Soluciones de seguridad de NXP

El Enclave Seguro EdgeLock es una unidad de seguridad dedicada, que proporciona una raíz de confianza de hardware, aislamiento físico de las funciones de seguridad críticas y almacenamiento seguro de las credenciales esenciales. Protege la integridad del SoC, impide que los núcleos de aplicación accedan directamente a los datos sensibles y proporciona un aislamiento mejorado para la ejecución de funciones de seguridad críticas y sensibles. Para las aplicaciones que requieren un ancho de banda muy elevado o un cifrado y una autenticación de latencia ultrabaja, los aceleradores EdgeLock® dedicados complementan el enclave proporcionando un rendimiento criptográfico a nivel de aplicación sin comprometer la protección de los secretos anclados en el enclave.

Los ataques físicos abarcan una amplia gama, desde técnicas invasivas hasta métodos sutiles y no destructivos como los ataques de canal lateral y de inyección de fallos. Para contrarrestar estas amenazas, NXP implementa tecnologías avanzadas de resistencia a la manipulación a nivel de chip que ayudan a evitar el acceso no autorizado, la modificación o la desactivación del dispositivo y reducen la dependencia de protecciones adicionales a nivel de sistema. La empresa también construye defensas contra ataques lógicos que explotan fallos de software o defectos en la toma de decisiones. Cuando se combinan, las técnicas físicas y lógicas pueden simplificar los ataques en general, permitiendo una explotación remota y automatizada.

Aprovisionamiento de confianza respalda los requisitos esenciales de ciberseguridad de la CRA para las prácticas seguras de la cadena de suministro al permitir el aprovisionamiento controlado, trazable y a prueba de manipulaciones de identidades, certificados y credenciales de dispositivos únicos.

NXP ofrece la herramienta SEC y el SPSDK para gestionar las transiciones del ciclo de vida del procesador y la generación de credenciales (claves, certificados) durante la producción. Sobre el terreno, EdgeLock 2GO amplía esta capacidad al permitir una conectividad remota segura y una gestión continua del ciclo de vida y de las claves.

La computación cuántica ofrece ganancias espectaculares en potencia de procesamiento, pero podría romper la criptografía de clave pública actual. Para hacer frente a esto, NXP contribuye a nuevos algoritmos criptográficos, estándares y vías de migración que protegen las plataformas actuales frente a futuras amenazas cuánticas.

NXP permite una sólida seguridad en tiempo de ejecución y una actualización segura tanto en los MCU como en los procesadores de aplicaciones i.MX. Para los MCU, el aislamiento Arm® TrustZone®, los servicios seguros Trusted Firmware-M (TF-M) y las bibliotecas criptográficas MbedTLS proporcionan arranque seguro, actualización de firmware autenticada y ejecución en tiempo de ejecución protegida, todo disponible a través del SDK MCUXpresso y las herramientas de aprovisionamiento de seguridad.

Para los procesadores i.MX, Arm® TrustZone® constituye la base de un entorno de ejecución de confianza (TEE) implementado a través de OP-TEE, que admite la gestión segura de claves, la protección de la memoria y las aplicaciones de confianza. Los módulos de hardware como la unidad central de seguridad (CSU), los controladores de dominio de recursos (RDC/XRDC) y el controlador del espacio de direcciones TrustZone (TZASC) refuerzan aún más el aislamiento del sistema, mientras que el arranque seguro y cifrado establece una sólida cadena de confianza para las actualizaciones de firmware. Los desarrolladores pueden acceder a OP-TEE, herramientas de arranque seguro y configuraciones de seguridad a través de los BSP de NXP, las capas Yocto y la documentación de seguridad.

El paquete de middleware EdgeLock SE05x Plug & Trust ofrece una fácil integración con diferentes MCU y MPU simplificando el diseño y reduciendo el tiempo de comercialización.

Además, los paquetes de software de GitHub son derivados del paquete completo de middleware Plug & Trust para casos de uso específicos. Para fines de desarrollo, consulte también el paquete completo, ya que contiene gran cantidad de ejemplos, herramientas y documentación adicional.

• El minipaquete del middleware Plug and Trust es un subconjunto del middleware Plug & Trust para uso en Linux.
• El paquete Plug and Trust middleware nano es una versión minimalista del middleware Plug & Trust optimizada para dispositivos con limitaciones. También proporciona una integración con Zephyr OS y un ejemplo de autenticación Qi 1.3

Manténgase preparado para CRA con NXP. Las certificaciones de cumplimiento y seguridad de NXP están respaldadas por el Programa de Aseguramiento EdgeLock® de NXP y validadas mediante una amplia gama de certificaciones de cumplimiento de seguridad.

Nuestros procesos apoyan los principios clave de la CRA, entre los que se incluyen:

• Funcionamiento de un ciclo de vida de desarrollo seguro actual
• Implantación de pruebas de seguridad y gestión de vulnerabilidades sólidas
• Mantener la seguridad en todas las operaciones
• Completar una evaluación exhaustiva de la gestión de riesgos

Los procesos de ingeniería de ciberseguridad de XP están certificados como conformes con la norma de ciberseguridad industrial IEC 62443-4-1, que especifica los requisitos para el desarrollo seguro de productos utilizados en la automatización industrial y los sistemas de control.

La nueva norma ISO/SAE 21434 proporciona un marco de ciberseguridad bien definido y establece la ciberseguridad como un elemento integral de la ingeniería a lo largo de toda la vida de un vehículo, desde su concepción hasta su retirada del servicio. Las políticas y procesos de NXP han sido certificados para cumplir con esta norma.