SECURITY 4.0. Bent u voldoende voorbereid op de Smart Industry? Marcel Hartgerink marcel.hartgerink@wibu-systems.nl D&E Event stand 22

Transcriptie

1 SECURITY 4.0 Bent u voldoende voorbereid op de Smart Industry? Marcel Hartgerink marcel.hartgerink@wibu-systems.nl D&E Event stand 22

2 Internet-of-Things Made in China 2025 Smart Industry Industry 4.0 Cyber-Physical Systems Connected Systems Vele namen, één idee

3 Van embedded-systems naar de IoT Meer en meer potentiële doelen voor manipulatie

4 Trends in het Internet-of-Things 1. Geen gesloten systemen meer 4. Samengestelde systemen, meerdere fabrikanten 2. Hardware meer afhankelijk van software 5. Nieuwe use-cases en diensten 3. Er ontwikkelen zich nieuwe business-modellen 6. Ook de kleinere componenten verdienen bescherming

5 Successtrategieën In het IoT hangt succes niet alleen af van goede producten, marketing, en verkoopactiviteiten maar ook van veiligheid, integriteit en betrouwbare licentiëring. Succesfactoren: Extra inkomsten door middel van licentieren (optionele functies) Nieuwe applicaties met beheerdersrechten (onderhoud) Berscherming tegen reverse-engineering, klonen en kopieën (piraterij) Communicatie met behoud van integriteit (tampering) Beveiliging van integriteit van component, secure by design (tampering & piraterij)

6 Beveiliging en licentiering I Industrial Internet Consortium: Security by design voor alle componenten Veilige communicatie Remote upgrades mogelijk Continue check op integriteit Check op gebruiksrechten (licentiëring)

7 Beveiliging en licentiering II Integratie in apparaten en software: Apparaat-georienteerde licentieringen Integratie op vele platformen / multi-platform support End-to-end, kant en klare bescherming en licentiering van productontwikkeling tot in gebruikname en onderhoud. Eigenschappen van industriele kwaliteit Ondersteuning voor OPC UA Secure boot

8 Beveiliging en licentiering III Upgrades & updates Veilige updates Licentieerbare upgrades / Upgrademogelijkheden voor netwerk ontwikkeling Licentiemodellen Modellen op maat gemaakt voor het IoT

9 Beveiliging en licentiering IV Licentiebeheer, toegangsrechten en certificaten Eenvoudige integratie in alle bedrijfsprocessen, van ontwikkeling en productie tot verkoop en onderhoud Licentiebeheer in de cloud, met 24/7 self-service inclusief activeringen en teruggaves, transfers naar andere apparaten, upgrades, verlengingen en/of annuleringen.

10 Beveiliging en licentiering V Schaalbare safegards Flexibele prijzen en service voor verschillende use cases Volledig hardware, software & cloud-gebaseerde oplossingen Dongles van industriele kwaliteit in veelvoorkomende vormen Bescherming Data-integriteit en toegangsrechten Bewijs van oorsprong Bescherming tegen sabotage of kopiëen Bescherming tegen reverse-engineering of klonen.

11 Beschikbare oplossingen I Embedded-drivers Lichtgewicht driver als bibliotheek / broncode Cryptogragische API met basisfuncties Ondersteuning van dongle & software activatie Tools voor automatische bescherming Secure boot Applicaties ondertekenen en encrypten Decrypten van specifieke modules tijdens gebruik

12 Beschikbare oplossingen II Hardware & programmeertalen B&R, Beckhoff, Raspberry Pi, Rockwell Boards met ARM, Intel, AMD, Infineon, PowerPC JAVA,.NET, C, C++, Besturingsystemen

13 AxProtector.NET Onbeveiligd.Net (en Java) code kan zeer eenvoudig disassembled Worden..

14 Gecompileerde Assembly Beveiligde Assembly AxProtector.NET Beveiligingsproces Header Oorspronkelijke Code Definitie Van licenties en modules AxProtector.NET Header Stub Code (Zonder Intellectueel eigendom) AxEngine (Security Engine) Assembly heeft dezelfde structuur als de originele Assembly Encrypted Code (oorspronkelijke Code met Intellectueel eigendom)

15 AxProtector.NET Beveiligd De code is Beveiligd!

16 Gecompileerde Executable / Library Beveiligde Executable / Library AxProtector native Header Code Sectie Definitie Van licenties en modules Header Encrypted Code Sectie Data Sectie Bron Sectie AxProtector Encrypted Data Sectie Encrypted Bron Sectie AxEngine (Security Engine)

17 Oorspronkelijke Executable / Library Beveiligde Executable / Library ExProtector, beveiligd vanaf boot Header Keys voor encryptie & keys voor signing Header Encrypted random AES KEY Firm Code Product Code Oorspronkelijke Code ExProtector Encrypted Code Hash Signature AES Key (FSB) Certificaten ECC Private Key Certificaten Credentials (Hash, Signature, )

18 ExProtector, integratie in loader Operating System (zonder modificatie) Orginele Loader Operating System Gemodificeerde Loader Engineering ExEngine (ExProtector Runtime) CodeMeter Embedded Driver Root Public Key

19 Beveiligde Executable / Library Geheugen van embedded device ExProtector Runtime Header Public Root Key Licentie met Firm Code en Product Code Header Encrypted Code ExEngine Decrypted Code Credentials (Hash, Signature, ) Credentials (Hash, Signature, ) Extra Veiligheid: Watchdog

20 Use Case I: Standaard in PLC s CoDeSys Beveiliging van Boot project Toegang tot API Beveiliging van broncode Bernecker + Rainer Technologie-beveiliging Rockwell Beveiliging van broncode

21 Use Case II: Wind River VxWorks 7.0 WindRiver + Wibu-Systems + Artesyn (Emerson) = Wibu-Sytems EDK Beveiliging van integriteit Authenticiteit Beveiliging van intellectueel eigendom Beheer van certificaten Licentiebeheer Hardware-gebaseerde key opslag

22 Use Case III: In microcontroller Basisfunctionaliteit van een dongle, embedded in de microprocessor Kleine footprint Verminderde functionaliteit Als eerste gebruikt in de nieuwe XMC4000 controller familie van Infineon Ondersteuning voor DAVE ontwikkelings-tools van infineon

23 Use Case IV: VMI Bescherming van bronbestanden van de banden-productie machines Beveiligde toegang tot de geprogrammeerde Logic Controllers Beheer en opslag van wachtwoorden Rockwell Automation Studio 5000 software: Wachtwoorden versleuteld in een CmContainer License Central wijst sleutels toe aan de lokale programmeurs op externe locaties Centraal toegekende code voor toegang tot gevoelige broncode van systeem Onderhoud van toegewezen machines met een set van functionaliteiten in bepaalde tijdspanne

24 Use Case V: Genkey Nationale verkiezingen in Ghana - Één stem per persoon Genkey, Biometrische oplossingen - Enrollment SDK, Data management - De-duplicatie en verificatie - BioHASH versleutelde template CodeMeter CmActLicenses - Licentiering, IP-bescherming en data bescherming verificatie-apparaten - BEAGLE XM bord, TI, ARM, Linux

25 Zijn er nog vragen? Marcel hartgerink Bekijk de video op: wibu.com/cms