Secure Boot e TPM 2.0 nei PC industriali: cosa c'è da sapere

Che cos'è il Secure Boot?

Il Secure Boot è una funzione del firmware UEFI che verifica la firma crittografica di ogni componente software caricato durante l'avvio: bootloader, kernel del sistema operativo e driver. Se un componente è stato manomesso o sostituito da malware (come un rootkit o un bootkit), il Secure Boot blocca l'avvio e avverte l'operatore. Questo impedisce alle forme più persistenti e dannose di malware di sopravvivere ai riavvii del sistema.

Che cos'è il TPM 2.0?

Il TPM (Trusted Platform Module) è un microcontrollore di sicurezza dedicato, integrato nella scheda madre, che fornisce servizi crittografici a livello hardware. Il TPM 2.0 memorizza chiavi di crittografia, certificati e misurazioni della piattaforma in un componente hardware resistente alla manomissione, garantendo che, anche se un aggressore ottiene accesso fisico all'unità, i dati crittografati non possano essere letti su un'altra macchina.

Perché i PC industriali necessitano di queste funzioni

• Protezione dal ransomware: la crittografia completa del disco con BitLocker (che richiede il TPM 2.0) rende illeggibili le unità rubate
• Sicurezza della supply chain: il Secure Boot impedisce l'esecuzione di firmware compromesso anche se lo storage è stato manomesso durante il trasporto
• Conformità IEC 62443: le funzioni di sicurezza hardware sono sempre più richieste negli audit di cybersecurity industriale
• Attestazione remota: il TPM può dimostrare a un server remoto che il dispositivo non è stato modificato

PC industriali Avalue con TPM 2.0

Tutte le moderne schede madri industriali e i Panel PC Avalue includono un chip TPM 2.0 e il supporto Secure Boot UEFI, disponibili presso TSL Automation. Attiva il Secure Boot e BitLocker su tutte le workstation SCADA e i PC HMI industriali come misura di cybersecurity di base.