Cyberangriffe betreffen zunehmend auch Embedded-Systeme, deren Design und lange Lebenszyklen besondere Sicherheitsanforderungen mit sich bringen. Regulierungsbehörden weltweit reagieren mit Vorschriften wie der anstehenden Radio Equipment Initiative (RED) oder dem Cyber Resilience Act ab 2027 auf die wachsende Bedrohungslage. Mit dem Security Upgrade Kit bietet Swissbit eine benutzerfreundliche und sichere Lösung, die sowohl den Schutz von Embedded-Systemen als auch die Einhaltung relevanter Cybersicherheitsvorgaben ermöglicht. Das Kit umfasst eine microSD-Karte in Industriequalität sowie passende Dokumentation, Software und Tools. Es bietet Hardware-basierte Zugriffskontrolle, Echtzeit-Datenverschlüsselung mit AES 256 und erlaubt die individuelle Anpassung von Schutzprofilen. Anwendungsbereiche sind unter anderem der Kopierschutz sensibler Daten oder der Schutz der Systemintegrität durch Secure Boot. Als Nachrüstlösung auf microSD-Basis bietet das Security Upgrade Kit maximale Flexibilität.
Embedded-Systeme haben aufgrund ihrer langen Lebensdauer, der erschwerten Aktualisierungsmöglichkeiten und begrenzter Hardwarekapazitäten spezifische Sicherheitsschwachstellen. Meist wurden sie ohne besondere Schutzbedürfnisse entworfen und sind anfällig gegen Angriffe mit physischen Zugriff, der meist nur durch ein Gehäuse oder einen Schaltschrank verhindert werden soll. Sind diese Maßnahmen überwunden, gelingt lokalen Angreifern das Ausspähen von sensiblen Informationen, Konfigurationen, Geschäftsgeheimnissen oder personenbezogenen Daten. Durch die Manipulation von Systemdaten kann der einmalige Zugriff auch in ein unbemerktes Einnisten (APT - Advanced Persistend Threat) und das dauerhafte Abgreifen von Netzwerkkommunikation münden. Genau hier setzt das Security Upgrade Kit von Swissbit an.
Im Zentrum der Swissbit-Lösung steht eine microSD-Karte in Industriequalität, die sich als Wechselmedium optimal zur Nachrüstung eignet. Ausgestattet mit einem speziellen Flash-Controller und erweiterte Swissbit-Firmware bietet die Karte Sicherheitsfunktionen wie konfigurierbare Zugriffskontrollen und Datenschutz auf Partitionsebene. Die optimierte Firmware macht die Karte zudem ideal für Anwendungen mit häufigen Lesezugriffen und langer Datenaufbewahrung.
Das Security Upgrade Kit ist primär für Linux-basierte Embedded-Systeme entwickelt, kann aber bei Bedarf auch für andere Betriebssysteme eingesetzt werden. Dank der weiten Verbreitung eingebetteter Systeme erstrecken sich die Einsatzbereiche von der Industrie über den öffentlichen Sektor bis hin zu kritischen Infrastrukturen (KRITIS).
Für die Einrichtung und Konfiguration des Security Upgrade Kits stellt Swissbit Dokumentation, Software, Tools sowie eine Referenzimplementierung für den Raspberry Pi bereit. Das Experten-Team von Swissbit steht außerdem für kundenspezifische Projektanfragen und maßgeschneiderte Implementierungen zur Verfügung.
https://www.swissbit.com/security-upgrade-kit
