Используй строгую защищенную цепочку Secure Boot, чтобы запускались только подписанные образы. Шифруй прошивку во флэш-памяти, чтобы ее нельзя было прочитать или изменить в процессе работы. Добавь сторожевой таймер, который переведет устройство в безопасное состояние, если цикл зависнет или получит некорректные данные. Запускай контрольный код в изолированной песочнице или на отдельном микроконтроллере без доступа к сети. Храни криптографические ключи в защищенном элементе с защитой от несанкционированного доступа. И не забудь проверять целостность прошивки при каждом включении; если проверка хеша не пройдена, стирай или сброси систему. Это не позволит злоумышленнику получить доступ и даст тебе возможность быстро сбросить все настройки.