Der Lattice SupplyGuard-Service erweitert den Systemschutz der Sentry-Plattform auf die heutigen komplexen und sich ständig weiterentwickelnden Lieferketten. Er bietet werkseitig gesperrte Geräte, die so vor Angriffen wie Klonen und Malware-Einschleusung geschützt sind, und ermöglicht die sichere Übertragung des Gerätebesitzes. Diese Hardware-Sicherheitslösungen gewinnen zunehmend an Bedeutung für eine Vielzahl von Anwendungen, darunter Kommunikation, Rechenzentren, Fertigung, Automobilindustrie, Luft- und Raumfahrt sowie Client-Computing.

Laut Patrick Moorhead, Präsident und Gründer von Moor Insights & Strategy, beschleunigen 5G, Edge Computing und IoT die Vernetzung von Geräten, und die Sicherheitsbedenken von Hightech-OEMs in allen Märkten nehmen zu. Entwickler müssen sich darauf verlassen können, dass ihre Hardwareplattformen vor Cyberangriffen und IP-Diebstahl geschützt sind. Sie benötigen Sicherheitslösungen, die umfassenden Schutz über den gesamten Produktlebenszyklus im Feld gewährleisten und sich dynamisch an die sich verändernde Bedrohungslandschaft anpassen können. „
Lattice setzt seine Roadmap und Strategie für den Lösungsstack konsequent um, um Kunden benutzerfreundliche Systemlösungen für kritische Anwendungen bereitzustellen. Der Lattice Sentry Solution Stack ermöglicht es Kunden, auf einfache Weise eine hardwarebasierte Root-of-Trust (RoT) PFR-Lösung zu implementieren, die den NIST SP-800-193-Richtlinien entspricht“, so Deepak Boppana, Senior Director Segment and Solutions Marketing bei Lattice. Mit Sentrys validiertem IP, vorverifizierten Referenzdesigns und Hardware-Demos können Entwickler die PFR-Lösung schnell anpassen, indem sie den mit der RISC-V- und Propel-Entwicklungsumgebung bereitgestellten C-Code modifizieren. Dadurch verkürzt sich die Markteinführungszeit von zehn Monaten auf nur sechs Wochen.
Das Sicherheitsparadigma wandelt sich, und Firmware entwickelt sich zu einem immer beliebteren Angriffsvektor. Die National Vulnerability Database (NVD) berichtet, dass die Anzahl der Firmware-Schwachstellen zwischen 2016 und 2019 um mehr als 700 Prozent gestiegen ist. Der Schutz von Systemen vor unberechtigtem Firmware-Zugriff erfordert eine dynamische, persistente Echtzeit-Sicherheitshardwareplattform für alle angeschlossenen Geräte. Dies umfasst den Schutz der Komponenten-Firmware vor unberechtigtem Zugriff und die Fähigkeit des Systems, Angriffe automatisch zu erkennen, zu beheben und sich sofort davon zu erholen. TPM- und MCU-basierte Hardware-Sicherheitslösungen nutzen serielle Verarbeitung und können daher nicht die Echtzeitleistung paralleler Verarbeitungslösungen wie Lattice-FPGAs bieten.
„Um in einem sich ständig verändernden und zunehmend risikoreichen Lieferkettenumfeld Sicherheit zu gewährleisten, hat Lattice den Service SupplyGuard entwickelt. Dieser unterstützt unsere Kunden bei der sicheren Bereitstellung ihrer Geräte und senkt ihre Gesamtkosten“, so Eric Sivertson, Vice President of Security Business bei Lattice. „Mit Sentry und SupplyGuard bietet Lattice umfassende, vollständig parallele, in Nanosekunden reaktionsschnelle Sicherheit der nächsten Generation und schafft so dynamisches Vertrauen für unsere Kunden und die Nutzer ihrer Produkte.“

Merkmalendes Lattice Sentry-Lösungsstacks gehören:
• Hardware-Sicherheitsfunktionen: Der Sentry-Lösungsstack bietet eine vorverifizierte, NIST-konforme PFR-Implementierung, die strenge Echtzeit-Zugriffskontrollen für die gesamte System-Firmware während und nach dem Systemstart durchsetzt. Wird beschädigte Firmware erkannt, kann Sentry automatisch auf eine zuvor bekannte, fehlerfreie Firmware-Version zurückgreifen, um einen unterbrechungsfreien und sicheren Systembetrieb zu gewährleisten.
• Konformität mit dem neuesten NIST SP-800-193-Standard und CAVP-Zertifizierungen: Der Stack ermöglicht die Hardware-Implementierung von RoT durch die Unterstützung der kryptografisch robusten Lattice MachXO3D™ FPGA-Familie.
• Benutzerfreundlichkeit: Entwickler können die validierten IP-Adressen von Sentry per Drag & Drop in die Lattice Propel-Entwicklungsumgebung einfügen und den enthaltenen RISC-VC-Referenzcode anpassen – ganz ohne FPGA-Vorkenntnisse.

Schnelle Markteinführung: Das Sentry-Paket bietet Anwendungsdemos, Referenzdesigns sowie vorverifizierte und getestete Entwicklungsboards, die die Entwicklungszeit von PFR-Anwendungen von zehn Monaten auf nur sechs Wochen verkürzen können.
• Flexible, plattformunabhängige Sicherheitslösung: Sentry bietet umfassende Echtzeit-PFR-Unterstützung für Firmware und programmierbare Peripheriegeräte. Es kann als Root of Technology (RoT) in einem System fungieren und/oder jede bestehende BMC/MCU/TPM-basierte Architektur für die vollständige NIST SP-800-193-Konformität ergänzen.

Zu den wichtigsten Merkmalen des Lieferkettenschutzdienstes Lattice SupplyGuard gehören:
• Robuste Sicherheit über den gesamten Produktlebenszyklus: SupplyGuard ist ein Abonnementdienst, der OEMs und ODMs Sicherheit bietet, indem er gesperrte Lattice-FPGAs über ihren gesamten Lebenszyklus hinweg verfolgt – von der Herstellung über den Transport in der globalen Lieferkette, die Systemintegration und -montage bis hin zur Erstkonfiguration und Bereitstellung. SupplyGuard schützt OEMs durch:
o Sicherstellung, dass nur autorisierte Hersteller unabhängig von ihrem Standort das Design eines OEMs fertigen können.
o Bereitstellung einer sicheren Schlüsselinfrastruktur für OEMs, um die Aktivierung ihres geistigen Eigentums auf nicht autorisierten Komponenten zu verhindern und so Produktklonierung und Überproduktion zu unterbinden.
o Schutz von Geräten vor dem Herunterladen und Installieren von Trojanern, Malware oder anderer nicht autorisierter Software, um Plattformen und Systeme vor Hardware-Hijacking oder anderen Cyberangriffen zu schützen.
• Flexible und kostengünstige Implementierung: SupplyGuard ist hochgradig anpassbar, um die spezifischen Sicherheits- und Lieferkettenanforderungen von OEMs in allen von Lattice bedienten Branchen zu erfüllen. Der Dienst reduziert die Betriebskosten für die Implementierung eines sicheren Fertigungsökosystems.

Erfahren Sie mehr über Lattice Sentry

Weitere Informationen zum Gitterstromschutz