Развертывание надежной безопасности IIoT: аппаратные якоря доверия и решения Infineon

По мере того как безопасность и надежность становятся первостепенными в развертываниях IIoT, индустрия теперь требует, чтобы наивысший уровень доверия был запечен в самом кремнии, питающем устройства.

Исторически контролы безопасности применялись на уровне ПК или шлюза, но сегодня самая эффективная защита — встроить якоря доверия непосредственно в железо — вплоть до сенсоров, кормящих данными систему.

Ниже мы картографируем ландшафт безопасности IIoT, начиная с чип-уровневых решений, которые могут быть интегрированы в широкий спектр устройств.

Infineon
Семейство аппаратных контроллеров безопасности OPTIGA Infineon объединяет безопасное хранение ключей, криптографические библиотеки и инструменты интеграции в едином кремниевом решении. Контроллеры позволяют инженерам добавлять надежную безопасность без переработки их системной архитектуры.

Для легковесной аутентификации продукт Trust B идеален для периферийных устройств и «глупых» сенсоров, просто ретранслирующих данные. Его меньшие размеры криптографических ключей поддерживают сценарии вроде аутентификации запасных частей или батарей.

Trust E удовлетворяет потребности в безопасности функционально насыщенных устройств, требующих более высокой безопасности. Он предлагает turnkey решение с встроенной ОС, апплетом, поддержкой интеграции на стороне хоста и до 3 КБ энергонезависимой памяти.

Высококлассное решение индустрии — OPTIGA Trust X. Построенное на эллиптической криптографии (ECC) с 256-битными ключами, AES-128 и SHA-256 хешировании, дискретный аппаратный модуль безопасности защищает данные и процессы через взаимную аутентификацию, безопасную коммуникацию, защиту хранилища данных, управление жизненным циклом, безопасные обновления и проверки целостности платформы. Он предоставляет до 10 КБ пользовательской памяти.

Семейство контроллеров безопасности Infineon OPTIGA. (Источник: Infineon)

Стив Ханна, старший главный инженер в Infineon, объясняет, что Trust X спроектирован для сред, где основной CPU лишен полноценных возможностей, разгружая асимметричную и симметричную криптографию на чип.

Два из крупнейших в мире производителей промышленного оборудования теперь развертывают чипы безопасности Infineon через IIoT шлюзы и конечные точки. «Промышленный IoT — это полная система, поэтому нужно адресовать конечную точку, шлюз и облако», — сказал Ханна. «Наши чипы спроектированы для легкой интеграции как в on-premise шлюзы, так и в облачные архитектуры. Шлюз — идеальная точка удушья для реализации безопасности без касания периферии, поэтому наши клиенты интегрируют чипы безопасности в оба шлюзы и конечные точки».

Эта статья, вместе с «Designer's Guide to IIoT Security», является частью Специального Проекта — День, когда промышленный IoT будет взломан .