כל מכשירי הקצה, כולל מכשירי חשמל, יצוידו בשבב אבטחה

תרשים מבנה מעבד SEM. מקור: סינופסיס

התקפת הסייבר שהתרחשה בשבוע שעבר ופגעה בגישה של מיליוני גולשים לרשת, התרחשה באמצעות השתלת קוד זדוני באמצעות מכשירי חשמל ביתיים. הקוד פורסם מאוחר יותר ברשת והפשטות שבביצוע ההתקפה הפתיעה אנשים רבים.

היום הודיעה חברת 'סינופסיס' שנמצאת בעשירייה השנייה של החברות לתכנון מעבדים וביצוע בדיקות אבטחה לתוכנות, כי בעתיד הקרוב מאוד, יצוידו כל המכשירים המחוברים לרשת במעבדי אבטחה. אנג'לה ראוצ'ר, מנהלת קו המוצרים למעבדי ARC בסינופסיס, אמרה כי "מגוון יישומי ה-IoT (אינטרנט של הדברים. ל"נ) שדורשים פתרונות אבטחת מידע גדל בקצב מהיר. האקרים יוצרים סיכונים חמורים לפרטיות, לנתונים הפיננסיים ולעיתים גם לחיי אדם.

"עבור מוצרים כגון מכשירי מדידה חכמים, מחשוב לביש עם יכולות תשלום בתקשורת NFC, מוצרי M2M תעשייתיים, רחפנים, רכבים ומוצרים רבים נוספים המחוברים לרשתות האינטרנט. מעבדים מאובטחים צפויים להיכלל בכל טלפון נייד ובכל מכשיר קצה של ה-IoT".

מעבדי ARC SEM החדשים הכוללים את טכנולוגיית Synopsys SecureShield™ מאפשרים למתכנני שבבים להוסיף מנגנוני הגנה כנגד מתקפות תוכנה, חומרה ו-side channel. זאת, באמצעות ליבות ARC שתוכננו במיוחד למטרה זו, ומספקות פונקציות מאובטחות נפרדות כחלק מסביבת העבודה.

ראוצ'ר הוסיפה וסיפרה: "כאשר חקרנו את השוק של המעבדים הרלוונטיים, מצאנו מעבדים ישנים יותר, עם ארכיטקטורות בנות יותר מ-10 שנים, שלא תוכננו מתוך מודעות לאתגרי האבטחה הנדרשים היום. המגמה המתחזקת כיום של מכשירי IoT ויישומי ניידים דורשת ממתכננים להיות מודעים לתקציבי הספק ושטח, תוך הוספת רמות משופרות של אבטחת מידע. כדי להתמודד עם אתגרים אלה, חתרנו ליצור מעבדים שיציעו פונקציות אבטחה מתקדמות במטרה לערפל את פעולות המעבד ולהגביר את האבטחה תוך שמירה על הגבלת עלויות ההספק והשטח בשבב. התוצאה היא מעבדי האבטחה החדשים עליהם הכרזנו בסוף ספטמבר האחרון".

הגידול המהיר במספר המכשירים החשמליים שניתן לחבר לרשת, מחייב את ההשקעה באבטחת המעבדים שלהם. יתרה מכך, האפשרויות במעבדי האבטחה החדשים, מעניקות לכל לקוח את האפשרות לשלוט ברמת האבטחה של המכשיר אותו הוא מחבר לרשת.

"תכונות המעבדים אף מאפשרות לכל לקוח להצפין או לערפל הוראות ונתונים מאוחסנים. מהנדסים יכולים גם להוסיף את הוראות מכונה שונות שמאפשרות בידול מתכנוני לקוחות שונים. באמצעות מהלך זה, לקוחות יכולים להוסיף עוד רמת אבטחה שתקשה מאד על מאמציהם של האקרים לפרוץ למערכת", אמרה ראוצ'ר.