O que você está procurando?
Crie seu próprio laboratório de testes de segurança de dispositivos
Projete seu laboratório com base em suas necessidades, público-alvo e metas de segurança, utilizando uma combinação modular de hardware, software e treinamento especializado em sistemas embarcados, chips e elementos de segurança
Os ataques de hardware são uma preocupação crescente
Os sistemas embarcados estão se tornando mais potentes, mais conectados e mais vulneráveis. Ao mesmo tempo, os ataques ao hardware evoluem rapidamente, ultrapassando as vulnerabilidades de software e abrangendo técnicas físicas, como a análise de canal lateral (SCA) e a injeção de falhas (FI).
Corrigir vulnerabilidades de hardware em fases avançadas do desenvolvimento é dispendioso e, muitas vezes, impraticável; em alguns casos, torna-se impossível depois que os dispositivos são comercializados. Um cenário regulatório cada vez mais rigoroso, incluindo a Lei de Resiliência Cibernética (CRA), a Diretiva RED e os Critérios Comuns da UE, exige agora garantias de segurança mais sólidas e comprováveis.
Somado à crescente pressão para reduzir o tempo de lançamento no mercado, as organizações precisam de testes de segurança de dispositivos que sejam realizados em fase inicial, sejam eficazes e possam ser repetidos. À medida que mais setores dependem de sistemas embarcados seguros, as equipes precisam não apenas de ferramentas, mas também de uma arquitetura clara e escalável para desenvolver capacidades internas de segurança de dispositivos.
Por que criar um laboratório de testes de segurança de dispositivos?
Arquitetura de um laboratório de segurança de dispositivos
Todo laboratório de segurança de dispositivos, independentemente do setor ou do grau de maturidade, baseia-se nos mesmos quatro elementos fundamentais. Juntos, eles formam uma arquitetura flexível capaz de se adaptar desde as primeiras experiências até a validação de alta segurança.
Como funciona
Não existe um único laboratório de segurança de dispositivos que seja “correto”. Cada configuração depende do que você está testando, do nível de conhecimento que você tem sobre o alvo e das ameaças que precisa abordar. O laboratório é montado combinando a preparação adequada do alvo, os recursos de hardware, a análise de software e a operação especializada.
Dispositivo em teste (DUT)
Quando nos referimos a testes de segurança em sistemas embarcados, estes são os principais tipos de alvos:
- SoCs (Sistema em Chip).
- FPGAs (matrizes de portas programáveis em campo).
- ASICs (Circuitos Integrados para Aplicações Específicas).
- Cartões inteligentes e microcontroladores seguros.
É aqui que tudo começa: o DUT é montado, ligado e preparado para medições estáveis e repetíveis.
Hardware
No centro de cada laboratório está o PXI Embedded Security Testbench, o coração e o cérebro da configuração. Operando em modo headless, ele atua como osciloscópio, controlador de temporização, mecanismo de sincronização e estação de trabalho.
A partir daí, você adiciona uma ou mais capacidades de ataque e observação:
- Energia: Meça e controle o consumo de energia.
- Relógio: Inserir anomalias temporizadas com precisão no sinal do relógio.
- Eletromagnético (EM): Observe fugas eletromagnéticas ou injete falhas eletromagnéticas.
- Laser (Óptico): Realizar injeção óptica precisa de falhas.
Esses recursos podem ser utilizados individualmente ou em combinação, dependendo da arquitetura do dispositivo e dos objetivos dos testes.
Pacote de Software Inspector
O Inspector Software Suite é a plataforma unificada para campanhas completas de Análise de Canal Lateral (SCA) e Injeção de Falhas (FI), acompanhando todo o processo, desde a aquisição de dados até a obtenção de insights de segurança.
O Inspector possibilita um fluxo de trabalho consistente de ponta a ponta, permitindo que as equipes realizem medições, processem e analisem sinais e avaliem o comportamento dos dispositivos em condições de falha, tudo em um único ambiente.
- Análise de canal lateral (SCA): Identificação e quantificação de vazamentos de informação por meio do comportamento energético, eletromagnético ou óptico.
- Injeção de falhas (FI): Interromper ativamente a execução para identificar pontos fracos e avaliar contramedidas.
Ao combinar SCA e FI em uma única plataforma, o Inspector permite que as equipes passem facilmente da detecção de vazamentos para a validação ativa da segurança dos dispositivos, utilizando fluxos de trabalho consistentes e uma infraestrutura compartilhada de cronometragem e medição.
Com base em mais de duas décadas de experiência em segurança de dispositivos, o Inspector é modular e extensível, oferecendo suporte a uma ampla variedade de dispositivos, algoritmos e níveis de garantia.
Treinamento e suporte ao longo do ciclo de vida
Um laboratório de sucesso precisa de mais do que apenas ferramentas; ele requer operadores especializados. A cada ano surgem novos ataques, contramedidas e regulamentações.
A Keysight apoia as equipes com:
- Formação essencial para a SCA e a FI.
- Atualizações contínuas de software.
- Novos recursos de hardware.
- Suporte especializado durante todo o ciclo de vida da sua segurança.
Escolhendo a configuração de laboratório adequada
As escolhas que você faz ao montar um laboratório de segurança de dispositivos dependem de seus objetivos, da expertise disponível, da complexidade do projeto e das obrigações regulatórias. Para apoiar isso, a Keysight oferece quatro níveis de laboratório modulares, todos baseados na mesma arquitetura
Laboratório de Testes Essenciais
Profissionais iniciantes em SCA e FI
Este é o primeiro passo para deixar de lado os sistemas amadores e avançar para uma configuração profissional, ideal para organizações que estão migrando de soluções de código aberto para um ambiente de segurança de dispositivos profissional, padronizável e de alto desempenho. Este laboratório oferece tudo o que é necessário para iniciar os testes de SCA e FI.
Laboratório Black Box
Solução: Análise de canal lateral de potência e eletromagnético e injeção de falhas
Laboratório White Box
Solução: Análise de canal lateral e injeção de falhas em sistemas de potência, eletromagnéticos e a laser
O White Box Lab foi concebido para organizações que desenvolvem seus próprios produtos e precisam validá-los de acordo com requisitos de segurança de alto nível, incluindo injeções ópticas avançadas (a laser) de falhas. Essa configuração combina recursos completos de SCA/FI, permitindo uma análise aprofundada de circuitos integrados personalizados, microcontroladores seguros e produtos que exigem certificação
Laboratório Definitivo
Solução: Laboratório de segurança de hardware em escala real com várias estações de trabalho, incluindo SCA/FI para energia, EM e laser
O Ultimate Lab Experience foi concebido para organizações que exigem a maior capacidade de teste possível, combinando todos os recursos do domínio da Análise de Canal Lateral e da Injeção de Falhas. Esse ambiente com várias bancadas e vários operadores oferece suporte tanto a testes de caixa preta quanto de caixa branca, permitindo investigações paralelas contínuas em todos os vetores de ataque de hardware conhecidos.
Concebido para equipes que realizam avaliações em grande escala, testes de certificação, simulações de ataques (red teaming) e pesquisas avançadas, este laboratório representa o que há de mais avançado em infraestrutura profissional de segurança de dispositivos.
Elementos fundamentais
Um laboratório de segurança de dispositivos é composto por componentes de hardware modulares que atuam em conjunto para observar, medir e influenciar o comportamento físico de um dispositivo.Embora as configurações do laboratório variem de acordo com o objetivo e o nível de garantia, todas elas se baseiam nos mesmos elementos fundamentais, desde instrumentação baseada em PXI até recursos para ataques elétricos, eletromagnéticos e ópticos.
Quais setores precisam de laboratórios de testes de segurança de dispositivos
Embora os setores difiram em termos de produtos, regulamentações ou níveis de garantia, os sistemas embarcados subjacentes e as superfícies de ataque permanecem semelhantes. Os laboratórios de segurança de dispositivos compartilham, portanto, elementos básicos comuns, embora a profundidade dos testes e as capacidades exigidas variem de acordo com o mercado.
Perguntas frequentes
Não. O laboratório foi projetado para apoiar equipes com diferentes níveis de experiência. Fluxos de trabalho orientados, o software Inspector e programas de treinamento estruturados ajudam as equipes a se tornarem produtivas rapidamente, mesmo que sejam novatas nas técnicas de SCA ou FI.
A análise de canal lateral e a injeção de falhas abordam diferentes aspectos do mesmo problema de segurança e são mais eficazes quando utilizadas em conjunto.
O SCA revela quais informações um dispositivo pode vazar involuntariamente por meio de seu comportamento físico, como o consumo de energia ou as emissões eletromagnéticas. O FI, por outro lado, é usado para interromper ativamente a execução, a fim de expor pontos fracos e validar se os mecanismos de segurança se comportam conforme o esperado em condições de falha.
Ao combinar SCA e FI em um único ambiente de laboratório, as equipes podem passar facilmente da observação de vazamentos para o teste ativo de contramedidas, utilizando a mesma configuração de alvo, infraestrutura de temporização e cadeia de medição. Essa abordagem integrada oferece uma avaliação mais realista e completa do nível de segurança de um dispositivo.
O Core PXI Embedded Security Testbench foi projetado para oferecer suporte nativo tanto à SCA quanto à FI, permitindo fluxos de trabalho de teste consistentes e repetíveis, sem tratá-las como disciplinas separadas ou isoladas.
Sim. Todos os níveis do laboratório são modulares e baseados na mesma arquitetura subjacente. Você pode começar com uma configuração básica e expandi-la ao longo do tempo, adicionando novos recursos de hardware, módulos de software ou estações de trabalho adicionais, à medida que suas necessidades de teste evoluem.
O laboratório se adapta naturalmente ao crescimento da sua organização. Começando com uma única bancada de testes baseada em PXI, você pode expandir para ambientes com vários operadores ou múltiplas funcionalidades sem precisar substituir seu investimento inicial. Módulos de hardware, sondas e licenças do software Inspector podem ser adicionados gradualmente à medida que sua maturidade aumenta.
Sim. A mesma arquitetura de laboratório pode ser utilizada ao longo de todo o ciclo de vida do produto, desde a fase pré-silício, passando pela validação inicial do firmware e pela caracterização do silício, até a avaliação de contramedidas e os testes de alta segurança. A metodologia está em conformidade com as práticas comumente utilizadas nos Critérios Comuns (CC) da UE, na CRA e em esquemas de avaliação semelhantes.
Configurações básicas, como o My First Lab, podem estar operacionais em poucos dias. Configurações mais avançadas, que envolvam recursos de EM ou laser, podem exigir mais tempo para instalação e configuração. Em todos os casos, oferecemos treinamento e integração para acelerar o retorno sobre o investimento.
Sim. A Keysight oferece atualizações contínuas de software, serviços globais de calibração, manutenção preventiva e um amplo portfólio de programas de treinamento para SCA, FI e metodologias avançadas. Isso garante que seu laboratório continue operando com eficácia à medida que os dispositivos, as ameaças e as normas evoluem.
Todos os níveis de laboratório compartilham a mesma base PXI, o que significa que você pode começar com uma única bancada e expandir para configurações com vários operadores ou múltiplas funcionalidades sem precisar substituir seu investimento inicial. Os módulos de hardware, as sondas e as licenças do software Inspector se adaptam naturalmente à medida que sua maturidade aumenta.
Deseja ajuda ou tem dúvidas?