Silicon Labs ha annunciato il rilascio di Secure Vault, una nuova suite di funzionalità di sicurezza avanzate espressamente concepita per aiutare i produttori di dispositivi connessi ad affrontare le crescenti minacce alla sicurezza delle applicazioni Internet of Things e a soddisfare normative sempre più stringenti e rigorose.
La piattaforma di Silicon Labs Wireless Gecko Serie 2 sfrutta la suite Secure Vault abbinando funzionalità di sicurezza software con tecnologia PUF (Physically Unclonable Function).
Secure Vault: avanzate misure di protezione integrate
“Quello della sicurezza è uno scenario in continuo e rapido cambiamento”, ha ricordato Matt Johnson, senior vice president e general manager della divisione prodotti IoT di Silicon Labs. “Secure Vault permette di semplificare lo sviluppo, ridurre il time-to-market e consentire la realizzazione di prodotti in grado di supportare gli sviluppi futuri sfruttando le più avanzate misure di protezione integrate per garantire la sicurezza hardware e software dei SoC wireless destinati al mondo IoT”.
Tra le nuove funzionalità di sicurezza di Secure Vault vi sono: identità del dispositivo sicura grazie al servizio di provisioning (assegnazione) offerto dalla fabbrica di Silicon Labs con programamzione sicura opzionale, che fornisce il certificato di identità sicuro del dispositivo durante la produzione del circuito integrato, una sorta di certificato di nascita, per ciascun chip di silicio, che ne assicura l’autenticità durante la sua intera vita operativa; gestione e memorizzazione sicura della chiave; rilevazione avanzata delle manomissioni.
“La sicurezza integrata è un requisito chiave per i prodotti IoT”, ha sottolineato Tanner Johnson, analista senior per la sicurezza informatica di Omdia, “e i soli aggiornamenti software non sono in grado di affrontare tutte le vulnerabilità presenti in un hardware non sicuro. Di conseguenza i componenti hardware possono costituire la prima linea di difesa per la sicurezza del dispositivo, come d’altronde specificato nelle nuove normative relative alla sicurezza dei prodotti IoT”.
