Identificar pontos fracos. Aumentar a resiliência.
Os testes de injeção de falhas avaliam como os dispositivos se comportam em condições anormais, interrompendo intencionalmente seu funcionamento. Ao introduzir falhas controladas, por meio de técnicas de tensão, clock, eletromagnéticas ou ópticas, as equipes de segurança podem identificar pontos fracos que permitem que invasores contornem as proteções ou alterem o comportamento do sistema. As soluções de injeção de falhas da Keysight integram instrumentação precisa, software de automação e recursos avançados de direcionamento para executar campanhas de ataque repetíveis. Seja para validar a robustez ou realizar análises de segurança aprofundadas, essas ferramentas permitem que você identifique falhas exploráveis e melhore a resiliência de seus dispositivos.
Compreenda os fundamentos da segurança de dispositivos
Assista a Marc Witteman, fundador da Riscure Security Solutions, falar sobre os fundamentos da segurança de dispositivos, as técnicas comuns de ataque e os próximos passos do setor.
Descobrir
Crie seu laboratório de testes de segurança de dispositivosWebinar
A evolução da segurança dos dispositivos
Descobrir
Banco de testes de segurança para sistemas embarcados baseado em PXI
Perguntas frequentes
Os testes de injeção de falhas avaliam como um dispositivo se comporta quando seu funcionamento normal é intencionalmente interrompido. Ao introduzir falhas controladas, as equipes de segurança podem identificar vulnerabilidades que possam permitir que invasores contornem as proteções ou alterem o comportamento do dispositivo.
A injeção de falhas ajuda a avaliar a resiliência de dispositivos críticos para a segurança contra ataques do mundo real. Ela permite que as organizações identifiquem pontos fracos antes da implantação e reforcem a eficácia das contramedidas de segurança implementadas.
As técnicas comuns de injeção de falhas incluem glitches de tensão, glitches de clock, injeção eletromagnética de falhas (EMFI) e injeção óptica ou a laser de falhas. Cada técnica atua sobre os dispositivos de uma maneira diferente e pode ser utilizada para avaliar diferentes cenários de ataque.
A injeção de falhas pode ser aplicada a cartões inteligentes, elementos de segurança, microcontroladores, dispositivos de IoT, sistemas automotivos, controladores industriais e outros dispositivos embarcados que exijam validação de segurança.
Uma configuração típica de injeção de falhas inclui uma plataforma de injeção de falhas, equipamentos de sincronização e acionamento, ferramentas de injeção de falhas — como sistemas de tensão, de clock, eletromagnéticos ou a laser —, sistemas de posicionamento e software de automação. A configuração específica depende do dispositivo-alvo, da técnica de ataque e dos objetivos da avaliação.
Os testes de injeção de falhas podem ser realizados ao longo de todo o ciclo de vida do desenvolvimento do dispositivo, desde as etapas iniciais de pesquisa de segurança e validação do projeto até a preparação para a certificação e a avaliação final do produto. Os testes realizados nas etapas iniciais ajudam a identificar pontos fracos antes da implantação, enquanto os testes realizados posteriormente verificam a eficácia das contramedidas de segurança implementadas.