Embedded Security: So vermeiden Sie die unbefugte Softwareinstallation auf Industriedruckern

DAS SZENARIO:

Sicherheit wird heutzutage zu einem absolut wichtigen Thema in allen Bereichen der Produktentwicklung. Denken Sie nur an die Nachrichtenfälle, die von Unternehmen erzählen, die gezwungen sind, zu zahlen, um ihre Daten zurückzubekommen, anstatt von Angriffen auf Regierungsstellen, um sensible Daten zu stehlen, beispielsweise zu Impfungen gegen COVID19.

In diesem globalen Szenario besteht auch im industriellen Bereich die Notwendigkeit, ihre Produkte vor möglichen Situationen zu schützen, die das korrekte Funktionieren ihrer Produkte untergraben und sowohl der Marke als auch manchmal irreparablen Schäden für die Endverbraucher schaden.

>

DER KONTEXT:

In diesem globalen Szenario gibt es zahlreiche Maßnahmen, die durchgeführt werden können und manchmal auch müssen, um eine gute Sicherheit Ihres Geräts im Feld zu gewährleisten. Eine dieser möglichen Aktionen besteht darin, sicherzustellen, dass die Software, die ausgeführt wird, wenn ein Gerät gestartet oder ein Aktualisierungspaket empfangen wird, aus einer sicheren Quelle stammt.

Dieser Kontext kann auch industrielle Drucksysteme umfassen, die aufgrund der sehr unterschiedlichen Art der Produkte, auf denen sie betrieben werden, stark von der ständigen Fernverbindung profitieren, um schnell und effizient Updates zu erhalten. Gleichzeitig muss aus dem gleichen Grund sichergestellt werden, dass das, was gesendet wird, vom Hersteller sowohl genehmigt als auch ordnungsgemäß ausgestellt wurde.

DIE SCHLÜSSELROLLE VON DAVE Embedded Systems:

Um zu gewährleisten, dass die ausgeführte Software sicher und genehmigt ist, müssen Hardware- und Softwaremechanismen implementiert werden, die zusammen diesen Schutz gewährleisten. Daher kann DAVE Embedded Systems, Experte auf diesem Gebiet, seinen Kunden die Möglichkeit bieten, diese Dienste zu integrieren, die es Ihnen kurz gesagt ermöglichen, die Authentizität der Softwarepakete, die Sie ausführen möchten, zu überprüfen und so die Möglichkeit zu vermeiden, unerwünscht zu sein Installationen. Der Mechanismus ist der des sicheren Bootens, der Ihnen Folgendes ermöglicht:

• Signieren Sie die auszuführenden Binärdateien mit eindeutigen Signaturen
• Sicher ist das Gerät im Feld in der Lage, die Signaturen zu verifizieren und dann zu entscheiden, ob diese Software gestartet werden soll oder nicht
• Falls die Pakete nicht geeignet sind, startet das Gerät (wenn es gelingt - abhängig von der Implementierung) mit der alten Software neu oder stürzt ab, wodurch Probleme mit Software zweifelhafter Herkunft vermieden werden

DAVE Embedded Systems ist daher in der Lage, nicht nur den On-Board-Verifikationsmechanismus des eingebetteten Systems vorzubereiten, sondern auch die Signatur- und Schlüsselverwaltungsmaschinen, die beim Kunden entsprechend geschützt werden müssen.

DAVE Embedded Systems ist auch in der Lage, Lösungen für Fabless-Unternehmen zu erstellen, die die Generierung von Schlüsseln und Signaturen in ihrer Zentrale vorsehen, dann aber die eigentliche Installation bei einem externen Produktionsunternehmen erfordern.

WER IST DER KUNDE:

Der Kunde ist ein Unternehmen, das Industriedrucker herstellt und dank der Ferninteraktion mit den Geräten in der Lage ist, seinen Kunden neue Dienste anzubieten, dank der kontinuierlichen Überwachung des Geräts sowie schnelle Updates seiner Geräte anzubieten .

Um vom Netzwerk profitieren zu können, ist es daher wichtig, Vorkehrungen gegen mögliche Angriffe von außen zu treffen, anstatt sicherzustellen, dass Sie nicht die falsche Software auf den Geräten installieren können, und Ihrem technischen Büro eine zusätzliche Garantie auf die Software zu geben das auf der Maschine läuft, die sicher von dort kommt.

ANWENDUNGSBLOCKDIAGRAMM

In diesem Fall gibt es kein echtes Anwendungsblockdiagramm, sondern ein Managementsystem, das zusammen mit anderen Maßnahmen zur Erhöhung der Produktsicherheit die Möglichkeit vermeidet, auf einige typische Probleme im Zusammenhang mit Cybersicherheit und Softwarefälschung zu stoßen

Download

Related products

AXEL Ulite - i.MX6UL

AXEL Lite - i.MX6