Ein führender Anbieter geschäftskritischer Motorsteuergeräte (ECUs) für Anwendungen des US-Militärs benötigte eine Möglichkeit, Firmware und Schlüsselmaterial sicher an eingesetzte Systeme zu übertragen — ohne externe Verbindungen, Internetzugang oder physische Anwesenheit des Anbieters. Die Lösung musste staatliche STIG-Standards erfüllen, vor Manipulation schützen und die Ende-zu-Ende-Integrität vom Werk bis zu den am Edge eingesetzten Systemen gewährleisten.
OmniTrust-Lösungen
OmniTrust implementierte seine Secure Platform for Aerospace & Defense (SPAD) und integrierte dabei dieselbe gehärtete Architektur, die von führenden Hauptauftragnehmern im Verteidigungsbereich genutzt wird. Die Lösung umfasste:
- Integration der DLM-Signatur- und Bereitstellungsinfrastruktur in ein SCIF-ähnliches Sicherheitslabor
- Eingebettete, TLS-gesicherte Kommunikationsschicht auf UltraScale-basierten ECUs zum direkten Abruf kryptografischen Materials
- Sichere Workflows zur Schlüsselbereitstellung, synchronisiert mit der Firmware-Signierung
- STIG-konforme Mechanismen für den Betrieb in vollständig isolierten Air-Gap-Umgebungen
Die Implementierung bot Validierung auf Geräteebene, Rückverfolgbarkeit und Nachweisbarkeit und minimierte gleichzeitig den menschlichen Zugriff auf sensible Firmware.
Ergebnisse
- Sichere Bereitstellung von Firmware und Schlüsseln für UltraScale-ECUs erfolgreich demonstriert
- Edge-verschlüsselten Transport von Software und Anmeldedaten vom Werk bis zum Einsatz im Feld bereitgestellt
- SCIF-Bereitstellung ohne Anbieterpräsenz oder Internetzugang ermöglicht
- Dieselbe gehärtete Lieferkettenarchitektur erweitert, die auch von anderen großen Hauptauftragnehmern genutzt wird
- Den Zulieferer in die Lage versetzt, abgesicherte Steuermodule an große Luft- und Raumfahrt-OEMs zu liefern
- Grundlage für die Integration mit führenden Luft- und Raumfahrtplattformen geschaffen, die ebenfalls OmniTrust-Sicherheitslösungen einsetzen
