Mouser现货供应Infineon OPTIGA Trust X 物联网/智能家居即插即用硬件安全

现代计算机系统比以往更先进、更复杂，网络攻击复杂度以惊人速度升级。业界长期专注于软件加固，但攻击者越来越多地瞄准硬件层，利用设计、制造、运行阶段产生的漏洞。 学术界和业界研究记录了先进基于硬件攻击技术——常混合软硬件漏洞利用——证明公共领域知识给黑客显著优势。然而硬件设计师缺乏类似软件成熟的通用弱点枚举（CWE）和通用漏洞披露（CVE）系统的统一分类法和共享知识库。 通用弱点评分系统（CWSS）（来源：Mitre） 软件架构师和开发者依赖Mitre开发的CWE和CVE数据库识别和规避代码安全缺陷。这些资源实现跨软件生态系统检测、编目、修复漏洞的集体努力。 随着硬件成为主要攻击目标，业界必须建立

存储级安全虽存在多年，但远程办公爆发和5G推出放大其重要性。如今保护数据比以往更关键——也更复杂。 为存储芯片添加强健安全不可避免增加设计复杂度。但这些功能收益仅在正确配置并与系统其余部分（含操作系统、应用软件）集成时才显现。 数十年来，安全编织进计算环境的存储和网络组件。电可擦可编程只读存储器（EEPROM）驱动信用卡、SIM卡、无钥匙进入；SD卡中“S”代表“secure”，SSD长期支持基于硬件加密。 尽管进步，人为错误仍是普遍威胁。安全专家仍面对用户打开恶意附件或路由器配置错误。即使最复杂存储级防护若系统管理不善也会失效。 随着更多系统融合——特别是边缘计算、IoT、联网汽车兴起——存

为何工程师应优先硬件安全：设计是第一道防线 安全在工程中常被视为事后考量，但现实是最稳健系统从一开始就将安全纳入设计。理解加密学和常见攻击向量，让工程师能将防护直接嵌入设计，降低昂贵部署后修复风险。 前文简介加密学、Diffie-Hellman密钥交换、椭圆曲线加密(ECC)。现在探讨攻击者如何利用硬件弱点及如何对抗。 为何电气工程师必须关注安全 交付安全、企业级或安全关键设备时，工程师应贯穿开发生命周期与芯片厂商和安全研究者合作。Microchip、Silicon Labs、WolfSSL等公司设有专门安全团队，可就最佳实践和新兴威胁提供建议。 安全从不绝对；目标是提高攻击者准入门槛。良好设

Steve Brumer, 151 Advisors 8 月我们曾关注美国参议员推动更严 IoT 安全。草案《IoT 网络安全改进法案》强制智能设备在政府部署前满足基本防护。 法案要求 白宫管理与预算办公室 (OMB) 为 IoT 设备制定网络层面安全标准——定义为连接互联网、能收集、发送、接收数据的物理对象。行政机构还须维护所用所有联网设备的全面清单。 151 Advisors 合伙人 Steve Brumer——专注移动、IoT、智慧城市、安全、云技术的全球咨询执行公司——向 Jeremy Cowan 解释，监管常因创造安全方案新需求而利好业务。“政府机构为 IoT 安全拨款，迫使市场