De este modo, los integradores de sistemas pueden actualizar y reequipar fácilmente los dispositivos existentes de AWS IoT Greengrass, como pasarelas (gateways) o controladores industriales, con un módulo de seguridad de hardware. Una vez conectado, iShield HSM proporciona el máximo nivel de seguridad de hardware para la clave privada y el certificado del dispositivo IoT correspondiente. El elemento de seguridad (CC EAL6+) está integrado en el hardware a través de la tecnología chip-on-board (chip en la placa). Esto no sólo hace que el iShield HSM esté probado contra manipulaciones, sino que también convierte al módulo de seguridad de hardware de Swissbit en la solución ideal para su uso en entornos operativos adversos.
Si bien el almacenamiento de claves criptográficas basado en software para proteger los dispositivos IoT es una práctica estándar, este método es susceptible de ser revelado accidentalmente o de ser robado deliberadamente por astutos hackers.
Protección de hardware seguro para claves criptográficas
Con iShield HSM, Swissbit proporciona un módulo de seguridad de hardware retroadaptable que ofrece flexibilidad gracias a su interfaz USB estándar. El tiempo de ejecución edge de código abierto y el servicio en la nube AWS IoT Greengrass son compatibles con iShield HSM, lo que lo convierte en la opción perfecta para diseños de hardware listos y dispositivos que ya están en uso. Las claves privadas y los certificados de los dispositivos no pueden copiarse, extraerse ni accederse mediante software, ya que se almacenan en el módulo de seguridad de hardware a prueba de manipulaciones.
iShield HSM se basa en una memoria USB de calidad industrial con una carcasa metálica compacta y robusta. Se produce en la propia fábrica de Swissbit en Berlín, Alemania. El anclaje de seguridad plug-and-play es compatible con OpenSC, la pila de software de código abierto, y admite los estándares criptográficos PKCS#11 y PKCS#15.
Compatibilidad y disponibilidad
Swissbit es un socio tecnológico avanzado de AWS, e iShield HMS está certificado para la integración de seguridad de hardware (HSI) de AWS IoT Greengrass. Hay más información disponible en el catálogo de dispositivos para socios de AWS.
iShield HSM está disponible online a través de las tiendas asociadas de Swissbit (Mouser Electronics, Farnell y Digi-Key Electronics), así como de otros socios de distribución.

Más información