#嵌入式系統 #物聯網IoT #微控制器MCU #可信平台模組TPM #可信賴運算群組TCG #機器通訊M2M #汽車電子
【IoT 安全防護範疇:設備自身、網路連接、資料傳輸】
「安全和方便從來都是矛盾的」。物聯網 (IoT) 的概念已推行多年,以車聯網 (V2X)、智慧家居、智慧製造、智慧醫療、穿戴裝置等為主要應用場景。隨著應用落地,業界對於完整架構——尤其是安全考量,越來越重視。嵌入式產品與人的生活息息相關,各種聯網方案帶來方便,也為駭客攻擊帶來了各種切入點;建議在產品設計之初,就做整體考量,尋求安全、方便及高性能之間的平衡。
另一方面,物聯網產品的生命週期都在五年以上 (汽車甚至長達十年);而技術發展讓駭客的攻擊手段也在不斷更新,深謀遠慮是必需的。IoT 設備作為物聯網的一個端點,需從「設備自身、網路連接、資料傳輸」三方面提高安全防護能力。依據不同的攻擊目標,駭客會選擇不同的攻擊方式:軟體攻擊、通訊攻擊、硬體攻擊都是駭客可選的攻擊介面。就目前已知的攻擊案例來看,針對硬體的攻擊呈現日益上升的態勢,且此類攻擊對用戶帶來的影響通常更為隱蔽也更為直接。
物聯網安全圍繞「機密性、認證性和完整性」三個主要概念:1.敏感資料在傳輸與儲存的過程中是否受到保護?2.如何鑑別物聯網系統 (設備、伺服器等) 的成員身份?是否透過數位技術偽裝?3.物聯網元件是否受到損害或感染?英飛凌認為,採用硬體安全晶片作為系統各組成部分的「安全可信任根」,是解決上述問題的最好方式。基於 TPM 之「可信賴運算群組」(TCG) 用途在於:降低資料風險&生產損失。
延伸閱讀:
《硬體「安全可信任根」為 IoT 嵌入系統構築護城河》
http://compotechasia.com/a/feature/2019/1111/43274.html
(點擊內文標題即可閱讀全文)
#英飛凌Infineon #OPTIGA #SLM76 #SLM97 #SLI76 #SLI 97 #IEC62443
Search