O serviço Lattice SupplyGuard alarga a proteção do sistema fornecida pela plataforma Sentry a toda a cadeia de fornecimento atual, complexa e em constante evolução, fornecendo dispositivos com bloqueio de fábrica para os proteger contra ataques como clonagem e injeção de malware, além de permitir a transferência segura da propriedade do dispositivo. Estas soluções de segurança de hardware são cada vez mais importantes para uma variedade de aplicações, incluindo comunicações, data centers, fabrico, automóvel, aeroespacial e computação cliente.

Segundo Patrick Moorhead, presidente e fundador da Moor Insights & Strategy, “o 5G, a computação de borda e a IoT estão a acelerar o ritmo de ligação dos dispositivos, e as preocupações de segurança estão a aumentar entre os fabricantes de equipamentos originais (OEMs) de alta tecnologia que servem todos os mercados. Os programadores precisam de ter a certeza de que as suas plataformas de hardware estão protegidas contra ataques cibernéticos e roubo de propriedade intelectual. Precisam de soluções de segurança que ofereçam uma proteção abrangente durante todo o ciclo de vida do produto no terreno, o que significa que a solução deve ser capaz de se adaptar dinamicamente a um cenário de ameaças em constante evolução.”
“A Lattice continua a executar o seu roteiro e estratégia de soluções para fornecer aos nossos clientes soluções fáceis de utilizar e ao nível do sistema para aplicações críticas. A plataforma Lattice Sentry facilita a implementação de uma solução PFR (Processamento de Reconhecimento de Falhas) de Raiz de Confiança (RoT) baseada em hardware que cumpre as diretrizes NIST SP-800-193”, afirma Deepak Boppana, diretor sénior de marketing de segmento e soluções da Lattice. Com a propriedade intelectual validada da Sentry, projetos de referência pré-verificados e demonstrações de hardware, os programadores podem personalizar rapidamente a solução PFR modificando o código C fornecido com o ambiente de projeto RISC-V e Propel, reduzindo o tempo de lançamento no mercado de dez meses para apenas seis semanas.
O paradigma de segurança está a mudar e o firmware é um vetor de ataque cada vez mais popular. A National Vulnerability Database (NVD) informou que, entre 2016 e 2019, o número de vulnerabilidades de firmware cresceu mais de 700%. A proteção dos sistemas contra o acesso não autorizado ao firmware exige uma plataforma de hardware de segurança dinâmica, persistente e em tempo real para todos os dispositivos ligados. Isto inclui proteger o firmware dos componentes contra acesso não autorizado e permitir que o sistema proteja, detete e recupere automaticamente de um ataque instantaneamente. As soluções de segurança de hardware baseadas em TPM e MCU utilizam processamento em série e não conseguem oferecer o desempenho em tempo real que as soluções de processamento paralelo, como os FPGAs da Lattice, conseguem proporcionar.
“Para proporcionar tranquilidade num ambiente de cadeia de abastecimento em constante mudança e cada vez mais arriscado, a Lattice desenvolveu o serviço SupplyGuard para ajudar os nossos clientes a aprovisionar os seus dispositivos de forma segura e a reduzir os seus custos globais”, afirmou Eric Sivertson, vice-presidente da área de Segurança da Lattice. “Com o Sentry e o SupplyGuard, a Lattice oferece uma segurança abrangente, verdadeiramente paralela, com reação em nanossegundos e de última geração, permitindo uma confiança dinâmica aos nossos clientes e aos utilizadores dos seus produtos.”

característicasda solução Lattice Sentry incluem:
• Características de segurança de hardware: A solução Sentry fornece uma implementação PFR pré-verificada e em conformidade com o NIST, que impõe controlos de acesso rigorosos e em tempo real a todo o firmware do sistema durante e após o arranque. Se for detetado firmware corrompido, o Sentry pode reverter automaticamente para uma versão de firmware integral conhecida anteriormente, garantindo o funcionamento seguro e ininterrupto do sistema.
• Conformidade com a mais recente norma NIST SP-800-193 e certificações CAVP: A solução permite a implementação de RoT (Robotics of Time - Rota em Tempo Real) por hardware, graças ao suporte da família de FPGAs Lattice MachXO3D™ criptograficamente robusta.
• Facilidade de utilização: Os programadores podem arrastar e largar os endereços IP validados do Sentry e modificar o código de referência RISC-VC incluído no ambiente de projeto Lattice Propel, sem qualquer experiência prévia com FPGAs.

Tempo de lançamento no mercado acelerado: O pacote Sentry fornece demonstrações de aplicações, projetos de referência e placas de desenvolvimento pré-verificadas e testadas que podem reduzir o tempo de desenvolvimento de aplicações PFR de dez meses para apenas seis semanas.
• Solução de segurança flexível e independente da plataforma: O Sentry oferece suporte abrangente e em tempo real para PFR em firmware e periféricos programáveis. Pode atuar como uma Raiz de Tecnologia (RoT) num sistema e/ou complementar qualquer arquitetura existente baseada em BMC/MCU/TPM para uma total conformidade com a norma NIST SP-800-193.

As principais características do serviço de proteção da cadeia de abastecimento SupplyGuard da Lattice incluem:
• Segurança robusta em todo o ciclo de vida do dispositivo: O SupplyGuard é um serviço por subscrição que oferece tranquilidade aos OEM e ODM, rastreando os FPGA Lattice bloqueados durante todo o seu ciclo de vida, desde o fabrico, passando pelo transporte na cadeia de abastecimento global, integração e montagem de sistemas, configuração inicial e implementação. O SupplyGuard ajuda a proteger os OEM:
o Garantindo que apenas os fabricantes autorizados podem produzir o design de um OEM, independentemente da sua localização.
o Fornecer aos OEM uma infraestrutura de chaves segura para impedir a ativação da sua propriedade intelectual em componentes não autorizados, evitando assim a clonagem e a produção em excesso de produtos.
o Protegendo os dispositivos contra o download e instalação de Trojans, malware ou outro software não autorizado, protegendo as plataformas e os sistemas contra o sequestro de hardware ou outros ataques cibernéticos.
• Implementação flexível e de baixo custo: O SupplyGuard é altamente personalizável para satisfazer as necessidades específicas de segurança e cadeia de fornecimento dos OEM em todos os setores servidos pela Lattice. O serviço reduz os custos operacionais associados à implementação de um ecossistema de fabrico seguro.

Saiba mais sobre o Lattice Sentry

Mais informações sobre o protetor de alimentação Lattice