שיפור אבטחת איומי סייבר באמצעים מבוססי חומרה

צוותי תכנון מערכת על שבב (SoC) ממלאים תפקיד קריטי באבטחת איומי סייבר-פיזי למערכות חשמליות המחוברות לאינטרנט. הדרישות והכלים הזמינים להשגת מטרה זו משתנים ללא הרף, אך אפשר לומר בוודאות כי אמצעי אבטחה מסורתיים בתוכנה בלבד אינם מספיקים כיום ויש צורך בסוג חדש של ניטור ברמת החומרה.

ההתמקדות באבטחת סייבר מובילה לשינויים בשיטות העבודה מכמה סיבות:

•  אחריות משפטית –  דאגה לגבי אחריות משפטית במקרה ומערכות אלקטרוניות נפגעות ברמה שתוביל לפציעה או אובדן חיי אדם

 • שינויים בחקיקה  -הנציבות הכלכלית של האו"ם לאירופה (UNECE) הציעה תקנות לכלי רכב מחוברים ואוטונומיים שיאומצו על ידי יותר מ-60 מדינות, כולל כל מדינות האיחוד האירופי.

•  פיננסי –  עלות החזרת מוצרים ליצרנים כאשר לא ניתן לבצע עדכונים בשטח פוגעת ברווחיות ומפחיתה את הערך של מותג בשוק

פלטפורמת ה- Embedded Analytics  מבית Siemens Digital Industries Software מספקת נראות ברמת המערכת והחומרה, כמו גם תכונות אבטחה אקטיביות ופסיביות ועצמאות מוחלטת מפונקציות ומשאבי המערכת. (איור 1)

Embedded Analytics  תומכת  בניטור ובקרה של אבטחת סייבר במערכות פרוסות לאורך כל חייו התפעוליים של המוצר. תשתית הניטור חייבת לבחון את התנהגות החיבורים והבאסים של המערכת, כמו גם את ליבות המעבד עצמן, תוך שהיא מאובטחת מגישה לא מורשית. מערכת ה– Embedded Analytics Bus Sentry IP בודקת ומדווחת על פעילות בשבב ומספקת גם תגובות אבטחה מבוססות חומרה במהירויות של פעולות חומרה. על ידי הטמעת מערכת כללי אבטחה ברמת פעולות הקישוריות, ה-  – Bus Sentry יכול לעצור פעילות זדונית במסלולו. (איור 2)

עם הBus Sentry-  מנגנונים אחרים לאבטחת מידע הופכים למעשיים, ומגינים ברמה טובה בהרבה מאלו המתאפשרים בעזרת אמצעי אבטחה מבוססי תכנון או מפרט בלבד. גישה המבוססת על Embedded Analytics ובידוד אבטחה מאפשרת הגנה אדפטיבית: בהתבסס על למידה שנאספה מצי שלם של מערכות ניתן  לפתח כללים ואמצעי נגד במהלך חייה של המערכת.

כחלק מפתרון מחזור חיים מלא של סיליקון   או בקיצור  SLS (silicon lifecycle solution) מערכת Embedded Analytics  מציעה גם חבילת שרותי אחסון תוכנה השואבת נתונים משבבים התומכים בSLS-  לשימוש בזרימות קיימות ובמערכות תוכנה ארגוניות. עם מערכת  Embedded Analytics  ניתן לאבטח מערכות קריטיות למשימה, לפי תכנון, לאורך מחזור החיים המלא שלהן היום ובעתיד.

על המחבר:

ד"ר ריצ'רד אוקסלנד הוא מנהל מוצר בקבוצת Tessent Embedded Analytics ב-Siemens Digital Industries Software . לריצ'רד תואר שני בפיזיקה ודוקטורט בהנדסת אלקטרוניקה מאוניברסיטת גלזגו וכן תוארMBA  מבית הספר לעסקים של IESE . ריצ'רד הוא תומך STEM פעיל ומתגורר בלונדון, אנגליה.