O que você deve saber ao identificar um MCU Wi-Fi para IIoT

Em um artigo recente publicado no ElectronicProducts.com, Alex Li – gerente de linha de produtos do Grupo de Soluções Sem Fio da Microchip Technology – analisa a importância do Wi-Fi MCU no que se refere à incorporação de mais (e mais) funções em a menor quantidade de espaço e componentes.

Li argumenta que isso está se tornando uma consideração cada vez mais importante, já que a tendência da IoT agora está se movendo para colocar o poder de processamento nas extremidades da rede, em vez de apenas em data centers baseados em nuvem. Ele descreve como o Wi-Fi MCU é um dos SoCs mais versáteis disponíveis para engenheiros de projeto e ajuda bastante a realizar esse feito; ou seja, integrando várias funções em um único dispositivo em vez de componentes discretos específicos.

O que é afortunado é o fato de que a integração real desses dispositivos em um subsistema IoT incorporado pode ser bastante simples, ou seja, supondo que os recursos certos estejam disponíveis no fabricante do Wi-Fi MCU. As chaves aqui, no entanto, são um alto nível de segurança, um método simplificado de provisionamento para satisfazer as necessidades dos provedores de serviços em nuvem e um IDE inteligente e bem pensado que orienta o designer do protótipo à produção.

O seguinte é um trecho do artigo de Li:

A segurança começa dentro

A segurança é essencial para todos os aplicativos de IoT, mas os cenários industriais são de missão crítica. Uma vez que uma ameaça entra em uma rede IIoT, ela pode se mover por uma instalação inteira e possivelmente por uma empresa inteira. O primeiro nível de segurança necessária está dentro do mecanismo de criptografia integrado do MCU, onde a criptografia e a autenticação são executadas sequencialmente ou em paralelo. As cifras devem incluir criptografia AES com tamanhos de chave de até 256 bits, DES e DES triplo, e a autenticação deve incluir SHA-1, SHA-256 e MD-5.

Uma das tarefas mais desafiadoras para os designers é provisionar seus produtos para um serviço em nuvem. Cada provedor de serviços em nuvem tem sua própria certificação e chaves, portanto, o provisionamento do dispositivo se torna complexo, exigindo um conhecimento considerável sobre criptografia.

Felizmente, alguns fabricantes, incluindo a Microchip Technology, simplificam esse processo, economizando muito tempo e dinheiro. É importante observar que a maioria dos MCUs Wi-Fi armazena credenciais na memória flash, onde os dados são acessíveis e vulneráveis ​​a software e ataques físicos. A mais alta segurança é obtida armazenando essas informações em um elemento de segurança codificado, porque os dados internos não podem ser lidos de nenhum software externo. Por exemplo, os MCUs Wi-Fi da Microchip, como o WFI32 (veja a Figura 2), empregam essa abordagem na plataforma Trust&GO da empresa para provisionar com segurança seus MCUs para conexão com AWS IoT, Google Cloud, Microsoft Azure e redes TLS de terceiros.

A redução no tempo e a confusão resultantes da abordagem não podem ser exageradas. Semanas ou mais podem ser eliminadas do processo de design, garantindo que todos os requisitos de segurança e provisionamento sejam atendidos com uma abordagem comprovada e verificável.

Elementos seguros pré-provisionados, pré-configurados ou personalizados armazenam credenciais geradas dentro dos Hardware Secure Modules (HSMs) do dispositivo quando ele é fabricado, isolando-os da exposição durante e após a produção. A plataforma Trust&Go requer apenas um kit de desenvolvimento Microchip barato no qual o designer trabalha dentro do conjunto de design incluído usando tutoriais e exemplos de código para criar o arquivo de manifesto necessário. Assim que o código C para o elemento seguro estiver funcionando no aplicativo, o design pode ser enviado para produção.

A outra forma de segurança necessária é a mais recente segurança Wi-Fi certificada pela Wi-Fi Alliance. A versão mais recente é o WPA3 que se baseia em seu antecessor WPA2, mas adiciona recursos para simplificar a segurança do Wi-Fi. Ele também permite autenticação mais robusta, oferece maior força criptográfica e mantém a resiliência da rede.

Todos os novos dispositivos devem ser certificados WPA3 para usar o logotipo da Wi-Fi Alliance, portanto, cada chip Wi-Fi e MCU Wi-Fi devem ser certificados para a máxima segurança. No entanto, verifique se o Wi-Fi MCU é certificado WPA3.

Leia o artigo na íntegra:O que saber ao especificar um MCU Wi-Fi para IoT industrial