Implantando Segurança Robusta IIoT: Âncoras de Confiança em Hardware e Soluções Infineon

À medida que segurança e confiabilidade se tornam primordiais em implantações IIoT, a indústria agora exige que o mais alto nível de confiança seja incorporado no próprio silício que alimenta os dispositivos.

Historicamente, controles de segurança eram aplicados no nível de PC ou gateway, mas hoje a defesa mais eficaz é incorporar âncoras de confiança diretamente no hardware — até nos sensores que alimentam dados no sistema.

Abaixo mapeamos a paisagem de segurança IIoT, começando com soluções de nível de chip que podem ser integradas a uma ampla gama de dispositivos.

Infineon
A família OPTIGA de controladores de segurança de hardware da Infineon combina armazenamento seguro de chaves, bibliotecas criptográficas e ferramentas de integração em uma única solução de silício. Os controladores permitem que engenheiros adicionem segurança robusta sem reformular sua arquitetura de sistema.

Para autenticação leve, o produto Trust B é ideal para dispositivos edge e sensores "burros" que apenas retransmitem dados. Seus tamanhos de chave criptográfica menores suportam casos de uso como autenticação de peças de reposição ou baterias.

Trust E atende às necessidades de segurança de dispositivos ricos em recursos que exigem postura de segurança mais alta. Oferece solução turnkey com OS embutido, applet, suporte de integração host‑side, e até 3 kB de memória não volátil.

A solução high‑end da indústria é o OPTIGA Trust X. Construído sobre criptografia de curva elíptica (ECC) com chaves de 256‑bit, AES‑128 e hash SHA‑256, o módulo de segurança de hardware discreto protege dados e processos através de autenticação mútua, comunicação segura, proteção de armazenamento de dados, gerenciamento de ciclo de vida, atualizações seguras e verificações de integridade de plataforma. Fornece até 10 kB de memória de usuário.

Família Infineon OPTIGA de controladores de segurança. (Fonte: Infineon)

Steve Hanna, engenheiro principal sênior da Infineon, explica que Trust X é projetado para ambientes onde a CPU principal carece de capacidades de full‑power, descarregando criptografia assimétrica e simétrica para o chip.

Dois dos maiores fabricantes mundiais de equipamentos industriais agora implantam chips de segurança da Infineon em gateways e endpoints IIoT. "IIoT industrial é um sistema completo, então você precisa abordar o endpoint, o gateway e a nuvem", disse Hanna. "Nossos chips são projetados para fácil integração tanto em gateways on‑premise quanto em arquiteturas baseadas na nuvem. O gateway é um ponto de estrangulamento ideal para implementar segurança sem tocar o edge, então nossos clientes estão integrando chips de segurança tanto em gateways quanto em endpoints."

Este artigo, junto com "Guia do Designer para Segurança IIoT", faz parte de um Projeto Especial — O Dia em que o Industrial IoT é Hackeado .