2.3.2 CS/Adquisición de componentes

Esta unidad de conocimiento describe técnicas para garantizar que la seguridad de los componentes del sistema se mantenga durante todo el proceso de adquisición.
Temas:
Core Tier1

• Riesgos de la cadena de suministro
  1. Amenazas y riesgos de seguridad tanto para el hardware como para el software en la adquisición de componentes.
• Seguridad de la cadena de suministro
  1. Describe estrategias como la seguridad física.
  2. fabricación dividida
  3. trazabilidad
  4. inspección y validación de carga
  5. Inspecciones para detectar y prevenir compromisos de seguridad de los componentes durante el proceso de adquisición.
• Investigación de proveedores
  1. Este tema incluye estrategias como la acreditación de proveedores para establecer proveedores y transportistas de componentes confiables.

Objetivos de Aprendizaje:
Core-Tier1:

1. Enumerar las fases del ciclo de vida de un componente [Usar]
2. Enumere los artefactos de diseño de componentes que pueden requerir protección [Usar]
3. Dé ejemplos de varios principios de diseño de componentes seguros y explique cómo cada uno protege la seguridad de los componentes [Usar]
4. Describir varias técnicas para proteger los elementos de diseño de un circuito integrado [Usar]
5. Enumere los puntos comunes de vulnerabilidad en la cadena de suministro de un componente [Usar]
6. Describir los riesgos de seguridad en una cadena de suministro de componentes [Usar]
7. Describir formas de mitigar los riesgos de la cadena de suministro [Usar]