Il servizio Lattice SupplyGuard estende la protezione del sistema offerta dalla suite Sentry all'intera e complessa catena di fornitura odierna, fornendo dispositivi bloccati in fabbrica per proteggerli da attacchi come la clonazione e l'iniezione di malware, e consentendo un trasferimento sicuro della proprietà dei dispositivi. Queste soluzioni di sicurezza hardware sono sempre più importanti per una varietà di applicazioni, tra cui comunicazioni, data center, produzione, automotive, aerospaziale e dispositivi client.

Secondo Patrick Moorhead, presidente e fondatore di Moor Insights & Strategy, “5G, edge computing e IoT stanno accelerando il ritmo di connessione dei dispositivi e le preoccupazioni per la sicurezza sono in aumento tra gli OEM del settore high-tech che operano in tutti i mercati. Gli sviluppatori devono essere certi che le loro piattaforme hardware siano protette da attacchi informatici e furti di proprietà intellettuale. Hanno bisogno di soluzioni di sicurezza che supportino una protezione completa durante l'intero ciclo di vita di un prodotto sul campo, il che significa che la soluzione deve essere in grado di adattarsi dinamicamente a un panorama delle minacce in continua evoluzione”.
“Lattice continua a implementare la roadmap e la strategia del proprio stack di soluzioni per fornire ai clienti soluzioni di sistema facili da usare per le applicazioni critiche. Lo stack di soluzioni Lattice Sentry semplifica l'implementazione da parte dei clienti di una soluzione Root-of-Trust (RoT) PFR basata su hardware che soddisfa le linee guida NIST SP-800-193”, afferma Deepak Boppana, direttore senior del marketing di segmento e soluzioni di Lattice. “Grazie alla proprietà intellettuale convalidata di Sentry, ai progetti di riferimento pre-verificati e alle demo hardware, gli sviluppatori possono personalizzare rapidamente la soluzione PFR modificando il codice C fornito con l'ambiente di progettazione RISC-V e Propel, riducendo il time to market da dieci mesi a sole sei settimane.”
Il paradigma della sicurezza sta cambiando e il firmware è un vettore di attacco sempre più diffuso. Il National Vulnerability Database ha riportato che tra il 2016 e il 2019 il numero di vulnerabilità del firmware è cresciuto di oltre il 700%. Proteggere i sistemi dall'accesso non autorizzato al firmware richiede una piattaforma hardware di sicurezza dinamica, persistente e in tempo reale per tutti i dispositivi connessi. Ciò include la protezione del firmware dei componenti dall'accesso non autorizzato e la possibilità per il sistema di proteggersi, rilevare e ripristinare automaticamente un attacco in un istante. Le soluzioni di sicurezza hardware basate su TPM e MCU utilizzano l'elaborazione seriale e non possono offrire le prestazioni in tempo reale che le soluzioni di elaborazione parallela come le FPGA Lattice possono offrire.
"Per offrire tranquillità in un contesto di supply chain in continua evoluzione e sempre più rischioso, Lattice ha sviluppato il servizio SupplyGuard per aiutare i nostri clienti a configurare i propri dispositivi in ​​modo sicuro e a ridurre i costi complessivi", ha dichiarato Eric Sivertson, Vicepresidente della divisione Security Business di Lattice. "Con Sentry e SupplyGuard, Lattice offre una sicurezza completa, veramente parallela e reattiva in nanosecondi di nuova generazione, per garantire una fiducia dinamica ai nostri clienti e agli utenti dei loro prodotti."

Le caratteristichedello stack di soluzioni Lattice Sentry includono:
• Funzionalità di sicurezza hardware: lo stack di soluzioni Sentry fornisce un'implementazione PFR pre-verificata e conforme a NIST che impone controlli di accesso rigorosi e in tempo reale su tutto il firmware di sistema durante e dopo l'avvio del sistema. Se viene rilevato un firmware danneggiato, Sentry può ripristinare automaticamente una versione del firmware precedentemente nota e integra per garantire un funzionamento del sistema sicuro e ininterrotto.
• Conformità al più recente standard NIST SP-800-193 e alle certificazioni CAVP: lo stack consente l'implementazione hardware RoT grazie al supporto della famiglia di FPGA Lattice MachXO3D™ crittograficamente robusta.
• Facilità d'uso: gli sviluppatori possono trascinare e rilasciare gli indirizzi IP convalidati di Sentry e modificare il codice di riferimento RISC-VC incluso nell'ambiente di progettazione Lattice Propel senza alcuna precedente esperienza con le FPGA.

Rapida immissione sul mercato: il pacchetto Sentry fornisce demo applicative, progetti di riferimento e schede di sviluppo pre-verificate e testate che possono ridurre i tempi di sviluppo delle applicazioni PFR da dieci mesi a sole sei settimane.
• Soluzione di sicurezza flessibile e indipendente dalla piattaforma: Sentry offre un supporto PFR completo e in tempo reale per firmware e periferiche programmabili. Può fungere da radice tecnologica (RoT) in un sistema e/o integrare qualsiasi architettura esistente basata su BMC/MCU/TPM per la piena conformità allo standard NIST SP-800-193.

Le caratteristiche principali del servizio di protezione della catena di fornitura di Lattice SupplyGuard includono:
• Sicurezza robusta per l'intero ciclo di vita del dispositivo: SupplyGuard è un servizio in abbonamento che offre tranquillità a OEM e ODM tracciando le FPGA Lattice bloccate durante l'intero ciclo di vita, dal punto di produzione, al trasporto attraverso la catena di fornitura globale, all'integrazione e all'assemblaggio del sistema, alla configurazione iniziale e all'implementazione. SupplyGuard aiuta a proteggere gli OEM:
o Garantendo che solo i produttori autorizzati possano realizzare il progetto di un OEM, indipendentemente dalla loro posizione.
o Fornendo agli OEM un'infrastruttura di chiavi sicura per impedire l'attivazione della loro IP su componenti non autorizzati, bloccando così la clonazione e la sovrapproduzione dei prodotti.
o Proteggendo i dispositivi dal download e dall'installazione di Trojan, malware o altri software non autorizzati per proteggere piattaforme e sistemi dal dirottamento hardware o da altri attacchi informatici.
• Implementazione flessibile ed economica: SupplyGuard è altamente personalizzabile per soddisfare le specifiche esigenze di sicurezza e della catena di fornitura degli OEM in tutti i settori serviti da Lattice. Il servizio riduce i costi operativi associati all'implementazione di un ecosistema di produzione sicuro.

Scopri di più su Lattice Sentry

Maggiori informazioni su Lattice Supply Guard