Embedded Memory Security: Eckpfeiler für modernen Datenschutz

Während Memory-Level-Sicherheit seit Jahren existiert, haben das explosive Wachstum von Remote-Arbeit und der Rollout von 5G ihre Bedeutung verstärkt. Heute ist der Schutz von Daten kritischer – und komplexer – als je zuvor.

Das Hinzufügen robuster Sicherheit zu Memory-Chips erhöht unvermeidlich die Designkomplexität. Doch die Vorteile dieser Features materialisieren sich nur, wenn sie korrekt konfiguriert und mit dem Rest des Systems integriert sind, einschließlich Betriebssystemen und Anwendungsoftware.

Seit Jahrzehnten ist Sicherheit in Memory- und Netzwerkkomponenten über Computerumgebungen hinweg verwoben. Elektrisch löschbar programmierbarer Read-Only-Memory (EEPROM) treibt Kreditkarten, SIM-Karten und schlüssellose Zugänge an; das „S“ in SD-Karten steht für „secure“, und SSDs unterstützen seit langem hardwarebasierte Verschlüsselung.

Trotz dieser Fortschritte bleibt menschliches Versagen eine allgegenwärtige Bedrohung. Sicherheitsexperten kämpfen immer noch mit Nutzern, die bösartige Anhänge öffnen, oder falsch konfigurierten Routern. Selbst die raffiniertesten Memory-Level-Schutzmaßnahmen können untergraben werden, wenn das System nicht ordnungsgemäß verwaltet wird.

Da immer mehr Systeme zusammenwachsen – besonders mit dem Aufstieg von Edge Computing, Internet of Things (IoT) und vernetzten Fahrzeugen – muss Memory-basierte Sicherheit Schritt halten mit wachsenden Angriffsflächen.

Infineons Semper Secure NOR Flash illustriert, wie Hardware als Root of Trust dienen kann, während sie gleichzeitig Diagnose und Datenkorrektur für funktionale Sicherheit durchführt. (Quelle: Infineon)

Unternehmen wie Rambus bieten Produkte, die jede Verbindung absichern als Reaktion auf die Bandbreitenanforderungen von Cloud- und Edge-Umgebungen. Infineon hat seinen Cypress Semiconductor Semper NOR Flash erweitert, um die Unvermeidlichkeit allgegenwärtiger Konnektivität vorherzusehen und vor Manipulation von Flash-Inhalten auf jeder Plattform zu schützen – von autonomen Fahrzeugen bis zu industriellen, medizinischen und IoT-Geräten.

Verschlüsselungsschlüssel-Management ist essenziell, wie Analyst Thomas Coughlin anmerkt. Das Einbetten von Sicherheit in nicht-flüchtigen Speicher wird zunehmend wichtig, da Daten auch bei ausgeschaltetem Gerät persistieren.

Die eigentliche Herausforderung, so Coughlin, ist sicherzustellen, dass Nutzer diese Sicherheitsfeatures einfach anwenden können. Das schwächste Glied in den meisten Systemen ist immer noch der menschliche Operator.

Moderne Smartphones fungieren nun als Authentifizierungsagenten und ersetzen traditionelle Passwörter durch Biometrie. Während dies die Abhängigkeit von Passwörtern reduziert, führt es auch das Risiko versehentlicher Offenlegung unverschlüsselter Daten ein. Coughlin betont, dass Benutzerfreundlichkeit jenseits bloßer Verschlüsselung entscheidend ist.

Virtiums VP of Marketing, Scott Phillips, argumentiert, dass Verschlüsselung allein unzureichend ist. Ein mehrschichtiger, zentral verwalteter Ansatz ist notwendig, besonders beim Einsatz der Trusted Computing Group's Opal-Spezifikation für Pre-Boot-Authentifizierung. „Selbst ein großes Unternehmen aktiviert oft keine ganzheitliche, raffinierte Sicherheit“, sagt Phillips.

Mit der Beschleunigung von 5G-Deployment laufen Bemühungen, Datenpfade vom Edge zum Rechenzentrum zu sichern, doch hardwarebasierte Sicherheit steht noch vor Implementierungshürden.

Integrationsanforderungen

Industriesektoren fordern Konsolidierung disparater Systeme, während Hyperscaler wie Amazon Web Services und Microsoft Azure Datensicherheit vorantreiben. Dennoch müssen diese Abwehrmaßnahmen den Endnutzer erreichen.

Trotz eines wachsenden Standardsatzes bestehen Kompatibilitätsprobleme fort. Anbieter buhlen darum, sich als führend in sicheren Produkten und Diensten zu positionieren, doch Hacker nutzen ständig verbleibende Lücken aus. „Es braucht eine zentrale, sorgfältige IT-Funktion, um all diese Lücken zu schließen“, fügt Phillips hinzu.

Das direkte Einbetten von Sicherheit in ein Memory-Gerät – statt es nachträglich anzuhängen – ist analog zur DevSecOps-Philosophie, die Sicherheit und Datenschutz über den gesamten Entwicklungslebenszyklus integriert.

Confidential Computing ist ein aufstrebender Rahmen, der Daten während der Nutzung schützt, indem Berechnungen in einer hardwarebasierten Trusted Execution Environment (TEE) isoliert werden. Daten sind im Speicher verschlüsselt und bleiben während der Verarbeitung geschützt.

Intel SGX demonstriert, wie eine Trusted Execution Environment innerhalb eines Prozessors erstellt werden kann, wodurch Code und Daten, die darin geladen sind, für Vertraulichkeit und Integrität geschützt sind.

Sowohl Software- als auch Hardwareanbieter, einschließlich Google und Intel, treiben Confidential Computing voran. Google kündigte kürzlich Container-Level-Fähigkeiten an, während Intels Software Guard Extensions (SGX) TEEs für Cloud-Anbieter wie Microsoft Azure ermöglichen.

Confidential Computing verlangt geteilte Verantwortung. Simon Johnson, Senior Principal Engineer für Intels Product Assurance and Security Architecture, erinnert daran, dass Menschen das schwächste Glied bleiben.

Intels SGX bietet hardwarebasierte Speicherverschlüsselung, die Anwendungscode und -daten in privaten „Enklaven“ isoliert. Diese Granularität hilft, gegen Angriffe wie Cold-Boot-Attacken zu verteidigen und schützt vor kompromittierten Betriebssystemen, Treibern, BIOS oder Virtual Machine Managern.

Indem Verschlüsselungsschlüssel näher an die Workload gebracht werden, kann Confidential Computing Latenz reduzieren und Analysen auf Datensätzen ermöglichen, die Nutzer nicht besitzen. Heutige rein softwarebasierte Schutzmaßnahmen sind unzureichend; Hardwareschutzmaßnahmen sind essenziell.

Virtiums Phillips merkt an, dass Push-Button-Memory-Verschlüsselung das ultimative Ziel ist, aber umfassende Sicherheit zusätzliche Schichten erfordert, die auf diesem Fundament aufbauen.

Confidential Computing ist mehr als Speicherverschlüsselung; es geht um die Gewährleistung vollständiger Datenisolation, Zugriffskontrolle und Verifizierbarkeit in einer heterogenen Umgebung.

>> Dieser Artikel wurde ursprünglich auf unserer Schwesterseite EE Times veröffentlicht.