Déployer une sécurité IIoT robuste : ancres de confiance matérielles & solutions Infineon

Alors que la sûreté et la fiabilité deviennent primordiales dans les déploiements IIoT, l'industrie exige maintenant que le plus haut niveau de confiance soit intégré directement dans le silicium qui alimente les appareils.

Historiquement, les contrôles de sécurité étaient appliqués au niveau PC ou passerelle, mais aujourd'hui la défense la plus efficace est d'intégrer des ancres de confiance directement dans le matériel — jusqu'aux capteurs qui alimentent le système en données.

Ci-dessous, nous cartographions le paysage de la sécurité IIoT, en commençant par les solutions au niveau puce intégrables dans une large gamme d'appareils.

Infineon
La famille OPTIGA de contrôleurs de sécurité matérielle d'Infineon combine stockage sécurisé de clés, bibliothèques cryptographiques, et outils d'intégration en une seule solution silicium. Les contrôleurs permettent aux ingénieurs d'ajouter une sécurité robuste sans refondre leur architecture système.

Pour l'authentification légère, le produit Trust B est idéal pour les appareils en bordure (edge) et capteurs « bêtes » qui se contentent de relayer des données. Ses tailles de clés cryptographiques plus petites supportent des cas d'usage comme l'authentification de pièces de rechange ou batteries.

Trust E répond aux besoins de sécurité des appareils riches en fonctionnalités nécessitant une posture de sécurité plus élevée. Il offre une solution clé en main avec OS embarqué, applet, support d'intégration côté hôte, et jusqu'à 3 Ko de mémoire non-volatile.

La solution haut de gamme de l'industrie est l'OPTIGA Trust X. Basée sur la cryptographie à courbes elliptiques (ECC) avec clés 256-bit, AES-128, et hachage SHA-256, le module de sécurité matériel discret protège données et processus par authentification mutuelle, communication sécurisée, protection stockage données, gestion du cycle de vie, mises à jour sécurisées, et vérifications d'intégrité de plateforme. Il fournit jusqu'à 10 Ko de mémoire utilisateur.

Famille de contrôleurs de sécurité Infineon OPTIGA. (Source : Infineon)

Steve Hanna, ingénieur principal senior chez Infineon, explique que Trust X est conçu pour les environnements où le CPU principal manque de capacités pleine puissance, déchargeant la cryptographie asymétrique et symétrique vers la puce.

Deux des plus grands fabricants mondiaux d'équipement industriel déploient maintenant les puces de sécurité Infineon sur les passerelles et terminaux IIoT. « L'IoT industriel est un système complet, donc il faut adresser le terminal, la passerelle, et le cloud », a dit Hanna. « Nos puces sont conçues pour une intégration facile dans les architectures passerelles sur site et cloud. La passerelle est un point d'étranglement idéal pour implémenter la sécurité sans toucher à la périphérie, donc nos clients intègrent des puces de sécurité dans les deux. »

Cet article, avec « Guide du concepteur pour la sécurité IIoT », fait partie d'un Projet Spécial — Le jour où l'IoT industriel se fait pirater.