A medida que aumenta la conectividad, se ha puesto de relieve la importancia de la seguridad integrada. Para mantenerse al día, los desarrolladores y arquitectos de sistemas necesitan soluciones de seguridad rentables y fáciles de usar que cumplan con las normas de la industria.

En un esfuerzo por abordar esas necesidades, la semana pasada en Embedded World 2023, Microchip anunció una expansión de su cartera de dispositivos de autenticación segura con seis nuevos productos en sus familias de circuitos integrados CryptoAuthentication y CryptoAutomotive.

Microchip ha lanzado seis nuevos dispositivos en sus familias CryptoAuthentication y CryptoAutomotive IC. Imagen utilizada cortesía de Microchip

Los nuevos dispositivos utilizan una herramienta de software dedicada llamada Trust Platform Design Suite, un servicio escalable que permite utilizar criptoactivos de cualquier tamaño en cualquier proyecto, desde docenas de dispositivos hasta implementaciones a gran escala en todas las industrias.

Seguridad integrada en un mundo conectado

La seguridad integrada es cada vez más importante en el mundo interconectado de hoy. A medida que más y más dispositivos usan Internet, se vuelven vulnerables a los ataques cibernéticos, lo que hace que la seguridad integrada sea un componente fundamental para proteger la información confidencial y evitar el acceso no autorizado a estos dispositivos. La seguridad integrada implica el uso de mecanismos de seguridad de hardware y software para proteger contra ataques maliciosos y garantizar la seguridad y privacidad de los datos.

Una de las principales razones por las que la seguridad integrada es importante es que puede ayudar a prevenir ataques cibernéticos. Los dispositivos conectados a Internet corren el riesgo de ser pirateados y las consecuencias de un ciberataque exitoso pueden ser catastróficas.

Por ejemplo, un ciberataque a una red eléctrica oa la red de un hospital podría tener efectos devastadores. La seguridad integrada puede ayudar a prevenir este tipo de ataques al proporcionar una capa de protección que es difícil de eludir para los piratas informáticos.

Otra razón por la que la seguridad integrada es importante es que puede proteger información confidencial. Muchos dispositivos almacenan o transmiten información confidencial, como información personal o financiera. Si esta información cae en las manos equivocadas, puede ser utilizada con fines nefastos, como el robo de identidad o el fraude. La seguridad integrada puede ayudar a proteger esta información cifrándola, lo que dificulta que los piratas informáticos obtengan acceso incluso si obtienen acceso a su dispositivo.

Tecnología CryptoAuthentication y CryptoAutomotive

Las tecnologías CryptoAuthentication y CryptoAutomotive de Microchip son dos soluciones de seguridad diseñadas para proporcionar sólidas capacidades de autenticación y cifrado en sistemas electrónicos. Estas tecnologías utilizan elementos seguros, que son chips a prueba de manipulaciones que contienen claves criptográficas y están diseñados para proporcionar un entorno seguro para almacenar datos confidenciales.

CryptoAuthentication incluye API para almacenar, recuperar y manipular certificados X.509 y para integrar Transport Layer Security (TLS). Imagen utilizada cortesía de Microchip

La tecnología CryptoAuthentication es una solución de autenticación que utiliza elementos seguros para generar y almacenar claves criptográficas, que luego se utilizan para autenticar dispositivos o usuarios. Esta tecnología proporciona una forma a prueba de manipulaciones para autenticar dispositivos, evitando el acceso no autorizado y asegurando que solo los dispositivos confiables accedan a datos o sistemas confidenciales. Esta tecnología es particularmente útil en aplicaciones como IoT, sistemas de pago y control de acceso, donde la autenticación segura y confiable es esencial.

La tecnología CryptoAutomotive, por otro lado, es una solución de seguridad diseñada específicamente para la industria automotriz. Utiliza elementos seguros para proporcionar sólidas capacidades de autenticación y encriptación para proteger contra ataques cibernéticos en vehículos conectados. Esta tecnología proporciona una plataforma confiable para que diferentes sistemas electrónicos en un automóvil se comuniquen, impidiendo el acceso no autorizado y protegiendo contra ataques maliciosos.

Nuevas incorporaciones a la billetera IC de autenticación

Los nuevos productos de seguridad integrada de Microchip ofrecen una variedad de funciones de autenticación y seguridad para dispositivos electrónicos. Cada producto aborda una dimensión diferente de la autenticación de dispositivos y ofrece características distintas de rendimiento y seguridad.

• ECC204: firma ECC-P256 y código de autenticación de mensajes basado en hash (HMAC)

• ECC206: alimentación parásita de dos pines, firma ECC-P256 y HMAC

• SHA104: cliente MAC SHA256

• SHA105: anfitrión SHA256 CheckMAC

• SHA106: fuente de alimentación parásita de dos pines y cliente MAC SHA256

• TA010: AEC-Q100 Grado 1 calificado CryptoAutomotive IC

ECC204 y ECC206 son elementos seguros basados ​​en criptografía de curva elíptica (ECC) que brindan capacidades sólidas de encriptación y autenticación. ECC204 admite la curva NIST P-256, mientras que ECC206 admite la curva NIST P-384. Estos productos permiten el almacenamiento y la gestión seguros de claves, lo que permite la autenticación segura de dispositivos y la comunicación segura entre dispositivos.

En el stand de Microchip Embedded World la semana pasada, el editor en jefe de All About Circuits, Jeff Child, fue informado por Nicolas Demoulin, gerente de marketing de EMEA, Secure Products Group de Microchip. Demoulin demuestra el nuevo ECC204, un dispositivo diseñado para aplicaciones de control de ecosistemas y de un solo uso.

Algoritmo hash seguro (SHA) Elementos seguros

SHA104, SHA105 y SHA106 son elementos seguros basados ​​en algoritmos hash seguros (SHA). SHA104 admite SHA-256, mientras que SHA105 admite SHA-384 y SHA106 admite SHA-512. Estos productos están diseñados para proporcionar almacenamiento y administración seguros de claves, lo que permite la autenticación segura de dispositivos y la comunicación segura entre dispositivos.

TA010 es un módulo TrustAnchor que proporciona funcionalidad de actualización de firmware y arranque seguro. Protege la integridad del firmware del dispositivo y evita el acceso no autorizado. El módulo contiene un cargador de arranque seguro, una bóveda segura para claves criptográficas y un administrador de arranque seguro.

Además, estos nuevos dispositivos son compatibles con una amplia gama de microprocesadores y microcontroladores. Utilizan protocolos de comunicación estándar, como I²C y SPI, para comunicarse con el dispositivo host, haciéndolos fáciles de integrar en los sistemas existentes. También tienen un factor de forma pequeño, lo que los hace adecuados para dispositivos compactos y con espacio limitado.