administrationszugriffe werden auf das notwendige Maß gebracht.
8. Schritt 8: Sicherheitscheckliste erstellen
   Zum Abschluss entsteht eine Prüfstruktur für Release, Betrieb, Audit und Notfallmaßnahmen.

Praxisnutzen

• OTA-Sicherheit wird ganzheitlich betrachtet.
• Schlüssel und Signaturen werden praktisch eingeordnet.
• Fehlkonfigurationen werden nicht beschönigt; sie sind meist der eigentliche Gegner.

Methodik

Die Inhalte werden mit Demonstrationen, geführten Übungen, kurzen Architekturentscheidungen und wiederholbaren Laboraufgaben vermittelt. Jede technische Einheit endet mit einer prüfbaren Konfiguration oder einem nachvollziehbaren Artefakt, damit der Aufbau nicht im Theorieraum hängen bleibt.

Zielgruppe

Security Engineers, Plattformadministratoren, Embedded-Architekten und Betreiber sicherheitskritischer Geräteflotten.

Vorkenntnisse

Linux-Grundlagen, Netzwerk- und Zertifikatsgrundlagen sowie Basisverständnis von Mender-Architektur.