嵌入式的一些硬件和軟件網絡安全討論

在物聯網 (IoT) 時代，如果這是所建議的網絡攻擊，這只是對安全策略和合規性自滿的潛在結果的一個例子。

在本文中，我們著眼于 2021 年嵌入式世界的一些硬件和軟件安全公告，從硬件信任根到安全套件、持續的設備管理和合規性。

對于在物聯網領域工作的每個組織來說，合規性都是一個挑戰，特別是考慮到大多數應用程序都是獨一無二的，而且正式的認證方法既昂貴又耗時。這就是為什么?非營利行業協會物聯網安全基金會開發了物聯網安全合規框架，使組織能夠建立一種自我認證方法，該方法與英國和歐洲安全設計指南中的 13 項最佳實踐相吻合。

Secure Thingz/IAR Systems 的合規性套件

為了解決這個問題，IAR Systems 集團公司 Secure Thingz 宣布了其合規套件，這是一套專門針對嵌入式開發人員構建符合歐洲 EN 303645、英國和澳大利亞 13 的應用程序的工具和培訓。最佳實踐，以及不斷發展的美國網絡安全改進法案 (NISTIR 8259)。

該套件包括一組開發工具和預配置的安全上下文，使開發人員能夠快速實施指南的核心方面，例如使用先進的設備特定安全區域來保護預置信息。與這些工具相結合的是一組培訓和支持資源，將功能要求與物聯網安全基金會合規調查表中確定的認證要求聯系起來，確保快速實施符合國際要求。

合規性是邁向正式第三方認證的一步，例如全球平臺物聯網平臺安全評估標準 (SESIP) 和 Arm PSA 要求。通過實施物聯網安全基礎合規框架，開發人員正在使他們的組織與一流的方法保持一致，使他們能夠實現并超越不斷變化的行業要求。Compliance Suite 提供了一套安全開發工具來擴展開發工具鏈 IAR Embedded Workbench；它包括一個安全開發工具 C-Trust，以及一組用于主流微控制器和高級安全設備的預配置安全上下文。它還包括一套培訓，涵蓋安全實施以實現合規性和組織漏洞披露。

下一代硬件 RoT：Lattice Sentry Stack 2.0

在云安全行業峰會 (CSIS) 與開放計算項目(OCP)共同撰寫的白皮書中??，CSIS 表示：“固件代表了計算機系統、設備和相關基礎設施的重要威脅向量。如果在設備開機時執行的第一個代碼被泄露，那么整個系統可以而且不應再被認為是安全的。固件可以通過惡意攻擊或無意的方式受到損害?！?/p>

為了解決這個問題，萊迪思半導體宣布推出新版本的 Lattice Sentry，通過為開發人員提供一種高效、安全的方式來快速實施增強型系統和加密應用程序，滿足當前和新興服務器平臺快速發展的安全要求。新的 Lattice Sentry 2.0 堆棧通過啟用符合NIST 平臺固件彈性 (PFR) 指南?(NIST SP-800-193) 并支持 384 位加密的下一代硬件信任根 (RoT) 解決方案來支持固件安全性?。借助 Sentry 堆棧，開發人員可以為基于萊迪思安全控制 PLD 的系統控制應用程序添加對強大固件安全性的支持，創建一個平臺來建立硬件 RoT，以驗證系統中所有固件實例的合法性。

Lattice Sentry 2.0 可以在 Lattice Propel 中進行定制

Sentry 2.0 的主要功能包括：

增強的安全性——Sentry 解決方案堆棧支持 Lattice Mach-NX 安全控制 FPGA 和安全飛地 IP 塊，支持 384 位加密（ECC-256/384 和 HMAC-SHA-384），以更好地保護 Sentry 保護的固件免受未經授權的攻擊使用權。支持 384 位加密是許多下一代服務器平臺的要求。

啟動前身份驗證速度提高 4 倍 – Sentry 2.0 支持更快的 ECDSA（40 毫秒）、SHA（高達 70 Mbps）和 QSPI 性能（64 MHz）。這些特性使 Sentry 2.0 能夠提供更快的啟動時間，從而有助于最大限度地減少系統停機時間并減少在啟動過程中對固件的攻擊企圖。

能夠實時監控多達五個固件映像——為了擴展 Lattice Sentry 支持的符合 PFR 的硬件 RoT，該堆棧能夠在系統啟動時和持續運行期間實時監控多達五個主板組件. 例如，競爭的基于 MCU 的安全解決方案缺乏處理性能，無法實時正確監控這么多組件。

Lattice Sentry 2.0 可以在 Lattice Propel 中進行定制（圖片：Lattice Semiconductor）

Sequitur 的 EmSPARK：專注于 Arm TrustZone 設備級安全性

Sequitur Labs 的 EmSPARK 安全套件可在基于 Arm TrustZone 架構的設備上啟用設備保護，旨在通過解決技術、供應鏈和業務流程挑戰，使物聯網硬件制造商能夠輕松嵌入設備級安全性。支持加密、存儲、數據傳輸和密鑰/證書管理的安全功能由 EmSPARK 提供并安裝在安全環境中。

Sequitur Labs 為支持 Microchip、NXP Semiconductors、STMicroelectronics 和 Nvidia，宣布了用于 EmSPARK 的新部署選項包——基礎包和高級包。“基礎”包在易于安裝、集成和管理的交鑰匙解決方案中為物聯網應用程序提供必要的安全防御；該軟件包的主要功能包括安全啟動、固件更新、設備故障恢復和軟件配置。

“高級”包提供一整套安全特性和功能，用于在設備生命周期的各個階段保護設備；這包括一套強大的 API 和可信應用程序，用于高級功能，包括密鑰和證書管理、安全存儲、加密、云集成以及網絡邊緣的 AI/ML 模型保護。