Implementación de soluciones de seguridad IIoT

Dado que la seguridad y la confiabilidad se han vuelto críticas en los sistemas IIoT, incorporar los niveles más altos de confianza ahora es esencial.

Entonces, si bien la PC conectada a la red podría haber sido tradicionalmente el punto en el que se habilitó la seguridad, los anclajes de confianza ahora deben ubicarse en el nivel del hardware, en silicio y lo más cerca posible del borde, incluso en los sensores. .

En las siguientes páginas, le ofreceremos el terreno para las soluciones de seguridad IIoT. Primero, comenzamos con el nivel de chip, donde hay varias opciones.

Infineon
Infineon proporciona a la familia OPTIGA de controladores de seguridad de hardware un software que contiene las claves criptográficas y los certificados, además de los controladores y las bibliotecas de software. Permite a los ingenieros integrar la seguridad en sus sistemas.

Para una autenticación simple, el producto Trust B se utiliza para dispositivos de borde de IoT y sensores "tontos" que simplemente proporcionan información; el dispositivo admite tamaños de claves criptográficas más pequeñas que podrían usarse para autenticar una pieza de repuesto o una batería, por ejemplo.

Trust E aborda los requisitos de seguridad de los dispositivos que tienen más funciones y necesitan un mayor nivel de seguridad; Es una solución llave en mano con SO, Applet y soporte completo de integración del lado del host y hasta 3 kB de memoria.

La principal solución de la compañía para la seguridad de alto nivel para la automatización industrial es OPTIGA Trust X. Es un módulo de seguridad de hardware discreto construido en criptografía de curva elíptica (ECC) con cifrado de 256 bits, AES128 y algoritmos hash seguros (SHA) -256.

Permite funciones como autenticación mutua, comunicación segura, protección del almacén de datos, gestión del ciclo de vida, actualizaciones seguras y protección de la integridad de la plataforma y tiene una memoria de usuario de hasta 10 kB.

Familia de controladores de seguridad Infineon OPTIGA. (Fuente:Infineon)

Steve Hanna, director senior de Infineon, dice que Trust X está diseñado para entornos en los que la CPU principal puede no tener una potencia completa y la criptografía asimétrica y simétrica debe descargarse de la CPU principal.

Dos de los fabricantes de equipos industriales más grandes del mundo utilizan los chips de seguridad de Infineon en la puerta de enlace IIoT y los puntos finales. "El IoT industrial es un sistema muy completo, por lo que debe observar el punto final, la puerta de enlace y la nube", dijo.

“Nuestros chips están diseñados para integrarse fácilmente en el sistema, así como en arquitecturas basadas en la nube. La puerta de enlace es un punto de estrangulamiento ideal para implementar la seguridad sin tocar el borde, por lo que nuestros clientes están integrando chips de seguridad en [ambas] puertas de enlace y puntos finales ”.

Este artículo, junto con la " Guía del diseñador para la seguridad de IIoT , ”Es parte de un proyecto especial: El día en que el IoT industrial es pirateado .