Sicherheit für Embedded-Systeme

Cyberangriffe betreffen zunehmend auch Embedded-Systeme. Deren Design und lange Lebenszyklen bringen besondere Sicherheitsanforderungen mit sich.

Regulierungsbehörden weltweit reagieren mit Vorschriften wie der anstehenden Radio Equipment Initiative (RED) oder dem Cyber Resilience Act ab 2027 auf die wachsende Bedrohungslage. Mit dem Security Upgrade Kit bietet Swissbit eine benutzerfreundliche und sichere Lösung, die sowohl den Schutz von Embedded-Systemen als auch die Einhaltung relevanter Cyber-Sicherheitsvorgaben ermöglicht.

Embedded-Systeme haben aufgrund ihrer langen Lebensdauer, der komplizierten Aktualisierungsmöglichkeiten und begrenzter Hardwarekapazitäten spezifische Sicherheitsschwachstellen. Meist wurden sie ohne besondere Schutzbedürfnisse entworfen und sind anfällig gegen Angriffe mit physischem Zugriff, der meist nur durch ein Gehäuse oder einen Schaltschrank verhindert werden kann. Sind diese Maßnahmen überwunden, gelingt lokalen Angreifern das Ausspähen von sensiblen Informationen, Konfigurationen, Geschäftsgeheimnissen oder personenbezogenen Daten. Durch die Manipulation von Systemdaten kann der einmalige Zugriff auch in ein unbemerktes Einnisten (APT – Advanced Persistend Threat) und das dauerhafte Abgreifen von Netzwerkkommunikation münden. Genau hier setzt das Security Upgrade Kit von Swissbit an.

Maximale Flexibilität

Im Zentrum der Swissbit-Lösung steht eine microSD-Karte in Industriequalität, die sich als Wechselmedium optimal zur Nachrüstung eignet. Ausgestattet mit einem speziellen Flash-Controller und erweiterter Swissbit-Firmware bietet die Karte Sicherheitsfunktionen wie konfigurierbare Zugriffskontrollen und Datenschutz auf Partitionsebene. Die optimierte Firmware macht die Karte zudem ideal für Anwendungen mit häufigen Lesezugriffen und langer Datenaufbewahrung.

Das Security Upgrade Kit ist primär für Linux-basierte Embedded-Systeme entwickelt, kann aber bei Bedarf auch für andere Betriebssysteme eingesetzt werden. Dank der weiten Verbreitung eingebetteter Systeme erstrecken sich die Einsatzbereiche von der Industrie über den öffentlichen Sektor bis hin zu kritischen Infrastrukturen (KRITIS).

Für die Einrichtung und Konfiguration des Security Upgrade Kits stellt Swissbit Dokumentation, Software, Tools sowie eine Referenzimplementierung für den Raspberry Pi bereit. Das Expertenteam von Swissbit steht außerdem für kundenspezifische Projektanfragen und maßgeschneiderte Implementierungen zur Verfügung.

microSD in Industriequalität

Die microSD-Karte Security Level 2 des Security Upgrade Kits ist in Speicherkapazitäten von 16, 32 und 64 GB erhältlich und basiert auf der pSLC-Flash-Speichertechnologie, die eine besonders hohe Ausdauer und Langlebigkeit gewährleistet. Die Karten sind für den industriellen Temperaturbereich von -40 bis +85 °C ausgelegt.

(cm/Swissbit AG)