Kritická zranitelnost mimo čip: Proč šifrování paměti bez integrity již v aerospace nestačí

V éře, kdy se polovodičové systémy na čipu (SoC) stávají centrálními mozky kritické infrastruktury, se pozornost útočníků přesouvá od samotného procesoru k jeho nejzranitelnějšímu místu – externí paměti. Současný průmyslový standard, který se zaměřuje převážně na šifrování dat (confidentiality), přestává v odvětvích, jako je letectví, kosmonautika a státní správa, stačit. Analýza trendů v zabezpečení dat potvrzuje, že samotné šifrování již není dostatečnou ochranou proti pokročilým hrozbám typu „man-in-the-middle“ nebo útokům typu „replay“, které mohou manipulovat s instrukcemi a daty v off-chip paměti (např. LPDDR4/5). Pro zajištění bezpečnosti kritických systémů je nyní nezbytné integrovat mechanismy pro kontrolu integrity dat v reálném čase. Z průmyslového hlediska to znamená zásadní posun v architektuře SoC. Výrobci čipů musí nyní do svých řadičů paměti integrovat hardwarové akcelerátory, které zajistí autentizaci dat ještě před jejich zápisem nebo čtením z externí RAM. Tento proces, známý jako inline memory encryption s integritou, vyžaduje nejen vyšší výpočetní výkon na straně řadiče, ale také přísné nároky na latenci. Pro dodavatelský řetězec to představuje výzvu: výrobci paměťových modulů a designéři SoC musí úzce spolupracovat na standardizaci metod, které umožní ověřování dat bez degradace výkonu celého systému. Z pohledu dodavatelského řetězce uvidíme tlak na certifikaci komponent dle standardů FIPS nebo Common Criteria. Firmy, které nebudou schopny prokázat integritu dat mimo čip, budou postupně vytlačovány z vládních a vojenských zakázek. Očekáváme, že v příštích třech až pěti letech se „integrita paměti“ stane standardem i v automobilovém průmyslu, zejména u systémů autonomního řízení. Budoucnost bezpečného polovodičového designu tedy leží v komplexní ochraně datového toku, kde je každý bit nejen šifrován, ale i nezpochybnitelně autentizován. Toto je klíčový milník pro zajištění odolnosti systémů proti sofistikovaným kybernetickým útokům, které se nezastaví u hranic křemíkového pouzdra SoC.