Choisir le bon MCU Wi-Fi pour l'IoT industriel : considérations clés

Dans un article récent publié sur ElectronicProducts.com, Alex Li — responsable de ligne de produits au groupe Wireless Solutions de Microchip Technology — examine l'importance du MCU Wi-Fi pour l'incorporation de plus en plus de fonctions dans le moins d'espace et de composants possible.

Li argue que c'est une considération de plus en plus importante car la tendance dans l'IoT va maintenant vers le placement de la puissance de traitement aux extrémités du réseau (far edges), par opposition aux seuls centres de données cloud. Il décrit comment le MCU Wi-Fi est l'un des SoC les plus polyvalents disponibles pour les ingénieurs concepteurs et contribue grandement à accomplir cet exploit : intégrer de multiples fonctions dans un seul dispositif plutôt que dans des composants discrets spécifiques.

Heureusement, l'intégration réelle de ces dispositifs dans un sous-système IoT embarqué peut être assez simple, bien sûr, en supposant que les bonnes ressources sont disponibles du fabricant de MCU Wi-Fi. Les clés ici sont un niveau élevé de sécurité, une méthode rationalisée de provisionnement pour satisfaire les besoins des fournisseurs de services cloud, et un IDE intelligent, bien pensé, qui guide le concepteur du prototype à la production.

Voici un extrait de l'article de Li :

La sécurité commence à l'intérieur

La sécurité est essentielle pour chaque application IoT, mais les scénarios industriels sont critiques. Une fois qu'une menace pénètre un réseau IIoT, elle peut se propager dans toute une installation et potentiellement toute une entreprise. Le premier niveau de sécurité requis est dans le moteur crypto intégré du MCU, où chiffrement et authentification sont effectués soit séquentiellement soit en parallèle. Les chiffrements doivent inclure AES avec tailles de clé jusqu'à 256 bits, DES et Triple DES, et l'authentification doit inclure SHA-1, SHA-256 et MD-5.

L'une des tâches les plus difficiles pour les concepteurs est le provisionnement de leurs produits pour un service cloud. Chaque fournisseur cloud a sa propre certification et clés, donc le provisionnement du dispositif devient complexe, nécessitant une connaissance considérable en crypto.

Heureusement, certains fabricants dont Microchip Technology simplifient ce processus, économisant d'énormes quantités de temps et d'argent. Il est important de noter que la plupart des MCU Wi-Fi stockent les identifiants en mémoire flash où les données sont accessibles et vulnérables aux attaques logicielles et physiques. La sécurité la plus élevée est atteinte en stockant cette information dans un élément de sécurité durci (hard-coded) car les données à l'intérieur ne peuvent être lues par aucun logiciel externe. Par exemple, les MCU Wi-Fi de Microchip comme le WFI32 (voir Fig. 2) emploient cette approche dans la plateforme Trust&GO de l'entreprise pour provisionner sécurément ses MCU pour connexion à AWS IoT, Google Cloud, Microsoft Azure et réseaux TLS tiers.

La réduction en temps et confusion résultant de cette approche ne peut être surestimée. Des semaines ou plus peuvent être réduites du processus de conception tout en assurant que toutes les exigences de sécurité et provisionnement sont satisfaites avec une approche prouvée et vérifiable.

Des éléments de sécurité pré-provisionnés, préconfigurés ou personnalisés stockent les identifiants générés à l'intérieur des modules de sécurité matériels (HSM) du dispositif lors de sa fabrication, les isolant de l'exposition pendant et après la production. La plateforme Trust&Go ne nécessite qu'un kit de développement Microchip peu coûteux dans lequel le concepteur travaille dans la suite de conception inclue en utilisant tutoriels et exemples de code pour créer le fichier manifeste requis. Une fois le code C pour l'élément de sécurité fonctionnant dans l'application, la conception peut être envoyée en production.

L'autre forme de sécurité requise est la dernière sécurité Wi-Fi certifiée par la Wi-Fi Alliance. La dernière version est WPA3 qui s'appuie sur son prédécesseur WPA2, mais ajoute des fonctionnalités pour simplifier la sécurité Wi-Fi. Elle permet aussi une authentification plus robuste, fournit une force cryptographique accrue, et maintient la résilience du réseau.

Tous les nouveaux dispositifs doivent être certifiés WPA3 pour utiliser le logo Wi-Fi Alliance, donc chaque puce Wi-Fi et MCU Wi-Fi devrait être certifié pour la sécurité maximale. Néanmoins, vérifiez que le MCU Wi-Fi est bien certifié WPA3.

Lisez l'article complet : What to know when specifying a Wi-Fi MCU for industrial IoT