IoT-beveiligingsoplossingen implementeren

Omdat veiligheid en betrouwbaarheid van cruciaal belang zijn geworden in IIoT-systemen, is het nu essentieel om de hoogste niveaus van vertrouwen in te bouwen.

Dus hoewel de pc die op het netwerk is aangesloten van oudsher het punt was waarop de beveiliging werd ingeschakeld, moeten de trust anchors zich nu op hardwareniveau, in silicium en zo dicht mogelijk bij de rand bevinden - zelfs in de sensoren .

Op de volgende pagina's bieden we u de stand van zaken voor IIoT-beveiligingsoplossingen. Eerst beginnen we met het chipniveau, waar er verschillende opties zijn.

Infineon
Infineon levert de OPTIGA-familie van hardware-beveiligingscontrollers met software die de cryptografische sleutels en certificaten bevat, plus de stuurprogramma's en softwarebibliotheken. Het stelt technici in staat om beveiliging in hun systemen te integreren.

Voor eenvoudige authenticatie wordt het Trust B-product gebruikt voor IoT edge-apparaten en “domme” sensoren die simpelweg informatie leveren; het apparaat ondersteunt kleinere cryptografische sleutels die bijvoorbeeld kunnen worden gebruikt voor het verifiëren van een reserveonderdeel of een batterij.

Trust E beantwoordt aan de beveiligingsvereisten van apparaten die rijker zijn aan functies en een hoger beveiligingsniveau nodig hebben; het is een kant-en-klare oplossing met besturingssysteem, applet en volledige ondersteuning voor host-side integratie en tot 3 kB geheugen.

De belangrijkste oplossing van het bedrijf voor hoogwaardige beveiliging voor industriële automatisering is de OPTIGA Trust X. Het is een discrete hardware-beveiligingsmodule gebouwd op elliptische curve-cryptografie (ECC) met 256-bit, AES128 en veilige hash-algoritmen (SHA)-256-codering.

Het maakt functies mogelijk zoals wederzijdse authenticatie, beveiligde communicatie, gegevensopslagbeveiliging, levenscyclusbeheer, beveiligde updates en platformintegriteitsbescherming en heeft tot 10 kB gebruikersgeheugen.

Infineon OPTIGA-familie van beveiligingscontrollers. (Bron:Infineon)

Steve Hanna, senior principal bij Infineon, zegt dat Trust X is ontworpen voor omgevingen waarin de hoofd-CPU mogelijk geen volwaardige kracht heeft en asymmetrische en symmetrische cryptografie moet worden ontladen van de hoofd-CPU.

Twee van 's werelds grootste fabrikanten van industriële apparatuur gebruiken de beveiligingschips van Infineon bij de IIoT-gateway en de eindpunten. "Industriële IoT is een heel compleet systeem, dus je moet kijken naar het eindpunt, de gateway en de cloud", zei hij.

“Onze chips zijn zo ontworpen dat ze gemakkelijk kunnen worden geïntegreerd in het systeem en in cloudgebaseerde architecturen. De gateway is een ideaal knelpunt om beveiliging te implementeren zonder de rand te raken, dus onze klanten integreren beveiligingschips in [beide] gateways en eindpunten."

Dit artikel, samen met "Ontwerpersgids voor IIoT-beveiliging ”,  maakt deel uit van een speciaal project — De dag waarop het industriële IoT wordt gehackt .