Secure Boot en TPM 2.0 in industriële pc's: wat u moet weten

Wat is Secure Boot?

Secure Boot is een UEFI-firmwarefunctie die de cryptografische handtekening controleert van elk stukje software dat tijdens het opstartproces wordt geladen: bootloader, OS-kernel en drivers. Als een onderdeel is gewijzigd of vervangen door malware (zoals een rootkit of bootkit), blokkeert Secure Boot het opstarten en waarschuwt het de operator. Dit voorkomt dat de meest hardnekkige en schadelijke vorm van malware een systeemherstart overleeft.

Wat is TPM 2.0?

Een TPM (Trusted Platform Module) is een speciale beveiligingsmicrocontroller die in het moederbord is geïntegreerd en cryptografische diensten op hardwareniveau biedt. TPM 2.0 slaat versleutelingssleutels, certificaten en platformmetingen op in manipulatiebestendige hardware, waardoor versleutelde gegevens niet op een andere machine kunnen worden gelezen, zelfs niet als een aanvaller fysieke toegang heeft tot de schijf.

Waarom industriële pc's deze functies nodig hebben

• Ransomwarebescherming: volledige schijfversleuteling met BitLocker (vereist TPM 2.0) maakt gestolen schijven onleesbaar
• Beveiliging van de toeleveringsketen: Secure Boot voorkomt dat gecompromitteerde firmware wordt uitgevoerd, zelfs als de opslag tijdens transport is gemanipuleerd
• Naleving van IEC 62443: hardwarematige beveiligingsfuncties worden steeds vaker vereist bij industriële cybersecurity-audits
• Remote attestatie: de TPM kan tegenover een externe server aantonen dat het apparaat niet is gewijzigd

Avalue industriële pc's met TPM 2.0

Alle moderne industriële moederborden en panel-pc's van Avalue bevatten een TPM 2.0-chip en ondersteuning voor UEFI Secure Boot, verkrijgbaar bij TSL Automation. Schakel Secure Boot en BitLocker in voor alle SCADA-werkstations en industriële HMI-pc's als basismaatregel voor cybersecurity.