Despliegue de seguridad IIoT robusta: Anclajes de confianza hardware y soluciones Infineon

A medida que la seguridad y fiabilidad se vuelven primordiales en despliegues IIoT, la industria ahora exige que el nivel más alto de confianza se hornee en el mismo silicio que alimenta los dispositivos.

Históricamente, los controles de seguridad se aplicaban a nivel de PC o gateway, pero hoy la defensa más efectiva es incrustar anclajes de confianza directamente en hardware —hasta los sensores que alimentan datos al sistema.

A continuación mapeamos el panorama de seguridad IIoT, comenzando con soluciones a nivel de chip que pueden integrarse en una amplia gama de dispositivos.

Infineon
La familia OPTIGA de controladores de seguridad hardware de Infineon combina almacenamiento seguro de claves, librerías criptográficas y herramientas de integración en una única solución de silicio. Los controladores permiten a ingenieros añadir seguridad robusta sin rehacer su arquitectura de sistema.

Para autenticación ligera, el producto Trust B es ideal para dispositivos edge y sensores «tontos» que simplemente retransmiten datos. Sus tamaños de clave criptográfica más pequeños soportan casos de uso como autenticar repuestos o baterías.

Trust E satisface las necesidades de seguridad de dispositivos ricos en características que requieren una postura de seguridad más alta. Ofrece una solución llave en mano con SO embebido, applet, soporte de integración host-side y hasta 3 KB de memoria no volátil.

La solución de gama alta de la industria es OPTIGA Trust X. Construida sobre criptografía de curva elíptica (ECC) con claves de 256 bits, AES-128 y hashing SHA-256, el módulo de seguridad hardware discreto protege datos y procesos mediante autenticación mutua, comunicación segura, protección de almacenamiento de datos, gestión de ciclo de vida, actualizaciones seguras y comprobaciones de integridad de plataforma. Proporciona hasta 10 KB de memoria de usuario.

Familia de controladores de seguridad Infineon OPTIGA. (Fuente: Infineon)

Steve Hanna, ingeniero principal senior en Infineon, explica que Trust X está diseñado para entornos donde la CPU principal carece de capacidades de plena potencia, descargando criptografía asimétrica y simétrica al chip.

Dos de los mayores fabricantes mundiales de equipos industriales ahora despliegan chips de seguridad de Infineon a través de gateways y endpoints IIoT. «IIoT industrial es un sistema completo, así que necesitas abordar el endpoint, el gateway y la nube», dijo Hanna. «Nuestros chips están diseñados para fácil integración en arquitecturas tanto on-premise de gateway como basadas en nube. El gateway es un punto de estrangulamiento ideal para implementar seguridad sin tocar el edge, así que nuestros clientes están integrando chips de seguridad en tanto gateways como endpoints».

Este artículo, junto con «Guía del Diseñador para Seguridad IIoT», es parte de un Proyecto Especial — El Día en que el Industrial IoT Sea Hackeado.