Robuuste IIoT-beveiliging Implementeren: Hardware Trust Anchors & Infineon Oplossingen

Naarmate veiligheid en betrouwbaarheid paramoun worden in IIoT-implementaties, eist de industrie nu dat het hoogste niveau van vertrouwen gebakken wordt in het silicium dat apparaten aandrijft.

Historisch werden beveiligingscontroles toegepast op PC- of gateway-niveau, maar vandaag is de meest effectieve verdediging om trust anchors direct in hardware in te bedden – tot aan de sensoren die data in het systeem voeden.

Hieronder karten we het IIoT-beveiligingslandschap, beginnend met chip-niveau oplossingen die geïntegreerd kunnen worden in een breed scala aan apparaten.

Infineon

Infineon's OPTIGA-familie van hardware-beveiligingscontrollers combineert veilige sleutelopslag, cryptografische bibliotheken en integratietools in een enkele siliciumoplossing. De controllers stellen ingenieurs in staat robuuste beveiliging toe te voegen zonder hun systeemarchitectuur te herontwerpen.

Voor lightweight authenticatie is het Trust B-product ideaal voor edge-apparaten en "domme" sensoren die puur data doorgeven. De kleinere cryptografische sleutelgroottes ondersteunen use cases zoals het authenticeren van reserveonderdelen of batterijen.

Trust E voldoet aan de beveiligingsbehoeftes van feature-rijke apparaten die een hogere beveiligingspostuur vereisen. Het biedt een turnkey-oplossing met een embedded OS, applet, host-side integratie-ondersteuning, en tot 3 kB non-volatile geheugen.

De industrie's high-end oplossing is de OPTIGA Trust X. Gebouwd op elliptic-curve cryptografie (ECC) met 256-bit sleutels, AES-128 en SHA-256 hashing, beschermt de discrete hardware-beveiligingsmodule data en processen door wederzijdse authenticatie, beveiligde communicatie, data-opslag bescherming, lifecycle-management, veilige updates en platform-integriteitscontroles. Het biedt tot 10 kB gebruikersgeheugen.

Infineon OPTIGA-familie van beveiligingscontrollers. (Bron: Infineon)

Steve Hanna, senior principal engineer bij Infineon, legt uit dat Trust X ontworpen is voor omgevingen waar de hoofd-CPU geen full-power capaciteiten heeft, wat asymmetrische en symmetrische cryptografie naar de chip offloadt.

Twee van de grootste industriële apparatenfabrikanten wereldwijd implementeren nu Infineon's beveiligingschips in IIoT-gateways en endpoints. "Industriële IoT is een compleet systeem, dus je moet het endpoint, de gateway en de cloud adresseren," zei Hanna. "Onze chips zijn ontworpen voor eenvoudige integratie in zowel on-premise gateways als cloud-gebaseerde architecturen. De gateway is een ideale knelpunt om beveiliging te implementeren zonder de edge aan te raken, dus onze klanten integreren beveiligingschips in zowel gateways als endpoints."

Dit artikel, samen met "Designer's Guide to IIoT Security," is onderdeel van een Special Project — De Dag Dat De Industriële IoT Gehackt Wordt .