Como garantir a segurança das implementações de PQC em sistemas embarcados

+ Fotônica

Avaliar a segurança da implementação de PQC incorporada

A avaliação requer uma implementação integrada de criptografia pós-quântica (PQC), o hardware de destino e uma análise de segurança sobre como as operações criptográficas são executadas nessa plataforma. Avalie a exposição no nível da implementação, em vez de basear-se exclusivamente na resistência matemática do algoritmo selecionado. Examine o vazamento por canal lateral, a suscetibilidade à injeção de falhas, o tratamento de chaves e o comportamento da implementação sob condições de ataque relevantes.

Utilize os resultados da avaliação para identificar pontos fracos na implementação e determinar contramedidas adequadas. Aplique medidas de mitigação em camadas por meio de práticas de codificação segura, contramedidas específicas para cada tipo de ataque, gerenciamento seguro de chaves e verificação formal, quando aplicável. Repita a análise de segurança após a mitigação para avaliar se a implementação continua a expor informações ou comportamentos que possam comprometer a proteção pretendida pela PQC.

Solução de avaliação de segurança PQC para sistemas embarcados

Avaliar a implementação da criptografia pós-quântica (PQC) na plataforma embarcada em questão e identificar vulnerabilidades de segurança que possam existir mesmo quando são utilizados algoritmos padronizados. Os Serviços de Segurança PQC da Keysight oferecem orientação, suporte e recomendações de mitigação para implementações seguras de PQC. A avaliação deve levar em consideração a exposição a canais laterais e à injeção de falhas, além de práticas seguras de codificação, gerenciamento de chaves e verificação. Essa abordagem aborda os riscos de implementação associados à implantação de PQC em hardware embarcado com recursos limitados, onde a capacidade de processamento, a memória, o consumo de energia e o custo podem afetar as escolhas de implementação. As conclusões podem, então, orientar estratégias de mitigação adequadas à arquitetura do dispositivo e aos requisitos de segurança pretendidos.

Pedir cotação