包括的なサイバー復元力とリカバリのための戦略は、急速に要件になりつつあります。最新の組み込み型コネクテッドデバイスは、サイバー攻撃の魅力的なターゲットであり、身代金の要求の機会を開き、工場全体のシャットダウンをもたらす可能性があります。マルウェアが元のソフトウェアを上書きする可能性があり、多くの場合は手動による介入が必要になるため、侵害されたデバイスのリカバリは困難です。さらに、多くの組み込みデバイスはリモート・リカバリ手順を実装していません。
お客様の素早い設計とより早い製品化を実現する、技術情報と専門知識をご紹介します。
組み込みセキュリティの進化
包括的なサイバー復元力とリカバリのための戦略は、急速に要件になりつつあります。最新の組み込み型コネクテッドデバイスは、サイバー攻撃の魅力的なターゲットであり、身代金の要求の機会を開き、工場全体のシャットダウンをもたらす可能性があります。マルウェアが元のソフトウェアを上書きする可能性があり、多くの場合は手動による介入が必要になるため、侵害されたデバイスのリカバリは困難です。さらに、多くの組み込みデバイスはリモート・リカバリ手順を実装していません。
システムとデバイスのセキュリティを高めるためには、多層的な防衛戦略が最も重要です。米国標準テクノロジ研究所(NIST)は、サイバー耐性システムのガイドラインとして、3つの主要な層(NIST SP800-193)を定義しています。
今日のシステムは主に予防に依存していますが、将来のサイバー回復性の高いデバイスは、絶え間なく変化する敵対的な環境で生き残るためにすべての層の統合を必要とします。
攻撃者がシステムに侵入するのを防ぐ
攻撃者がシステムに侵入したことを監視および検出する
攻撃者を追い出し、自動的に信頼できる状態にリカバリする
検出メカニズムは、システムオンチップ(SoC)の信頼のハードウェアルートに組み込むことができます。SoCは、アプリケーションの実行時に異常(マルウェアなど)を検出しますが、通常の動作には影響しません。これにより、システムは、接続されたかなりの数のデバイスに攻撃が広がる前にリカバリ動作をトリガーすることができます。
ローカル検出モジュールは、SoC内部で収集されたデータに依存します。このデータはデバイスの状態を表します。この状態を定期的に解析して、正常な状態に対応するかどうかを判断します。ローカル分析モジュールは、メインアプリケーションを妨げることなくデバイス上で動作し、異常が検出された場合にリカバリモジュールに警告メッセージを送信できます。必要に応じて、その結果をクラウドに送信してさらに分析することができます。このプロセスは、対応する図で示されています。
攻撃の検出には、クラウドベースの推定が使用されます。
フリート全体のデータを使用して、クラスタリング分析の異常検出を実行できます。
リカバリ機構は、システムオンチップ(SoC)の信頼のハードウェアルートに組み込むことができます。SoCリカバリモジュールは、OSが応答しない場合や完全に消去された場合でも、デバイスをリモートで管理できます。これにより、リモート管理者は、ローカルの人間の介入を必要とせずに、すべてのデバイスを信頼された動作状態に迅速かつ確実にリカバリすることができます。
ウォッチドッグタイマは、定期的にクラウドによって遅延され、所有者は再起動によって破損したデバイスに対する制御を常に取り戻すことができます。
次の図の数値は、交換されたメッセージの順序を示しています。
ライト・ラッチで保護されたリカバリ・イメージを使用すると、再起動後に信頼できる状態に戻すことができます。リカバリイメージは、信頼されたエンティティによってネットワークが有効にされる前の初期ブートフェーズで書き込みラッチされます。書き込みラッチは、ソフトウェアが有効なハードウェア書き込み保護メカニズムです。SoC全体のリセットを介してのみ無効にできます。リカバリイメージを使用すると、リカバリモードで起動できます。リカバリモードには、信頼されたサービスへの接続を許可する基本的な機能のみが含まれています。リカバリモードから、デバイスをブートストラップし、永続的に破損したデバイスを機能状態に復元することが可能です。
ハイパーバイザベースのデモは、当社のテクノロジーショールームで見つけることができます。ハードウェアベースの隔離を含むその他の可能なインスタンス化については、「Cyber Resilience for Self-Monitoring IoT Devices」の全文に記載されています。
テクノロジ Trusted Computing Group (TCG)は 、「Cyber Resilient Systems (CyRes)」ワークグループにおける新しいサイバー復元力の仕様の策定を推進します。NXPは、セキュリティと復元力に関する当社の高い基準を反映した仕様を策定するため、このワークグループの一員です。詳細はこちら
2021年のIEEE International Conference on Cyber Security and Resilience (CSR)で発表された、IEEE-CSRベストインダストリアル賞を受賞した論文で、サイバーレジリエンスの仕組みをご覧ください。
サインインしてホワイトペーパーを読むサイバーレジリエンスに関する詳細については、cyres@nxp.comにお問い合わせ ください。