EO524
STMicroelectronics sono dotati di diverse funzionalità di sicurezza utilizzabili per le applicazioni IoT. Queste fun- zionalità comprendono, fra l’altro, la protezione contro attacchi fisici, protezione della memoria, isolamento del codice per proteggere l’applicazione in fase di esecuzio- ne e autenticazione della piattaforma. I microcontrollo- ri STM32H7S offrono inoltre un ulteriore miglioramento della sicurezza integrando una RoT (Root of Trust) immu- tabile, autenticazione del debug e acceleratori crittogra- fici hardware che supportano gli algoritmi più recenti per impedire l’accesso non autorizzato a codice e dati. Grazie a queste funzionalità di sicurezza, i dispositivi puntano alle certificazioni SESIP3 e PSA Level 3. Un ulteriore esempio è la famiglia di microcontrollori a 32 bit PIC32CZ CA di Microchip Technology che utilizza un processore Arm Cortex-M7 ed è caratterizzata da un modulo di sicurezza hardware (HSM) integrato dotatyo di numerose funzionalità. Si tratta di una soluzione mo- nolitica ben collaudata che fornisce funzioni di sicurezza avanzata per applicazioni sia industriali che consumer. In pratica funziona come un sottosistema sicuro con una MCU integrata separata che esegue il firmware e le fun- zionalità di sicurezza, tra cui il secure boot dell’hardwa- re, archiviazione delle chiavi, accelerazione crittografica, generatore di numeri casuali. DIGITAL SECURE PROCESSORS Il processore di sicurezza Pluton Microsoft ha realizzato, insieme ai principali produttori di CPU, Pluton , una tecnologia di sicurezza di tipo chip-to- cloud che si basa sui principi zero trust. Fornisce infatti una root of trust di tipo hardware-based, identità sicura attestazione sicura e servizi di crittografia. Pluton di fatto è una combinazione tra un sottosistema sicuro integrato nell’hardware (i SoC) e il software Microsoft che opera su questo sottosistema. Questa tecnologia permette di pro- teggere credenziali, identità, dati personali e chiavi di crit- tografia. Tra i prodotti che utilizzano Pluton ci sono, per esempio, i processori AMD Ryzen 6000, 7000, 8000, Ryzen AI e Qualcomm Snapdragon 8cx Gen 3 e Snapdragon X. Le relative funzionalità di sicurezza sono disponibili con Windows 11, versione 22H2 e successive. Microsoft precisa, inoltre, che Pluton può assicurare la protezione costante grazie agli aggiornamenti forniti tramite Windows Update. Una caratteristica interessante di Microsoft Pluton è la possibilità di essere utilizzato anche per eseguire le funzionalità dei moduli TPM (Trusted Platform Module) e fornire anche altre funzionalità di sicurezza. I microcontroller PIC32CZ CA di Microchip dispongono di unmo- dulo HSM integrato che offre funzioni tra cui crittografia RSA, DSA a chiave pubblica con lunghezza fino a 4096 bit, cifratura AES compatibile con NIST FIPS 197 e chiavi lunghe 256 bit, True Random Number Generator (TRNG) I microcontroller Renesas della serie RA8 dispongono di un’am- pia gamma di sistemi di sicurezza, fra cui l’engine RSIP-E51A ELETTRONICA OGGI 524 - MARZO 2025 44
Made with FlippingBook
RkJQdWJsaXNoZXIy Mzg4NjYz