Сервис Lattice SupplyGuard расширяет возможности защиты системы, предоставляемые стеком Sentry, на сложную и постоянно меняющуюся цепочку поставок, обеспечивая поставку устройств с заводской блокировкой для защиты от таких атак, как клонирование и внедрение вредоносного ПО, а также гарантируя безопасную передачу прав собственности на устройства. Эти решения в области аппаратной безопасности приобретают все большее значение для различных приложений, включая связь, центры обработки данных, производство, автомобильную промышленность, аэрокосмическую отрасль и клиентские вычисления.

По словам Патрика Мурхеда, президента и основателя Moor Insights & Strategy, «5G, граничные вычисления и Интернет вещей ускоряют темпы подключения устройств, и среди высокотехнологичных OEM-производителей, обслуживающих все рынки, растут опасения по поводу безопасности. Разработчикам необходимо знать, что их аппаратные платформы защищены от кибератак и кражи интеллектуальной собственности. Им нужны решения в области безопасности, которые обеспечивают комплексную защиту на протяжении всего жизненного цикла продукта в полевых условиях, а это значит, что решение должно динамически адаптироваться к меняющемуся ландшафту угроз».
«Lattice продолжает реализовывать свою дорожную карту и стратегию по предоставлению клиентам простых в использовании решений системного уровня для критически важных приложений. Решение Lattice Sentry позволяет клиентам легко развернуть аппаратное решение Root-of-Trust (RoT) PFR, соответствующее рекомендациям NIST SP-800-193», — говорит Дипак Боппана, старший директор по сегментному и продуктовому маркетингу Lattice. «Благодаря проверенной интеллектуальной собственности Sentry, предварительно подтвержденным эталонным проектам и демонстрационным примерам оборудования, разработчики могут быстро адаптировать решение PFR, модифицируя код на языке C, предоставляемый средой проектирования RISC-V и Propel, сокращая время выхода на рынок с десяти месяцев до всего шести недель».
Парадигма безопасности меняется, и микропрограммное обеспечение становится все более популярным вектором атак. Национальная база данных уязвимостей сообщила, что в период с 2016 по 2019 год количество уязвимостей в микропрограммном обеспечении выросло более чем на 700 процентов. Защита систем от несанкционированного доступа к микропрограммному обеспечению требует динамической, постоянной и работающей в режиме реального времени аппаратной платформы безопасности для всех подключенных устройств. Это включает в себя защиту микропрограммного обеспечения компонентов от несанкционированного доступа и обеспечение возможности автоматической защиты, обнаружения и восстановления системы после атаки в кратчайшие сроки. Аппаратные решения безопасности на основе TPM и MCU используют последовательную обработку и не могут обеспечить производительность в режиме реального времени, которую могут предложить решения на основе параллельной обработки, такие как Lattice FPGA.
«Чтобы обеспечить спокойствие в постоянно меняющейся и все более рискованной среде цепочки поставок, компания Lattice разработала сервис SupplyGuard, который помогает нашим клиентам безопасно настраивать свои устройства и снижать общие затраты», — сказал Эрик Сивертсон, вице-президент по безопасности в Lattice. «С помощью Sentry и SupplyGuard компания Lattice предоставляет комплексную, по-настоящему параллельную, реагирующую на наносекунды безопасность нового поколения, обеспечивая динамическое доверие для наших клиентов и пользователей их продукции».

особенностирешения Lattice Sentry включают:
• Возможности аппаратной безопасности: Решение Sentry предоставляет предварительно проверенную реализацию PFR, соответствующую стандартам NIST, которая обеспечивает строгий контроль доступа в реальном времени ко всему встроенному программному обеспечению системы во время и после запуска системы. В случае обнаружения поврежденного встроенного программного обеспечения Sentry может автоматически вернуться к ранее известной, исправной версии, чтобы обеспечить бесперебойную и безопасную работу системы.
• Соответствие последнему стандарту NIST SP-800-193 и сертификатам CAVP: Решение обеспечивает аппаратную реализацию RoT благодаря поддержке криптографически надежного семейства FPGA Lattice MachXO3D™.
• Простота использования: Разработчики могут перетаскивать проверенные IP-адреса Sentry и изменять включенный эталонный код RISC-VC в среде проектирования Lattice Propel без предварительного опыта работы с FPGA.

Быстрый вывод на рынок: пакет Sentry предоставляет демонстрационные приложения, эталонные проекты и предварительно проверенные и протестированные платы разработки, что позволяет сократить время разработки приложений PFR с десяти месяцев до всего шести недель.
• Гибкое, платформенно-независимое решение для обеспечения безопасности: Sentry предлагает комплексную поддержку PFR в режиме реального времени для встроенного ПО и программируемых периферийных устройств. Он может выступать в качестве корневого элемента технологии (RoT) в системе и/или дополнять любую существующую архитектуру на базе BMC/MCU/TPM для полного соответствия стандарту NIST SP-800-193.

Ключевые особенности сервиса защиты цепочки поставок Lattice SupplyGuard включают:
• Надежная безопасность на протяжении всего жизненного цикла устройства: SupplyGuard — это подписной сервис, который обеспечивает спокойствие OEM-производителям и ODM-производителям, отслеживая заблокированные FPGA Lattice на протяжении всего их жизненного цикла, от момента производства, транспортировки по глобальной цепочке поставок, системной интеграции и сборки, первоначальной настройки и развертывания. SupplyGuard помогает защитить OEM-производителей, обеспечивая:
o Гарантию того, что только авторизованные производители могут создавать проекты OEM-производителей, независимо от их местоположения.
o Предоставление OEM-производителям защищенной ключевой инфраструктуры для предотвращения активации их интеллектуальной собственности на неавторизованных компонентах, тем самым предотвращая клонирование и избыточное производство продукции.
o Защиту устройств от загрузки и установки троянов, вредоносных программ или другого несанкционированного программного обеспечения для защиты платформ и систем от захвата оборудования или других кибератак.
• Гибкая и недорогая реализация: SupplyGuard легко настраивается в соответствии со специфическими потребностями OEM-производителей в области безопасности и цепочки поставок во всех отраслях, обслуживаемых Lattice. Сервис снижает эксплуатационные расходы, связанные с внедрением защищенной производственной экосистемы.

Узнайте больше о Lattice Sentry

Более подробная информация о компании Lattice Supply Guard