סינופסיס פיתחה פתרון אבטחה ל-IOT |
|
|
מאת אבי בליזובסקי
רביעי, 22 נובמבר 2017 00:48
|
 |
סינופסיס פיתחה פתרון אבטחה ל-IOT |
|
|
מאת אבי בליזובסקי
רביעי, 22 נובמבר 2017 00:48
|
|
 |
סינופסיס הכריזה על תת המערכת DesignWare ARC Secure IP. הפתרון החדש הפתרון משלב חומרה ותוכנה להתמודדות עם איומי אבטחת מידע ביישומים משובצים כדוגמת מוצרי eSIMs ומוצרי מדידה חכמה. בלב תת המערכת נמצא מעבד ה-DesignWare ARC SEM110 או ה-SEM120D המצוידים בטכנולוגיית SecureShield, שמאפשרת יצירת סביבת TEE (Trusted Execution Environment) עם פונקציות אבטחת מידע מתקדמות וכן אמצעי התגוננות מפני מתקפות פיזיות על השבב עצמו ((side channel protection.
הפתרון ה- DesignWare ARC Secure IP כולל אופציות הצפנה מואצות חומרה המספקות דיסקרטיות ואותנטיות עבור גישות לא אמינות (non trusted) לזיכרון. תת המערכת אף כוללת אופציית תוכנה לספריית הצפנה שעברה ולידציה של NIST, ספריות תוכנה ותמיכת boot מאובטחת. סינופסיס מאפשרת למתכנני המערכות הגדרת תצורה למימוש RoT (Root of Trust) יעיל בהיבטי שטח ואנרגיה.
"אבטחת מידע היא מטרת על בכל מהלך החיים של מכשיר IoT, החל מייצור מכשירים עם אלמנט מאובטח ועד רישום והקצאה", אמר מיכאל פרידלנד, מנכ"ל תאגיד jNet ThingX. "השילוב של תת המערכת ARC Secure שעברה ולידציה עם מימוש מערכת ההפעלה JavaCard שלנו מאפשר הסמכה של מערכות Common Criteria CC EAL5+. שילוב זה מספק ללקוחות פתרון שלם ומאובטח שמגן עליהם מפני מתקפות מזיקות".
תת המערכת DesignWare ARC Secure IP מציעה את האפשרות לבחור מעבדי ARC SEM עם טכנולוגיית SecureShield, המאפשרת ליצור TEE עבור הרצה מאובטחת של קוד, טיפול מאובטח בנכסים והגנה מפני חבלה. מעבדי ה-SEM ARC מציעים פונקציות אבטחת מידע מתקדמות כולל הגנה ממתקפות side channel, pipeline עם הגנה מפני חבלה עם הוראה מוטבעת (inline instruction), ערבול נתונים וכתובות, איתור שגיאות ובדיקות שיוויון (parity checking) של זיכרונות ותיקון שגיאות מאובטח בכדי להתגונן כנגד גניבת מפתחות הצפנה, קוד או מידע רגיש אחר. באמצעות ליבת ARC SEM יחידה, מפתחים יכולים ליצור את ה-TEE מחומרה, לנהל את הגנת אבטחת המידע ההיקפית על ה-SoC ולהעניק רוחב פס מספיק בכדי להריץ תוכנה משובצת נוספת, כולל יישומים הדורשים פונקציות של עיבוד אותות הנפוצות במכשירי קצה ב-IoT.
"ההתפשטות המהירה של איומים כנגד יישומי IoT, רכב ותעשייה דורשת ממתכנני SoC לכלול אבטחת מידע חזקה שמתחילה כבר ברמת הארכיטקטורה", אמר ג'ון קוטר (Koeter), סגן נשיא לשיווק IP בסינופסיס. "סינופסיס מספקת תת מערכת IP מאובטחת, משולבת ומתוקפת ובכך מאפשרת למפתחים לממש Root of Trust מאד מאובטח ומיתכנת שמגן על מכשירים כנגד איומים מורכבים דוגמת נוזקות וחבלות במכשירים במטרות משובצות איכותיות כמו eSIMs ואלמנטים מאובטחים".
|
