Implementando soluções de segurança IIoT

Como a segurança e a confiabilidade se tornaram críticas nos sistemas IIoT, incorporar os mais altos níveis de confiança agora é essencial.

Portanto, embora o PC conectado à rede possa ter sido tradicionalmente o ponto em que a segurança foi habilitada, as âncoras de confiança agora precisam estar localizadas no nível do hardware, em silício e o mais próximo possível da borda - até mesmo nos sensores .

Nas páginas a seguir, ofereceremos a você a configuração do terreno para soluções de segurança IIoT. Primeiro, começamos com o nível de chip, onde existem várias opções.

Infineon
A Infineon fornece à família OPTIGA de controladores de segurança de hardware um software que contém as chaves criptográficas e os certificados, além dos drivers e bibliotecas de software. Ele permite que os engenheiros integrem a segurança em seus sistemas.

Para autenticação simples, o produto Trust B é usado para dispositivos IoT edge e sensores “burros” que simplesmente fornecem informações; o dispositivo suporta tamanhos menores de chaves criptográficas que podem ser usados ​​para autenticar uma peça sobressalente ou bateria, por exemplo.

O Trust E atende aos requisitos de segurança de dispositivos que são mais ricos em recursos e precisam de um nível mais alto de segurança; é uma solução pronta para uso com sistema operacional, miniaplicativo e suporte completo de integração do lado do host e até 3 kB de memória.

A principal solução da empresa para segurança de ponta para automação industrial é o OPTIGA Trust X. É um módulo de segurança de hardware discreto construído sobre criptografia de curva elíptica (ECC) com criptografia de 256 bits, AES128 e algoritmos de hash seguros (SHA) -256.

Ele habilita funções como autenticação mútua, comunicação segura, proteção de armazenamento de dados, gerenciamento de ciclo de vida, atualizações seguras e proteção de integridade de plataforma e tem até 10 kB de memória de usuário.

Família Infineon OPTIGA de controladores de segurança. (Fonte:Infineon)

Steve Hanna, diretor sênior da Infineon, diz que o Trust X foi projetado para ambientes nos quais a CPU principal pode não ter potência total e a criptografia assimétrica e simétrica deve ser descarregada da CPU principal.

Dois dos maiores fabricantes de equipamentos industriais do mundo usam os chips de segurança da Infineon no gateway IIoT e nos terminais. “Industrial IoT é um sistema completo, então você precisa olhar para o endpoint, o gateway e a nuvem”, disse ele.

“Nossos chips são projetados para serem facilmente integrados ao sistema, bem como arquiteturas baseadas em nuvem. O gateway é um ponto de estrangulamento ideal para implementar segurança sem tocar na borda, então nossos clientes estão integrando chips de segurança em [ambos] gateways e endpoints. ”

Este artigo, junto com o “ Guia do Designer para Segurança IIoT , ”Faz parte de um projeto especial - O dia em que a IoT industrial é invadida .