Hardware-beveiliging leidt IIoT met tamper-weerstand, snellere markttoegang, en sterke bescherming voor productie, transport, en utiliteiten

Industriële automatisering wordt verwacht het grootste uitgavensegment te zijn binnen het IoT-landschap in 2019. De kritieke vraag voor elke fabrikant is: hoe garanderen we de betrouwbaarheid van de apparaten die deze systemen aan het netwerk koppelen? Dit artikel onderzoekt waarom hardware-gebaseerde beveiliging ontstaat als de meest betrouwbare oplossing voor IIoT, wat niet alleen robuuste bescherming levert, maar ook snellere time-to-market, grotere schaalbaarheid, en verbeterde productieflexibiliteit.

Volgens een recente voorspelling van International Data Corporation (IDC) zullen productie, transport, en utiliteiten de IoT-investeringen dit jaar domineren. De wereldwijde uitgaven worden verwacht $745 miljard te bereiken, met discrete productie ($119 miljard), procesproductie ($78 miljard), transport ($71 miljard), en utiliteiten ($61 miljard) als leidende sectoren. Fabrikanten zullen zich richten op oplossingen die operaties stroomlijnen en productie-activa beheren, terwijl de transportsector meer dan de helft van zijn budget toewijst aan vrachtmonitoring, gevolgd door vlootbeheer. Utiliteiten zullen smart-grid-technologieën voor elektriciteit, gas, en water prioriteren.

Hardware-aankopen worden verwacht $250 miljard te bereiken, grotendeels gedreven door $200+ miljard in modules en sensoren. Naarmate deze markt groeit, groeit het dreigingsoppervlak van cyberaanvallen mee. Systeemintegratoren moeten beveiligingstechnologieën snel implementeren, waarbij zowel hardware- als software-opties worden afgewogen. De beslissende factor is vaak het kwetsbaarheidsprofiel van elke benadering.

Software-oplossingen zijn inherent meer blootgesteld; aanvallers kunnen code dissecteren om zwaktes te vinden. In tegenstelling, zijn hardware-beveiligingschips ontworpen voor tamper-weerstand, met gecodeerd geheugen, fout-tolerantie, en beschermde code-uitvoering. Wanneer software op dergelijke hardware draait, erft het een beschermde omgeving die beschermt tegen lezen, kopiëren, of manipuleren.

Wat de standaarden zeggen

Toonaangevende industriestandaarden – IEC 62443, NIST, en het Industrial Internet Consortium (IIC) – mandaat hardware-beveiliging voor de hoogste verzekeringsniveaus. NIST's "Platform Firmware Resiliency Guidelines" benadrukken dat roots of trust (RoTs) en chains of trust (CoTs) tampering moeten weerstaan van elke software die op de host-processor draait. De guidelines stellen dat elke data doorgegeven van host-software naar platform-firmware als onbetrouwbaar moet worden behandeld.

RoTs vormen de fundering van veerkracht in industriële controlsystemen en ankers de ketting van vertrouwen. Elk opvolgend component collaboreert om het vertrouwen gevestigd door de RoT te bewaren, wat veilige functies zoals apparaat-updates mogelijk maakt. Na voltooiing van zijn taak kan een RoT of CoT privileges afstaan, of controle doorgeven aan een lager-vertrouwenselement.

Omdat RoTs kritieke beveiligingsfuncties uitvoeren, moeten ze veilig door ontwerp zijn. Vertrouwen in een RoT hangt af van een grondige aanvalsoppervlakte-analyse en effectieve mitigaties. Leveranciers zijn verantwoordelijk voor het beschermen van RoTs, typisch door ze onveranderlijk te maken of de integriteit en authenticiteit van eventuele wijzigingen te verifiëren voordat updates toegepast worden. RoTs opereren vaak in geïsoleerde omgevingen met hogere privilegeniveaus of voltooien hun functies voordat ze blootgesteld worden aan potentiële modificatie.

Meer dan alleen beveiliging bieden

Steve Hanna, Senior Principal bij Infineon Technologies, legt uit waarom hardware-beveiliging niet alleen het meest veerkrachtig is, maar ook toegevoegde waarde levert. "Hardware-gebaseerde beveiliging brengt tamper-weerstand, versnelde time-to-market, schaalbaarheid, en prestaties. Het beschermt ook tegen diefstal en namaken door de gehele supply-chain," zegt hij. Een dedicated beveiligingschip, grondig getest door onafhankelijke laboratoria en gecertificeerd door internationale instanties, kan cryptografische operaties uitvoeren, wat ontwerp vereenvoudigt en implementatietijd van maanden naar weken reduceert.

Haydn Povey, bordlid van de IoT Security Foundation en CEO van Secure Thingz, benadrukt het belang van een onveranderlijk boot-pad. "Hardware biedt de controle nodig voor een root of trust, auditbaarheid, en een veilige enclave die een bekende goede staat kan afdwingen," merkt hij op. Hij voegt toe dat een silicon-leverancier beveiligingselementen op wafer-niveau kan provisioneren voor hoge volumes, terwijl distributeurs zoals Arrow veilige sleutels kunnen programmeren voor kleinere batches, wat een vertrouwd ecosysteem vormt.

Infineons Hanna benadrukt dat kant-en-klaar, gecertificeerde beveiligingschips ontwerpers in staat stellen om apparaatauthenticatie, leverancier-sleutelbeveiliging, en andere vertrouwensfuncties met minimale inspanning te integreren. Dit is met name waardevol gegeven de steile leercurve van IIoT-beveiliging.

Schaalbaarheid, prestaties, en productieflexibiliteit

Met IIoT-adoptie versnellend in 2019, worden time-to-market en schaalbaarheid kritiek. Hardware-beveiligingsmodules kunnen aangepast worden aan verschillende prestatie-, beveiligings-, en platformvereisten, wat een enkele discrete controller in staat stelt om een heel productportfolio te beveiligen. Consistente beveiligingsimplementatie over meerdere apparaten vergroot het vertrouwen voor klanten en regulators.

Het toevoegen van beveiliging kan apparatprestaties en stroomverbruik beïnvloeden. Hardware-oplossingen blinken in veilige opslag en cryptografische berekeningen. Een tamper-weerstandende chip kan een sleuteloperatie in een enkele pas uitvoeren binnen een beschermde omgeving, terwijl software-implementaties meerdere obfuscatie-stappen kunnen vereisen, wat prestaties degradeert en stroomgebruik verhoogt.

Supply-chain-beveiliging is een ander groot probleem. Apparaten ontvangen vaak een uniek sleutelpaar – publiek en privé – om identiteit en toegangsrechten te vestigen. Als een privésleutel onderschept wordt tijdens productie of verzending, kunnen namakingsapparaten het netwerk infiltreren. Hardware-beveiligingschips bieden traceerbaarheid door de gehele waardeketen, wat verificatie van authenticiteit op elke stap mogelijk maakt en het risico op namaken vermindert.

Uiteindelijk stelt Hanna dat hardware-beveiliging significante voordelen biedt voor IIoT-apparaten en -systemen. "Zelfs als een aanvaller toegang krijgt, kunnen ze de operaties van de chip niet gemakkelijk ontcijferen. Onze technologie maakt het extreem moeilijk om kwetsbaarheden te lokaliseren of te exploiteren," zegt hij.