Seiring dengan keamanan dan keandalan menjadi prioritas utama dalam penerapan IIoT, industri kini menuntut tingkat kepercayaan tertinggi langsung tertanam dalam silikon yang memacu perangkat.
Secara historis, kontrol keamanan diterapkan pada tingkat PC atau gateway, tetapi saat ini pertahanan yang paling efektif adalah menyematkan trust anchor langsung dalam hardware—hampir hingga sensor yang menyumbangkan data ke dalam sistem.
Di bawah ini kita memetakan lanskap keamanan IIoT, dimulai dengan solusi tingkat chip yang dapat diintegrasikan ke berbagai perangkat.
Infineon Famili pengontrol keamanan hardware OPTIGA Infineon menggabungkan penyimpanan kunci aman, perpustakaan kriptografi, dan alat integrasi dalam satu solusi silikon. Pengontrol ini memungkinkan insinyur untuk menambahkan keamanan yang kuat tanpa mengubah arsitektur sistem mereka.
Untuk autentikasi ringan, produk Trust B ideal untuk perangkat edge dan sensor “bodoh” yang hanya melewatkan data. Ukuran kunci kriptografi yang lebih kecil mendukung kasus penggunaan seperti mengautentikasi bagian cadangan atau baterai.
Trust E memenuhi kebutuhan keamanan perangkat kaya fitur yang membutuhkan postur keamanan yang lebih tinggi. Ia menawarkan solusi turnkey dengan OS terembed, applet, dukungan integrasi sisi host, dan hingga 3 kB memori non-volatile.
Solusi high-end industri adalah OPTIGA Trust X. Dibangun pada kriptografi kurva elips (ECC) dengan kunci 256-bit, AES-128, dan hashing SHA-256, modul keamanan hardware diskrit ini melindungi data dan proses melalui autentikasi saling, komunikasi aman, perlindungan penyimpanan data, manajemen siklus hidup, pembaruan aman, dan pemeriksaan integritas platform. Ia menyediakan hingga 10 kB memori pengguna.
Steve Hanna, insinyur utama senior di Infineon, menjelaskan bahwa Trust X dirancang untuk lingkungan di mana CPU utama tidak memiliki kemampuan daya penuh, mengalihkan kriptografi simetris dan asimetris ke chip.
Dua produsen peralatan industri terbesar di dunia sekarang menerapkan chip keamanan Infineon di seluruh gateway dan titik akhir IIoT. “Industrial IoT adalah sistem lengkap, jadi Anda perlu mengatasi titik akhir, gateway, dan cloud,” kata Hanna. “Chip kami dirancang untuk integrasi yang mudah baik ke gateway on-premise maupun arsitektur berbasis cloud. Gateway adalah titik kekang ideal untuk menerapkan keamanan tanpa menyentuh edge, jadi pelanggan kami mengintegrasikan chip keamanan ke dalam gateway dan titik akhir.”
Artikel ini, bersama dengan “Designer’s Guide to IIoT Security,” adalah bagian dari Proyek Khusus — The Day When the Industrial IoT Gets Hacked .
