堅牢な IIoT セキュリティの導入：ハードウェア信頼アンカーと Infineon ソリューション
IIoT 導入において安全性と信頼性が最優先される中、業界はデバイスを駆動するまさにそのシリコンに、最高レベルの信頼を組み込むことを要求するようになりました。
歴史的にセキュリティ制御は PC またはゲートウェイレベルで適用されてきましたが、今日最も効果的な防御は、システムにデータを供給するセンサーに至るまで、ハードウェアに直接信頼アンカーを埋め込むことです。
以下では、幅広いデバイスに統合可能なチップレベルソリューションから始めて、IIoT セキュリティの状況をマッピングします。
Infineon
Infineon の OPTIGA ファミリ ハードウェアセキュリティコントローラは、セキュアキーストレージ、暗号ライブラリ、統合ツールを単一シリコンソリューションに統合。エンジニアはシステムアーキテクチャを大幅に変更することなく、堅牢なセキュリティを追加できます。
軽量認証向けには、Trust B 製品がエッジデバイスと単純にデータを中継する「ダム」センサーに最適。より小さな暗号鍵サイズで、スペアパーツやバッテリーの認証などのユースケースをサポートします。
Trust E は、より高いセキュリティ姿勢を必要とする機能豊富なデバイスのニーズに対応。組み込み OS、アプレット、ホスト側統合サポート、最大 3 kB の不揮発性メモリを備えたターンキーソリューションを提供します。
業界のハイエンドソリューションは OPTIGA Trust X。楕円曲線暗号（ECC）256 ビット鍵、AES-128、SHA-256 ハッシュに基づくディスクリート ハードウェアセキュリティモジュールが、相互認証、セキュア通信、データストア保護、ライフサイクル管理、セキュアアップデート、プラットフォーム完全性チェックを通じてデータとプロセスを保護。最大 10 kB のユーザーメモリを提供します。
Infineon OPTIGA セキュリティコントローラファミリ（出典：Infineon）
Infineon のシニア プリンシパル エンジニア Steve Hanna 氏は、Trust X がメイン CPU にフルパワー機能がない環境向けに設計され、非対称および対称暗号をチップにオフロードすることを説明します。
世界最大手の産業機器メーカー 2 社が、IIoT ゲートウェイとエンドポイント全体で Infineon のセキュリティチップを導入済み。「Industrial IoT は完全なシステムなので、エンドポイント、ゲートウェイ、クラウドすべてに対処する必要がある」と Hanna 氏。「当社のチップは、オンプレミスゲートウェイとクラウドベースアーキテクチャの両方に容易に統合できるよう設計されています。ゲートウェイはエッジに触れずにセキュリティを実装する理想的なチョークポイントであり、顧客はゲートウェイとエンドポイントの両方にセキュリティチップを統合しています。」
この記事は、「IIoT セキュリティ設計者ガイド」とともに、特別プロジェクト 「産業用 IoT がハッキングされる日」 の一部です。
モノのインターネットテクノロジー
- Mouser、Infineon OPTIGA Trust Xを在庫開始 - IoT、スマートホーム等向けターンキーハードウェアセキュリティ
- Swissbit、it-saでIoTデバイス向け最先端ハードウェアセキュリティを展示
- Microchip、Trust Platform発表：セキュアな事前プロビジョニング済みIoTハードウェアソリューション
- 拡大する脅威ランドスケープにおける産業制御システムとIIoTのセキュリティ確保
- 産業用IoTセキュリティ：2020年の主要トレンドとベストプラクティス
- 産業用 IoT のセキュア化：戦略、標準、信頼の連鎖
- IIoTとデータ分析でEHSを変革：安全性・効率・コスト削減を実現
- Siemens、NXPらが「Charter of Trust」でサイバーセキュリティを強化
- サプライチェーンの脆弱性が産業用IoTセキュリティを脅かす
- セキュリティは産業用IoT最大の脅威か？
- 2021年、デジタル・ソリューションを守るトップ5サイバーセキュリティ・ブレークスルー