Kuinka suojata pienten laitteiden kuten IoT-laitteiden generoima data, kun se pitää siirtää verkon yli prosessoitavaksi. NIST eli National Institute of Standards and Technology on saanut valmiiksi kilpailunsa, jossa etsittiin ratkaisua alueen standardiksi. Voittajaksi ylsi Ascon-niminen salausalgoritmien ryhmä, joka julkaistaan NIST:n kevyenä salausstandardina myöhemmin tänä vuonna.
Valitut algoritmit on suunniteltu suojaamaan esineiden internetin (IoT) luomaa ja välittämää dataa, mukaan lukien sen lukemattomia pieniä antureita ja toimilaitteita. Ne on suunniteltu myös muille pienille laitteille kuten lääketieteelliset implantit, teiden ja siltojen kuntoa valvoville antureille ja avaimettomille ajoneuvoille.
Tällaiset laitteet tarvitsevat "kevyen kryptografian" eli suojauksen, joka käyttää mahdolisimman vähän niiden hallussa olevia laskennallisia resursseja. NIST:n tutkija Kerry McKayn mukaan äskettäin valittujen algoritmien pitäisi olla sopivia useimpiin pienimuotoisiin tekniikoihin.
- Maailma on siirtymässä kohti pienten laitteiden käyttöä moniin tehtäviin, jotka vaihtelevat tunnistamisesta tunnistamiseen ja koneen ohjaukseen, ja koska näillä pienillä laitteilla on rajalliset resurssit, ne tarvitsevat tietoturvaa, jossa on kompakti toteutus. Näiden algoritmien pitäisi kattaa useimmat laitteet, joilla on tällaisia resurssirajoituksia, McKay toteaa.
Vahvimpien ja tehokkaimpien kevyiden algoritmien määrittämiseksi NIST järjesti useita vuosia kestäneen kehitysohjelman. Ensin järjestö konsultoi teollisuusyrityksiä ja muita organisaatioita ymmärtääkseen heidän tarpeitaan ja pyysi sitten mahdollisia ratkaisuja maailman kryptografiayhteisöltä vuonna 2018. Saatuaan 57 ehdotusta McKay ja matemaatikko Meltem Sönmez Turan käynnistivät julkisen arviointiprosessin, jossa kryptografit tutkivat ja yrittivät löytää ehdokkaiden heikkouksia.
Ascon-algoritmit valikoituivat voittajaksi 10 finalistin joukosta. Valinta perustui useisiin kriteereihin. - Kyky tarjota tietoturva oli ensiarvoisen tärkeää, mutta meidän piti ottaa huomioon myös sellaisia tekijöitä kuin ehdokasalgoritmin suorituskyky ja joustavuus nopeuden, koon ja energiankäytön suhteen, McKay selittää.
Asconin kehitti vuonna 2014 Grazin teknillisen yliopiston, Infineon Technologiesin, Lamarr Security Researchin ja Radboudin yliopiston kryptografien ryhmä. Se valittiin vuonna 2019 ensisijaiseksi valinnaksi kevyelle autentikoidulle salaukselle CAESAR-kilpailun lopullisessa salkussa, mikä on merkki siitä, että Ascon oli kestänyt kryptografien murtoyritykset vuosien ajan.
Ascon-perheeseen kuuluu tällä hetkellä seitsemän jäsentä, joista osa tai kaikki voivat tulla osaksi NISTin julkaistua kevyttä kryptografiastandardia. Koko perheenä versiot tarjoavat erilaisia toimintoja, jotka tarjoavat suunnittelijoille vaihtoehtoja erilaisiin tehtäviin. Kaksi näistä tehtävistä ovat tärkeimpiä kevyessä kryptografiassa: todennettu salaus liittyvillä tiedoilla (AEAD) ja hajautus.
AEAD suojaa viestin luottamuksellisuutta, mutta se mahdollistaa myös lisätietojen – kuten viestin otsikon tai laitteen IP-osoitteen – sisällyttämisen salaamatta. Algoritmi varmistaa, että kaikki suojatut tiedot ovat aitoja ja että ne eivät ole muuttuneet siirron aikana. AEAD:tä voidaan käyttää ajoneuvojen välisessä viestinnässä, ja se voi myös auttaa estämään sellaisten viestien väärennöksiä, jotka on vaihdettu radiotaajuustunnistustunnisteilla (RFID), jotka usein auttavat jäljittämään varastoissa olevia paketteja.
Kannattaa panna merkille, ettei IoT-datan salaus on ns. kvanttisalaus. Yksi Asconin versioista tarjoaa vastustuskyvyn sellaisille hyökkäyksille, joita tehokas kvanttitietokone saattaa yrittää. Tällainen PQC-salaus eli kvanttikoneenkestävä salaus on tärkeä pitkäaikaisille salaisuuksille, joita on suojattava vuosia. Yleensä kevyttä kryptografiaa käytetään lyhytaikaiseen datan salaamiseen.
Tampereen yliopisto, Oulun yliopisto, Aalto-yliopisto ja Nokia suunnittelevat yhteisen järjestelmäpiirisuunnitteluun keskittyvän huippukeskuksen perustamista. Keskus olisi osa vireillä olevaa kansallista Siruja Suomesta -ohjelmaa, joka puolestaan olisi osa EU:n Chips Act -ohjelmaa.
Kyberrikollisryhmien toiminta ammattimaistuu kiihtyvällä vauhdilla, todetaan tietoturvayhtiö WithSecuren raportissa. Nyt kehitystä nopeuttavat kiristyshaittaohjelmat, kertoo yhtiön vanhempi analyytikko Stephen Robinson.
Saksalainen elektroniikan komponenttien jakelija Rutronik juhlii tänä vuonna 50-vuotisjuhliaan. Helmut Rudel (kuvassa vas.) perusti Rutronikin vuonna 1973 Ispringenissä lähellä Pforzheimia. Nykyään hänen poikansa Thomas Rudel toimii yhtiön toimitusjohtajana.
LähiTapiola on päättänyt tuplata Bug Bounty -ohjelmansa kautta valkohattuhakkereille tarjoamansa maksimipalkkion. Aiemmin tietoturvahaavoittuvuuksien löytämiseen tähtäävän ohjelman enimmäispalkkiona oli 50 000 euroa. Nyt summa on nostettu 100 000 euroon.
Epävarmoista taloudellisista ja geopoliittisista näkymistä huolimatta vuosi 2022 osoittautui erinomaiseksi elektroniikka-alan innovointitoiminnan osalta ja sama trendi tuntuu jatkuvan myös kuluvana vuonna IC- ja elektroniikkajärjestelmien suunnittelussa. Tässä artikkelissa nostetaan esiin joitakin alan megatrendejä, joita on syytä tarkastella lähemmin.
