Ago 16, 2024 Approfondimenti, Minacce, RSS, Tecnologia

Quando le minacce informatiche diventano più pericolose, la cybersecurity si fa più “dura” per contrastarle: è così che nasce l’Hardsec (Hardware Security), un’architettura di cybersicurezza emergente che vuole rivoluzionare il modo in cui si pensa alla sicurezza, superando i problemi tradizionali.

I software di protezione contro le cyberminacce soffrono anch’essi di problemi di sicurezza e possono essere compromessi. “Il software che viene eseguito su una CPU che è (approssimativamente) una macchina di Turing è per natura difficile da proteggere contro le compromissioni“ si legge sul white paper dell’architettura redatto da Sandy Macadam; passare alla sicurezza a livello di hardware è però costoso e poco flessibile, tanto da essere impraticabile.

La soluzione è l’approccio Hardsec, il quale utilizza i dispositivi Field Programmable Gate Array (FPGA) che garantisce l’eliminazione delle minacce sfruttando le implementazioni non-Turing.

Gli FPGA sono dei circuiti integrati che possono essere riprogrammati ripetutamente nel tempo; questa caratteristica gli permette di essere più robusti a livello di cybersecurity in quanto, se un’implementazione si rileva errata o se servono nuove feature, i dispositivi possono essere riprogrammati facilmente.

Il fatto che questi dispositivi possano essere riprogrammati implica che, potenzialmente, anche un attaccante può farlo; per prevenire questa possibilità, l’architettura Hardsec è stata sviluppata per dipendere dalla disposizione fisica delle connessioni. Poiché gli FPGA possono essere riprogrammati solo usando specifici pin fisici, gli attaccanti che non hanno accesso a questi pin non possono alterare la sicurezza dei dispositivi.

Nel dettaglio, un’implementazione FPGA ha un meccanismo di gestione dei pin che è separato dai percorsi di input e output del dispositivo, quindi se l’attaccante ha accesso fisico solo a questi due, non può comunque riprogrammare L’FPGA.

Usando la logica hardware degli FPGA in combinazione con le soluzioni software più robuste è possibile implementare una difesa solida contro le minacce più pericolose in circolazione.

The Hacker News sottolinea che questo tipo di protezione è particolarmente indicata per settori altamente regolamentati, come il governativo, il finanziario e quello della difesa, i quali devono rispettare standard di settore molto severi.

Diverse agenzie governative e organizzazioni di cybersecurity, come il Dipartimento della Difesa statunitense, il NIST e l’NCSC, stanno già spingendo le aziende a implementare l’approccio Hardsec.

• architettura di cybersecurity, circuiti integrati, cybersecurity, FPGA, Hardsec, protezione