Memilih Wi-Fi MCU yang Tepat untuk IoT Industri: Pertimbangan Utama
Dalam artikel terbaru yang diterbitkan di ElectronicProducts.com, Alex Li – product line manager di Wireless Solutions Group di Microchip Technology – meninjau pentingnya Wi-Fi MCU sehubungan dengan pemasangan lebih banyak fungsi ke dalam ruang dan komponen yang paling sedikit.
Li berpendapat bahwa ini menjadi pertimbangan yang semakin penting karena tren di IoT sekarang bergerak menuju penempatan daya proses di tepi jaringan yang jauh, sebagai opposed hanya di data center berbasis cloud. Dia menjelaskan bagaimana Wi-Fi MCU adalah salah satu SoC yang paling serbaguna yang tersedia untuk desainer mesin dan sangat membantu dalam mencapai prestasi ini; yaitu, mengintegrasikan banyak fungsi dalam satu perangkat daripada dalam komponen diskrit tertentu.
Yang untungnya adalah fakta bahwa integrasi aktual perangkat ini ke dalam subsistem IoT embedded dapat cukup sederhana, tentu saja, asalkan sumber daya yang tepat tersedia dari pabrikan Wi-Fi MCU. Kunci di sini, namun, adalah tingkat keamanan yang tinggi, metode provisioning yang efisien untuk memenuhi kebutuhan penyedia layanan cloud, dan IDE yang cerdas, dipikirkan dengan matang yang memandu desainer dari prototipe hingga produksi.
Berikut adalah cuplikan dari artikel Li:
Keamanan dimulai dari dalam
Keamanan esensial untuk setiap aplikasi IoT, tetapi skenario industri adalah mission-critical. Begitu ancaman masuk ke jaringan IIoT, itu kemudian dapat bergerak melalui seluruh fasilitas dan mungkin seluruh perusahaan. Tingkat keamanan pertama yang diperlukan adalah di dalam crypto engine terintegrasi MCU, di mana enkripsi dan autentikasi dilakukan secara berurutan atau paralel. Chiffre harus mencakup enkripsi AES dengan ukuran kunci hingga 256 bit, DES dan Triple DES, dan autentikasi harus mencakup SHA-1, SHA-256, dan MD-5.
Salah satu tugas paling menantang bagi desainer adalah provisioning produk mereka untuk layanan cloud. Setiap penyedia layanan cloud memiliki sertifikasi dan kunci mereka sendiri, jadi provisioning perangkat menjadi kompleks, memerlukan pengetahuan yang besar tentang crypto.
Untungnya, beberapa pabrikan termasuk Microchip Technology membuat proses ini sederhana, menghemat waktu dan uang yang sangat besar. Penting untuk dicatat bahwa sebagian besar Wi-Fi MCU menyimpan kredensial dalam flash memory di mana data dapat diakses dan rentan terhadap serangan perangkat lunak dan fisik. Keamanan tertinggi dicapai dengan menyimpan informasi ini dalam elemen keamanan hard-coded karena data di dalamnya tidak dapat dibaca dari perangkat lunak eksternal apa pun. Misalnya, Wi-Fi MCU Microchip seperti WFI32 (Lihat Fig. 2) menggunakan pendekatan ini di platform Trust&GO perusahaan untuk provisioning aman MCU mereka untuk koneksi ke AWS IoT, Google Cloud, Microsoft Azure, dan jaringan TLS pihak ketiga.
Pengurangan waktu dan kebingungan yang dihasilkan dari pendekatan ini tidak dapat diikatkan. Minggu atau lebih dapat dihilangkan dari proses desain sambil memastikan semua persyaratan keamanan dan provisioning terpenuhi dengan pendekatan yang terbukti dan dapat diverifikasi.
Elemen keamanan yang telah di-provisioning, dikonfigurasi sebelumnya, atau kustom menyimpan kredensial yang dihasilkan di dalam Hardware Secure Modules (HSMs) perangkat saat diproduksi, mengisolasi mereka dari paparan selama dan setelah produksi. Platform Trust&Go hanya membutuhkan development kit Microchip yang murah di mana desainer bekerja di dalam design suite yang disertakan menggunakan tutorial dan contoh kode untuk membuat file manifest yang diperlukan. Setelah kode C untuk elemen keamanan bekerja dalam aplikasi, desain dapat dikirim ke produksi.
Bentuk lain dari keamanan yang diperlukan adalah keamanan Wi-Fi terbaru yang disertifikasi oleh Wi-Fi Alliance. Versi terbaru adalah WPA3 yang membangun di atas pendahulunya WPA2, tetapi menambahkan fitur untuk menyederhanakan keamanan Wi-Fi. Ini juga memungkinkan autentikasi yang lebih kuat, memberikan kekuatan kriptografi yang ditingkatkan, dan mempertahankan ketahanan jaringan.
Semua perangkat baru harus WPA3-sertifikasi untuk menggunakan logo Wi-Fi Alliance, jadi setiap chip Wi-Fi dan Wi-Fi MCU harus disertifikasi untuk keamanan tertinggi. Namun, periksa untuk memastikan Wi-Fi MCU adalah WPA3-sertifikasi.
Baca artikel lengkap: What to know when specifying a Wi-Fi MCU for industrial IoT
