Seminar NitroPad sichere Inbetriebnahme und Erstkonfiguration

Die erste Inbetriebnahme entscheidet darüber, welcher Firmware-, Schlüssel- und Bootzustand künftig als vertrauenswürdig gilt. Eine reine Funktionsprüfung reicht deshalb nicht aus.

Das Seminar entwickelt einen dokumentierten Abnahmeprozess von der Lieferkontrolle über Eigentumsübernahme und PIN-Wechsel bis zur sicheren Betriebssystemanmeldung und versionierten Baseline.

Inhaltsübersicht

1. Einordnung und Zielsetzung
2. Zielgruppe und Voraussetzungen
3. Lernziele
4. Seminarinhalte
5. Praxisübungen
6. Methodik

Einordnung und Zielsetzung

Die erste Inbetriebnahme entscheidet darüber, welcher Firmware-, Schlüssel- und Bootzustand künftig als vertrauenswürdig gilt. Eine reine Funktionsprüfung reicht deshalb nicht aus. Das Seminar entwickelt einen dokumentierten Abnahmeprozess von der Lieferkontrolle über Eigentumsübernahme und PIN-Wechsel bis zur sicheren Betriebssystemanmeldung und versionierten Baseline.

Zielgruppe und Voraussetzungen

Zielgruppe: Linux-Administration, Endgerätebereitstellung, IT-Sicherheitsbetrieb, technische Beschaffung und Support.

Voraussetzungen: Linux-Grundkenntnisse, Verständnis von Passphrasen, Hashwerten und Multi-Faktor-Authentisierung.

Lernziele

• Lieferzustand und physische Merkmale kontrollieren.
• Hardware- und Firmwareinventar erfassen.
• Heads, TPM und Nitrokey sicher übernehmen.
• LUKS- und Benutzerzugänge ändern.
• Standard-Boot und Ausgangsbaseline freigeben.

Seminarinhalte

1. Liefer- und Sichtprüfung

Vor dem Einschalten wird der physische Ausgangszustand dokumentiert.

1. Schritt 1: Verpackung, Siegel, Gehäuse, Schrauben und Anschlüsse auf Auffälligkeiten prüfen.
2. Schritt 2: Serienmerkmale und bestellte Konfiguration abgleichen.
3. Schritt 3: Transport- oder Manipulationshinweise fotografisch dokumentieren.
4. Schritt 4: Bei Abweichung Gerät nicht weiter in Betrieb nehmen und Eskalation auslösen.

2. Hardware- und Firmwareinventar

Der technische Istzustand wird vor Änderungen erfasst.

1. Schritt 1: CPU, Arbeitsspeicher, Datenträger, Netzwerk und optionale Komponenten inventarisieren.
2. Schritt 2: NitroPad-Modell, Board-Variante, coreboot- und Heads-Version erfassen.
3. Schritt 3: Nitrokey-Modell, Firmwarestand und vorgesehene Funktion zuordnen.
4. Schritt 4: Inventardaten mit Bestell- und Freigabedokumentation vergleichen.

3. Eigentumsübernahme und PINs

Werkseitige oder bisherige Zugangsdaten werden ersetzt.

1. Schritt 1: Heads- beziehungsweise Re-Ownership-Prozess anhand des Firmwarestands auswählen.
2. Schritt 2: TPM-, GPG-Admin-, GPG-Benutzer- und FIDO2-PIN nach Rollen trennen.
3. Schritt 3: PINs nach Richtlinie setzen und Entsperrwege dokumentieren.
4. Schritt 4: Nitrokey-Erkennung und erwartetes Vertrauenssignal prüfen.

4. Betriebssystem und Datenträger

Vorhandene Installation wird nur nach kontrollierter Prüfung übernommen.

1. Schritt 1: Betriebssystem, Datenträgerlayout und Verschlüsselungsstatus erfassen.
2. Schritt 2: Initiale LUKS-Passphrase unverzüglich ändern.
3. Schritt 3: Benutzerkonto, Administrationsrechte und Zeitsynchronisation prüfen.
4. Schritt 4: Bei unklarer Herkunft Neuinstallation statt Übernahme auswählen.

5. Bootbaseline und Abnahme

Der freigegebene Ausgangszustand wird reproduzierbar dokumentiert.

1. Schritt 1: Bootdateien prüfen und mit dem Nitrokey signieren.
2. Schritt 2: Passenden Kernel beziehungsweise Qubes-Eintrag als Standard setzen.
3. Schritt 3: Kaltstart, Neustart, Suspend und wesentliche Peripherie testen.
4. Schritt 4: Firmware-, Boot- und Konfigurationsbaseline versionieren.
5. Schritt 5: Abnahme erst nach vollständiger Checkliste abschließen.

Praxisübungen

• Physische Abnahme und Inventarisierung eines Laborgeräts.
• Eigentumsübernahme mit PIN- und Nitrokey-Konzept.
• Standard-Boot, LUKS-Wechsel und Baseline-Dokumentation.

Methodik

Das Seminar ist als vollständige Abnahme aufgebaut. Jeder Schritt wird dokumentiert und erst nach einer Gegenprüfung als abgeschlossen markiert.