Запиши прошивку в сектор постоянной памяти, где она будет доступна только для чтения, и используй защитный загрузчик, который проверяет криптографическую подпись перед запуском. Храни ключ в отдельном, защищённом от взлома чипе, а код для индикатора «сердца» (LED-heartbeat) держи отдельно от сетевого интерфейса, например, во встроенном микроконтроллере. Добавь легковесный VPN или туннель для любых удалённых обновлений и используй белый список разрешённых IP-адресов. Так костюм и продолжит светиться, но прошивка останется под надёжной защитой.