IIoT 보안 솔루션 배포

IIoT 시스템에서 안전과 신뢰성이 중요해짐에 따라 이제 최고 수준의 신뢰를 구현하는 것이 필수적입니다.

따라서 네트워크에 연결된 PC는 전통적으로 보안이 활성화된 지점이었을 수 있지만 이제 신뢰 앵커는 하드웨어 수준에서 실리콘으로, 그리고 센서에서도 가능한 한 가장자리에 가깝게 위치해야 합니다. .

다음 페이지에서는 IIoT 보안 솔루션을 위한 토지를 제공할 것입니다. 먼저 몇 가지 옵션이 있는 칩 레벨부터 시작합니다.

인피니언
Infineon은 OPTIGA 하드웨어 보안 컨트롤러 제품군에 암호화 키와 인증서, 드라이버 및 소프트웨어 라이브러리가 포함된 소프트웨어를 제공합니다. 이를 통해 엔지니어는 보안을 시스템에 통합할 수 있습니다.

간단한 인증을 위해 Trust B 제품은 단순히 정보를 제공하는 IoT 에지 장치 및 "멍청한" 센서에 사용됩니다. 장치는 예를 들어 예비 부품이나 배터리를 인증하는 데 사용할 수 있는 더 작은 암호화 키 크기를 지원합니다.

Trust E는 기능이 더 풍부하고 더 높은 수준의 보안이 필요한 장치의 보안 요구 사항을 해결합니다. OS, 애플릿, 완전한 호스트 측 통합 지원 및 최대 3kB 메모리를 갖춘 턴키 솔루션입니다.

산업 자동화를 위한 하이엔드 보안을 위한 회사의 주요 솔루션은 OPTIGA Trust X입니다. 256비트, AES128 및 보안 해시 알고리즘(SHA)-256 암호화를 사용하는 ECC(타원 곡선 암호화)를 기반으로 하는 개별 하드웨어 보안 모듈입니다.

상호 인증, 보안 통신, 데이터 저장소 보호, 수명 주기 관리, 보안 업데이트 및 플랫폼 무결성 보호와 같은 기능을 가능하게 하며 최대 10kB의 사용자 메모리를 갖습니다.

Infineon OPTIGA 보안 컨트롤러 제품군. (출처:인피니언)

Infineon의 수석 교장인 Steve Hanna는 Trust X가 메인 CPU가 본격적인 성능을 발휘하지 못하고 비대칭 및 대칭 암호화가 메인 CPU에서 오프로드되어야 하는 환경을 위해 설계되었다고 말합니다.

세계 최대의 산업 장비 제조업체 중 두 곳이 IIoT 게이트웨이와 엔드포인트에서 Infineon의 보안 칩을 사용합니다. "산업용 IoT는 거의 완전한 시스템이므로 엔드포인트, 게이트웨이 및 클라우드를 살펴봐야 합니다."라고 그는 말했습니다.

“저희 칩은 시스템과 클라우드 기반 아키텍처에 쉽게 통합되도록 설계되었습니다. 게이트웨이는 엣지를 건드리지 않고 보안을 구현하는 이상적인 초크 포인트이므로 고객은 보안 칩을 게이트웨이와 엔드포인트에 통합하고 있습니다.”

이 기사와 "IIoT 보안에 대한 디자이너 가이드 ,'는 특별 프로젝트의 일부입니다. 산업용 IoT가 해킹되는 날 .