Как RISC-V укрепляет безопасность для IoT-подключенных устройств

RISC-V аппаратное обеспечение обеспечивает надежную безопасность для IoT-подключенных встраиваемых устройств, превосходя то, что может достичь только ПО.

По мере расширения Интернета вещей защита встраиваемых устройств требует сдвига от программно-центричной кибербезопасности к аппаратным защитным механизмам. RISC-V предоставляет этот следующий уровень защиты.

Когда-то считавшийся футуристической концепцией, IoT теперь осязаемая реальность. Аналитики прогнозируют, что число подключенных устройств может превысить 75 миллиардов к 2025 году.

Рисунок 1. Прогнозируемый рост IoT-подключенных устройств с 2015 по 2025 год. Изображение предоставлено Statista.

Хотя термин IoT часто вызывает ассоциации с умными приборами, большинство развертываний корпоративны. Опрос Trustwave 2018 года كشف, что 64% опрошенных организаций уже внедрили IoT-устройства, с дополнительными 20%, планирующими развертывание в 2019 году.

Несмотря на быстрое принятие, только 28% респондентов считают IoT-стратегию кибербезопасности «очень важной». Этот разрыв подчеркивает нависающее расхождение: потребители и бизнес требуют устройств в масштабе, но мало кто приоритизирует безопасность.

Производители устройств, однако, осознают риск уязвимостей. Отчет Eclipse Foundation выявил требования безопасности как главное препятствие для 60% респондентов при разработке подключенных продуктов.

Рисунок 2. Первичные барьеры разработки подключенных устройств по данным производителей. Изображение предоставлено Eclipse Foundation.

Это несоответствие угрожает росту отрасли. Корпорации и потребители требуют устройств в масштабе, но производители устройств должны балансировать быстрый выход на рынок с надежной безопасностью.

RISC-V предлагает решение. Пока программные защиты могут смягчить некоторые риски, аппаратная безопасность необходима для долгосрочного успеха IoT.

Возможность RISC-V защитить IoT

По данным Associated Press, киберпреступность может стоить компаниям $5,2 триллона в ближайшие пять лет — движимое тяжелой зависимостью бизнеса от сложных интернет-включенных моделей, опережающих адекватные гарантии.

IoT расширяет поверхности атаки, exponируя критические активы к дорогостоящим нарушениям. Только программная безопасность недостаточна; в среднем на каждые 1000 строк кода приходится около 15 багов, и примерно 2% из них могут быть эксплуатированы, как отмечает FBI. Сложное ПО безопасности само по себе является высокорисковым компонентом, насыщенным уязвимостями.

Эффективное решение этого вызова требует встраивания безопасности непосредственно в дизайны system-on-chip (SoC). RISC-V — открытая архитектура набора инструкций (ISA) без лицензионных сборов — позволяет производителям направлять ресурсы на аппаратную безопасность вместо дорогостоящих альтернатив.

С более низкой стоимостью и гибкостью открытой экосистемы, RISC-V уполномачивает создание следующего поколения безопасных процессоров. Если RISC-V Community сможет позиционировать себя как эталон безопасной обработки, она может стать ISA по выбору для спроецированного $470 млрд IoT рынка.

Технология Dover's RISC-V-совместимая CoreGuard® останавливает сетевые атаки, доставляя настоящую безопасность, безопасность и приватность для IoT-развертываний.

Индустриальные статьи — форма контента, позволяющая промышленным партнерам делиться полезными новостями, сообщениями и технологиями с читателями All About Circuits способом, не подходящим для редакционного контента. Все индустриальные статьи подлежат строгим редакционным рекомендациям с намерением предложить читателям полезные новости, техническую экспертизу или истории. Точки зрения и мнения, выраженные в индустриальных статьях, принадлежат партнеру и не обязательно All About Circuits или его авторам.