Školenie v oblasti kybernetickej bezpečnosti v automobilovom priemysle

O školení

Moderné prepojené automobilové ekosystémy si vyžadujú dobre navrhnutú viacvrstvovú kybernetickú ochranu – od zabezpečenia komunikácie medzi elektronickými riadiacimi jednotkami (ECU) vo vozidle cez komunikáciu na pozadí až po rôzne prepojené funkcie.

Typický automobil dnes obsahuje množstvo výpočtových systémov, na ktorých beží až 100 miliónov riadkov kódu. S neustále rastúcou komplexnosťou vozidiel sa zároveň rozširujú aj možnosti kybernetických útokov. Jediné zraniteľné zariadenie môže ohroziť celý automobilový ekosystém a potenciálne riziko sa pohybuje v rozmedzí od obyčajnej nepríjemnosti až po masívne narušenie bezpečnosti.

To robí z prepojeného automobilového ekosystému cenný cieľ pre útočníkov. Preto je dôležité mať povedomie o potenciálnych rizikách a zraniteľnostiach v oblasti kybernetickej bezpečnosti.

Deloitte vyvinul jedinečné školiace a testovacie prostredie, v ktorom si môžete vyskúšať nástroje a techniky testovania bezpečnosti v automobilovom priemysle.

Oblasti školenia

Vlastné tréningové prostredie

Okrem mnohých ďalších výhod je toto prostredie bezpečné na trénovanie vyšetrovania a útokov a obsahuje:

• automobilové komunikačné kanály, ako sú CAN alebo Automotive Ethernet,
• diagnostické vlastnosti a funkcie súvisiace so zabezpečením, ako sú Security Access a Flashing,
• firmware/binárne súbory s reverzným inžinierstvom,
• rozhrania na debugging MCU,
• nízkoúrovňové komunikačné kanály (napr. JTAG, I2C, SPI, UART),
• externé pamäťové čipy,
• súvisiace funkcie a komunikačné kanály (napr. BLE, cloud API, „inteligentné“ funkcie).

Pre koho je školenie vhodné

Či už ste na strane Blue Teamu alebo Red Teamu, toto školenie vám pomôže rozvíjať vaše zručnosti tak, aby ste lepšie porozumeli svojmu cieľu a analyzovali ho, dokázali efektívnejšie pracovať s jeho komunikačnými kanálmi, manipulovať s funkciami, identifikovať slabé miesta a využívať ich vo svoj prospech.

Obsah školenia vždy prispôsobujeme potrebám našich klientov, aby sa účastníci mohli zamerať na témy a cvičenia, ktoré sú pre nich najrelevantnejšie. Školenie je vhodné pre:

Prostredníctvom svojho hackerského laboratória zameraného na automobilový priemysel a hardvér Deloitte poskytuje:

• služby technického testovania pre zariadenia z oblasti automobilového priemyslu, medicíny, IoT až po bežné produkty či výrobky na mieru,
• centrum excelentnosti pre skúmanie a testovanie bezpečnosti zariadení,
• bezpečné prostredie na testovanie väčšieho množstva komplexných projektov, analýzu a experimentálne nasadenie interne vyvinutých technológií.