ניו-טק מגזין | אוקטובר 2026 | המהדורה הדיגיטלית

לזמינות. כשל באימות אינו יכול תמיד להוביל להשבתה בלתי מבוקרת של מערכת ייצור. לכן יש לתכנן מראש מצבי התאוששות ותחזוקה, מבלי ליצור מסלולים העוקפים את מנגנוני האבטחה. הדרישות האלה משתלבות במגמה רגולטורית Cyber Resilience רחבה יותר, ובכללה חוק האירופי, המחייב יצרנים להתייחס Act לאבטחת מוצרים דיגיטליים לאורך מחזור עשוי לסייע Hardware Root of Trust חייהם. במימוש חלק מדרישות האבטחה, אך אינו מבטיח כשלעצמו עמידה בדרישות החוק. עבור יצרני מערכות משובצות, המשמעות היא שהחלטות על זהות המכשיר, אחסון מפתחות, אימות קושחה ועדכונים מאובטחים צריכות להתקבל כבר בשלב הגדרת הארכיטקטורה, ולא כתוספת מאוחרת לתכנון. מארכיטקטורה פתוחה לפלטפורמה תעשייתית מציג IP לרישוי Fraunhofer המעבר של אפשרות נוספת בפני יצרני שבבים: שילוב המבוסס על ארכיטקטורה Root of Trust פתוחה, תוך התאמת המימוש לדרישות המוצר. הגישה עשויה לצמצם את התלות ברכיב אבטחה חיצוני ולאפשר שליטה רבה יותר במבנה המערכת. מנגד, היא מעבירה ליצרן אחריות משמעותית לאינטגרציה, לאימות ולהערכת ההשפעה של שינויים במימוש. עדיין אינו מוצר Fraunhofer הפיתוח של מסחרי בעל הסמכת אבטחה שפורסמה. הוא מציג מימוש חומרתי שנבדק בסיליקון ומוצע כעת לשילוב בשבבים אחרים. ממחיש את המעבר Fraunhofer הפיתוח של מאבטחה המתווספת למערכת לאחר תכנונה, לאבטחה המשולבת בארכיטקטורת השבב Embedded מלכתחילה. עבור יצרני מערכות , זוהי החלטת תכנון המשפיעה על אופן IoT ו האתחול, ניהול המפתחות, עדכוני הקושחה והיכולת להגן על המוצר לאורך שנות פעילותו. מקורות Fraunhofer IIS , Fraunhofer AISEC , Fraunhofer EMFT , OpenTitan . https :// www . iis . fraunhofer . de / en / pr /2026/ press - release - risc - v - secure element - licensable . html

אולם אימות פונקציונלי אינו שקול להוכחת עמידות בפני תקיפות. רכיב אבטחה עשוי לבצע את כל הפעולות המתוכננות, ובכל זאת לחשוף מידע באמצעות שינויים בצריכת ההספק, בתזמון או בפליטות אלקטרומגנטיות. מתכנן לבחון את עמידות Fraunhofer AISEC Side - הרכיב בפני תקיפות פיזיות, ובהן . בדיקות Fault Injection ו- Channel Analysis אלה נועדו לבחון אם ניתן להסיק מידע סודי מתוך פעילות המעגל או לגרום לשגיאות שיאפשרו לעקוף מנגנוני אבטחה. מוסמכת Fraunhofer AISEC מעבדת , ומעבדת Common Criteria EAL 7 ברמת . EAL 6 מוסמכת ברמת Fraunhofer EMFT הסמכות אלה מתייחסות ליכולות המעבדות ולמסגרת ההערכה שלהן, ואינן מעידות שה- עצמו קיבל הסמכה ברמות Secure Element אלה. עוסק גם בבדיקות ובניתוח מבני של EMFT הסיליקון, באמצעות שיטות מיקרוסקופיות המאפשרות לבחון היבטים של המימוש הפיזי. המשמעות היא שהפיתוח התקדם לשלב שבו ניתן להציע אותו לשילוב בתכנונים תעשייתיים, אך עדיין נדרשים תהליכי בדיקה והערכה נוספים לפני שניתן יהיה לקבוע את התאמתו למערכות בעלות דרישות אבטחה מחמירות. האתגר התעשייתי: אבטחה לאורך חיי המוצר IoT במערכת Secure Element שילוב תעשייתית הוא רק חלק מתהליך רחב יותר. ציוד המותקן במפעלים, בתשתיות אנרגיה או במערכות בקרה עשוי להישאר בשימוש שנים רבות, לעיתים ללא אפשרות להשבתה תכופה לצורך תחזוקה. Provisioning אחד השלבים הרגישים הוא - הקצאת זהות, מפתחות ומידע אבטחה ראשוני למכשיר. תהליך זה חייב להתבצע באופן מבוקר, החל מקו הייצור ועד להפעלת המוצר אצל הלקוח. חשיפה של מפתח פרטי בשלב הייצור עלולה לפגוע באבטחת המכשיר גם אם רכיב החומרה עצמו תוכנן היטב. אתגר נוסף הוא ניהול עדכוני קושחה. המערכת צריכה לאמת את מקור העדכון ואת שלמותו, למנוע חזרה לגרסאות פגיעות , ולאפשר Anti - Rollback באמצעות מנגנוני התאוששות במקרה של תקלה. במערכות תעשייתיות נדרשת גם התייחסות

SAVE THE DATE 08.06.2027

Embedded AI Conference

08.06.2027 09:30 - 15:00 EXPO TEL AVIV Pavilion 1 REGISTRATION REQUIRED SCAN TO REGISTER

Participation in New-Tech events is intended for professionals from the high-tech and electronics industries | Admission to the exhibition is free of charge, but pre-registration and approval by the organizing company are required.

FOR MORE INFORMATION AND REGISTRATION: WWW.NEW-TECHEVENTS.COM

55 l New-Tech Magazine