Las empresas e instituciones participantes en el proyecto ALESSIO, centrado en la investigación y evaluación de mecanismos de seguridad actualizables que garanticen la robustez e integridad del hardware industrial, han presentado los resultados de su trabajo en el Forum VDMA en SPS (Smart Production Solutions), la feria de referencia para la industria de la automatización.
El proyecto Alessio está liderado por Infineon Technologies, y en él participan el Instituto Fraunhofer para la Seguridad Aplicada e Integrada (AISEC), la Universidad Técnica de Munich (TUM) y las empresas Giesecke+Devrient Mobile Security, Siemens y Wibu-Systems. El proyecto desarrolla desde 2016 soluciones basadas en chips y prototipos para aplicaciones informáticas conectadas y sistemas embebidos. Alessio, que cuenta con un presupuesto de 3,9 millones de euros del Ministerio Federal de Educación e Investigación (BMBF) de Alemania, finalizará el próximo 31 de diciembre.
Las máquinas conectadas y los sistemas TIC requieren de mecanismos de seguridad particularmente robustos y que permanezcan así durante toda la vida útil del hardware industrial, habitualmente larga. Esta resistencia a los ataques a largo plazo exige mantener las protecciones siempre en vanguardia a través de actualizaciones. En este sentido, Alessio ha demostrado que es posible crear soluciones de seguridad actualizables con dos enfoques técnicos diferentes.
El primer enfoque implica la utilización de elementos seguros basados en chip con software actualizable, mientras que el segundo contempla el uso de un elemento seguro actualizable implementado en los dispositivos lógicos programables conocidos como FPGA (Field Programmable Gate Array), en los que los componentes hardware pueden actualizarse de forma segura durante el tiempo de ejecución. Ambas opciones permiten que las redes TIC y los datos relacionados con la seguridad estén protegidos y se administren de forma eficiente a largo plazo.
De esta forma, el proyecto Alessio contribuye a garantizar la seguridad de la información y de las estructuras de comunicación en los entornos de fabricación 4.0, donde cada nuevo dispositivo que se conecta es una potencial puerta de entrada de ataques cibernéticos y, como consecuencia, se corre el riesgo de que datos confidenciales e información sensible de la compañía puedan ser capturados y utilizados de forma maliciosa en futuros ataques.
Esta es la principal razón por la que la protección fiable de la información crítica de seguridad de los dispositivos se basa en una combinación de hardware y software. Si bien el software puede ser modificado en un momento posterior, el hardware o un chip de seguridad, una vez integrado, está protegido contra la manipulación remota. Los chips de seguridad son, por tanto, comparables a un área altamente protegida en la que los datos y la información relacionada con la seguridad se almacena de forma separada del software. No obstante, también deben existir formas para actualizar esta área segura, puesto que los métodos de ataque se mantienen en permanente evolución.
Acerca de Infineon
Infineon Technologies AG es un líder mundial en soluciones de semiconductores que hacen la vida más fácil, segura y ecológica. La microelectrónica de Infineon es la clave para un futuro mejor. En el año fiscal 2019 (que finaliza el 30 de septiembre), la Compañía registró unas ventas de 8.000 millones de € con alrededor de 41.400 empleados en todo el mundo. Infineon cotiza en la Bolsa de Frankfurt (símbolo de cotización: IFX) y en los Estados Unidos en el mercado OTCQX International Premier de venta libre (símbolo de cotización: IFNNY).
Para más información visite: https://www.infineon.com/
Acerca de G+D Mobile Security
G+D Mobile Security es una empresa multinacional especializada en tecnologías de seguridad cuyas oficinas centrales están en Múnich, Alemania. Cuenta actualmente con 5.300 empleados y su facturación en 2018 fue de 868 millones de euros. Está compuesta por 40 oficinas comerciales y partners, así como por más de 20 plantas de fabricación y personalización certificadas que aseguran la proximidad al cliente en todo el mundo.
G+D Mobile Security gestiona y asegura miles de millones de identidades digitales a lo largo de todo su ciclo de vida. Nuestros productos y soluciones son utilizados a diario por bancos comerciales, operadores de redes móviles, fabricantes de coches y dispositivos móviles, empresas comerciales, organismos de transporte y salud y sus clientes para asegurar el pago, la comunicación y la interacción entre dispositivos. G+D Mobile Security lidera sus mercados y mantiene una sólida posición competitiva.
Para más información visite: https://www.gi-de.com/mobile-security/
Artículo de novedadesautomatización.net
