Silicon Labs Meluncurkan Secure Vault: Solusi Berbasis Hardware untuk Memperkuat Keamanan Perangkat IoT
Saat membahas keamanan Internet of Things (IoT), pabrikan chip sering mendengar kritik yang sama: para desainer dan produsen tidak memperlakukan keamanan sebagai kebutuhan inti. Justifikasi yang lazim adalah keamanan menambah biaya, dan jika tidak esensial, mengapa repot? Banyak perangkat juga hanya menerapkan keamanan sebagai pikiran terakhir, sehingga rentan terhadap penetrasi.
Di seluruh dunia, pemerintah menguatkan aturan. SB-327 California mulai berlaku Januari 2020, standar ETSI Eropa kini mewajibkan keamanan siber untuk IoT konsumen, dan pemerintah Inggris sedang merumuskan undang-undang baru mengenai keamanan IoT. Responsnya, para vendor meningkatkan kampanye kesadaran mereka.
Minggu ini Silicon Labs mengumumkan tawaran keamanan berbasis hardware baru untuk solusi sistem-on-chip (SoC) nirkabelnya. Teknologi Secure Vault adalah suite komprehensif yang dirancang untuk membantu produsen perangkat mengatasi ancaman IoT yang semakin meningkat dan memenuhi persyaratan regulatif. Teknologi ini sudah terintegrasi ke dalam platform Wireless Gecko Series 2, yang menggabungkan fitur keamanan perangkat lunak dengan fungsi fisik yang tidak dapat di kloning (PUF) untuk mengurangi risiko pelanggaran dan melindungi kekayaan intelektual.
Silicon Labs menggambarkan Secure Vault sebagai SoC nirkabel hemat biaya yang menyediakan tingkat keamanan yang dioptimalkan. Subsistem—yang terdiri dari inti khusus, bus, dan memori—diisolasi dari prosesor host, sehingga manajemen kunci, kriptografi, dan fungsi kritis lainnya tetap terlindungi. Pemisahan hardware ini sangat berharga bagi perusahaan yang menavigasi GDPR di Eropa dan SB-327 California.
Kami bertanya kepada Gregory Guez, Senior Director of Product Marketing untuk Keamanan IoT di Silicon Labs, bagaimana Secure Vault berbeda dari solusi lainnya seperti trusted execution environments (TEE). Ia menjelaskan, "Secure Vault menyediakan isolasi antara elemen aman dan aplikasi pelanggan di hardware, bukan perangkat lunak. Sementara vendor lain mungkin menawarkan manajemen kunci dengan penyimpanan terbatas, desain berbasis PUF kami menyediakan penyimpanan kunci aman di seluruh ruang memori."
Secure Vault juga menawarkan kunci terenkripsi yang tahan terhadap manipulasi. Guez menambahkan, "Kunci terenkripsi dilindungi oleh detektor dan respons yang dapat dikonfigurasi. Sertifikat identitas aman Secure Vault memungkinkan produsen untuk membuktikan keaslian perangkat—syarat esensial dalam ekosistem IoT saat ini."
Ahli siber senior Tanner Johnson dari Omdia menyatakan bahwa keamanan tertanam adalah persyaratan yang tidak dapat diundurikan. "Pembaruan perangkat lunak saja tidak dapat memperbaiki kerentanan yang tertanam dalam hardware yang tidak aman. Komponen hardware harus berfungsi sebagai garis pertahanan depan, terutama saat legislasi baru menargetkan keamanan produk IoT," katanya.
Dengan menggabungkan hardware dan perangkat lunak, Secure Vault membantu produsen melindungi reputasi merek, integritas desain, dan data konsumen. Pengemasan sistem keamanan dalam SoC nirkabel menyederhanakan pengembangan dan memungkinkan pembaruan over-the-air (OTA) yang aman selama siklus hidup produk. Pengiriman firmware yang genuinely terpercaya mengurangi eksploitasi, ancaman, dan kesenjangan regulatif yang tidak terduga.
Secure Vault mengatasi empat pilar keamanan IoT—kerahasiaan, otentikasi, integritas, dan privasi—melalui identitas perangkat aman, manajemen kunci yang kuat, dan deteksi manipulasi canggih.
Identitas perangkat aman mengatasi tantangan otentikasi setelah penyebaran. Layanan penyediaan kepercayaan berbasis pabrik Silicon Labs menghasilkan sertifikat identitas perangkat unik selama manufaktur IC—mirip dengan akta kelahiran—memungkinkan keamanan, keaslian, dan pemeriksaan kesehatan berdasarkan atestasi setelah penyebaran. Sertifikat ini menjamin keaslian chip selama masa pakainya.
Secure Vault menyediakan penyimpanan kunci aman, dengan kunci yang dienkripsi menggunakan kunci enkripsi master yang dihasilkan melalui PUF (Gambar: Silicon Labs)
Keaslian kunci sangat penting untuk akses perangkat dan data. Secure Vault mengenkripsi dan mengisolasi kunci dari kode aplikasi. Semua kunci dienkripsi dengan kunci master yang dihasilkan oleh PUF, dan tanda tangan saat nyala hidup unik untuk setiap perangkat. Kunci master dibuat saat nyala hidup, menghilangkan kunci master yang tersimpan dan mengurangi vektor serangan.
Deteksi manipulasi berkisar dari ketahanan terhadap manipulasi body hingga deteksi level silikon yang canggih terhadap manipulasi tegangan, frekuensi, dan suhu. Fitur respons manipulasi yang dapat dikonfigurasi memungkinkan pengembang memicu interupsi, reset, atau bahkan penghapusan kunci rahasia ketika anomali terdeteksi.
Secure Link mengenkripsi antarmuka antara mikrokontroler dan chip Wi-Fi untuk mencegah penyerang mendapatkan SSID atau sandi (Gambar: Silicon Labs)
Fitur tambahan Secure Vault melindungi dari anti-rollback—mencegah firmware yang rentan dan lebih lama dimuat ulang—dan Secure Link, yang mengenkripsi antarmuka mikrokontroler-Wi-Fi menggunakan pertukaran kunci Diffie-Hellman per-sesi, per-perangkat. Tautan ini diamankan secara unik per perangkat dan kunci diregenerasi pada setiap siklus nyala hidup, membuat eksploitasi sulit.
Silicon Labs saat ini melakukan sampling SoC nirkabel yang dilengkapi Secure Vault, yang dirilis pada akhir Q2 2020.
