case study
regulamento geral sobre a proteção de dados da UE Repensar a segurança. Bernd Hantsche Diretor do setor Embedded & Wireless RUTRONIK Elektronische Bauelemente GmbH
O tema da segurança não nos deixa em paz: as medidas custam dinheiro e tempo e provocam um maior consumo de energia. Mas já com a interligação dos aparelhos no âmbito da Industry 4.0, Internet of Things e tecnologias de cloud, a mesma urge – sendo também obrigatória nos termos do regulamento geral sobre a proteção de dados da União Europeia. O dia 25 de maio de 2018 é o Dia D – nesta data, as empresas deverão ter implementado os requisitos do regulamento geral sobre a proteção de dados da União Europeia, se não quiserem arriscar a ter multas até 4% ou 20 milhões de euros a descontar do seu volume de vendas mundial. Isto não se aplica apenas a empresas com sede na União Europeia, basta que exista uma sucursal na União Europeia. Os artigos determinantes do regulamento geral sobre a proteção de dados da União Europeia para produtores de hardware e software, assim como gestores de produtos, são os artigos 25 “Proteção de dados através da conceção de tecnologias e através de predefinições que protegem a privacidade” e 32 “Segurança do processamento de dados”. Aqui se determina que o responsável e o subcontratante têm de tomar medidas técnicas e organizacionais que garantam uma proteção adequada para dados pessoais diretos e indiretos. Sendo que as construções técnicas têm de estar em conformidade com o “estado da técnica”. O que isso significa concretamente fica em aberto, assim como a definição de dados pessoais diretos e indiretos. Os produtores de hardware e software, gestores de produtos e compradores que desejam apoio na implementação do regulamento geral sobre a proteção de dados da União Europeia poderão entrar em contacto com a equipa de competência do regulamento geral sobre a proteção de dados da RUTRONIK. Aqui, especialistas dos setores de produtos de suportes de armazenamento, comunicação sem fios, placas Embedded, sistemas Embedded, módulos de segurança, microcontroladores, visores e sistemas de sensores trabalham em conjunto, abrangendo todos os departamentos. Eles aconselham os clientes relativamente a todos os componentes correspondentes, assim como relativamente a toda a aplicação em todas as camadas ISO/OSI. Eles explicam os conceitos do regulamento geral de proteção de dados que carecem de explicação, realizando, quando necessário, formações individuais no cliente sobre os fundamentos de temas como a criptografia, a redundância e protocolos de redes sem fios. Sendo que a RUTRONIK, enquanto distribuidor de uma gama de produtos alargada com atividade a nível mundial, pode recorrer a todos os componentes e sistemas necessários de fabricantes líderes, assim como ao respetivo know-how e uma experiência abrangente resultante de inúmeros projetos. Assim, a equipa criou também conceitos de sistemas completos, 60
que podem ser rapidamente adaptados às exigências e cenários de ameaça individuais da respetiva aplicação. É, desta forma, que as empresas obtêm rapidamente soluções consoante o regulamento geral sobre a proteção de dados. Microcontroladores padrão com caraterísticas de segurança Enquanto componentes centrais de comando e de regulação, os microcontroladores assumem uma posição chave. No caso dos microcontroladores padrão, que são utilizados prioritariamente dentro da IoT, do Industry 4.0 e da robótica, estão disponíveis diferentes modelos com caraterísticas de segurança integradas. Por exemplo, a família STM32 dispõe de inúmeras funções que estão integradas no chip. Eles garantem a autenticação robusta, a integridade da plataforma e uma segurança contínua de dados. Desta forma protegem a privacidade do utilizador, garantindo também a proteção de dados, do IP e da marca. A família Optiga Trust da Infineon guarda chaves de segurança, certificados, palavras-passe e dados com a segurança de um cofre. É, desta forma, que os microcontroladores criam a integridade dos sistemas e dos dados, não permitindo a manipulação dos sistemas ou dos dados e garantindo atualizações de software e firmware protegidas. A família oferece para cada nível de segurança necessário a solução certa. Na seleção da solução perfeita e na sua implementação, a Infineon e a RUTRONIK trabalham em estreita parceria, uma vez que os chips de segurança vêm da Infineon com uma chave previamente programada e certificada.
case study
É imprescindível que esta se mantenha intacta no caminho para o cliente, caso contrário toda a cadeia de segurança ficaria interrompida. É por isso que a Infineon envia os chips como sistema fechado, que a RUTRONIK encaminha diretamente para o cliente. Em casos muito complexos, um integrador certificado da rede de parceiros da Infineon apoia o cliente na implementação da infraestrutura. Um conceito interessante foi desenvolvido pela Nordic Semiconductor com o sistema on chip nRF52840: o microcontrolador está baseado num núcleo ARM Cortex M4F e oferece, além de NFC e IEEE802.15.4 com thread, também uma interface de 2,4GHz livremente programável. Para esta estão disponíveis gratuitamente os Bluetooth 5, ANT e protocolos proprietários. Além da ligação sem fios codificada, o microcontrolador sem fios dispõe da tecnologia ARM ® TrustZone® Cryptocell-310. Esta unidade de coprocessador disponibiliza um gerador de números aleatórios e permite um trabalho assimétrico, simétrico e hash-criptográfico, aliviando assim a unidade de processamento central. Diferentes tecnologias sem fio exigem diferentes medidas de segurança Na comunicação sem fios, a mera seleção da tecnologia sem fios já pode ser decisiva para a garantia da segurança. Os protocolos de 2,4 GHz com base em IEEE802.15.4., como ZigBee ou Thread, são bastante resistentes a pequenas interferências de sinal com os seus 16 canais com 5 MHz de largura de modulação. O wi-fi é ainda mais resistente com os 20 MHz por canal. O bluetooth clássico partilha as mesmas frequências em 79 canais de 1 MHz cada. Para manter a ligação estável, o mesmo muda de canal 1600 vezes em cada segundo. O Bluetooth EDR (Enhanced Data Rate) utiliza ainda a técnica de salto de frequência adaptativo (AFH), o Forward Error Correction (FEC) e uma codificação AES de 128 bit. A técnica AFH deteta interferências que ocorrem quando o wi-fi funciona na mesma banda de frequência e exclui os canais bloqueados. Por meio do FEC é possível detetar e corrigir erros numa transmissão de dados. O Bluetooth Low Energy (BLE) utiliza, além de AFH e FEC, ainda outras medidas de segurança, por exemplo a autenticação de dispositivos e a codificação de mensagens. O Bluetooth 5 oferece com o seu adicional ao nível do alcance ou da taxa de transferência de dados muitas vantagens em relação ao Bluetooth 4.2 – é precisamente isso que, simultaneamente, permite aos atacantes intercetar os dados de forma mais rápida e a partir de uma maior distância. O mesmo é válido para o Bluetooth Mesh: através da possibilidade de construir uma rede com mais nós ao longo de maiores distâncias do que com outras tecnologias, aumentam também os riscos. Para atenuar estes, os produtores devem verificar outras caraterísticas de segurança, por exemplo a autenticação e codificação de todas as mensagens, uma separação clara de subredes ou mecanismos contra ataques Replay. O RFID é ideal para aplicações como pagamento ou identificação, pelo menos quando se trata de RFID de alta frequência. Pois aqui, o alcance de leitura do transponder é de apenas alguns centímetros. O mesmo é válido para NFC.
Através do wi-fi são enviados muitos dados pessoais, o que o torna particularmente atrativo para os cibercriminosos. A proteção deverá ser oferecida pelo protocolo WPA2, mas os investigadores de segurança mostraram que mesmo dados codificados podem ser lidos e manipulados entre um ponto de acesso e o cliente. Para uma segurança extremo-a-extremo é necessário utilizar adicionalmente SSL/TLS ou outras camadas de segurança. Mesmo no caso de soluções sem fios celulares, o risco é relativamente grande devido à quantidade de utilizadores e de dados enviados. Por este motivo, os produtores devem pensar também aqui na codificação extremo-a-extremo por meio de TLS/SSL. Para que também os nós terminais não possam ser atacados, o cartão SIM necessita de um padrão de codificação atualizado. Um elevado nível de segurança é oferecido sobretudo pela Telit através do seu princípio de “balcão único” (One-Stop-Shopping) e o conceito de família. Por exemplo, os módulos sem fios das famílias xE910 e xE866 podem ser reunidos com o cartão SIM e o portal Telit IoT numa solução abrangente, especialmente dirigida à indústria.
Dica na Internet A RUTRONIK reuniu num livro de competências conhecimentos básicos abrangentes com referências práticas a componentes, tecnologias e aplicações completas. Os interessados poderão fazer o download em www.rutronik.com/security-aspects
A segurança vista de forma abrangente Além de microcontroladores e módulos wireless, são sobretudo as memórias, os sensores e os módulos de segurança específicos que contribuem para um conceito de segurança consoante o regulamento geral sobre a proteção de dados. De que componentes se trata, depende da respetiva aplicação e dos riscos associados. De uma forma geral, aplica-se o seguinte: a segurança de dados não pode ser estabelecida com componentes individuais, pois ela resulta sempre da interação entre diferentes componentes. Estes não devem ser selecionados apenas de forma ponderada, devendo também estar adaptados com precisão entre si. Pois, entre muitos módulos existem dependências e, em parte, interações complexas. E cada conceito de segurança é apenas tão forte quanto o seu elemento mais fraco.
RUTRONIK Elektronische Bauelemente GmbH Tel.: +351 252 312 336 � Fax: +351 252 312 338 rutronik_pt@rutronik.com � www.rutronik.com
61