[EDITION ABONNES] Alors que la demande en matière de sécurisation des équipements et applications IoT continue de croître, les sociétés qui souhaitent intégrer une sécurité matérielle au sein de leurs produits ont de plus en plus l’embarras du choix. ...Selon ABI Research, les ventes de puces sécurisées destinées à assurer une authentification numérique et une sécurité intégrée atteindront 5,3 milliards d’unités d'ici à 2024, un nombre deux fois supérieur à 2019.

« La sécurité reposant sur le matériel offre une meilleure protection contre la manipulation et les interférences malveillantes que son homologue de type logiciel, car il est plus difficile de modifier ou d'attaquer une ressource physique ou les points d'entrée des données, explique Michela Menting, directrice de recherche spécialiste de la sécurité numérique chez ABI Research. Pourtant, moins de 10% des équipements IoT sont actuellement protégés par une sécurité matérielle. »

Les développements autour des technologies de sécurité matérielle s'accélèrent néanmoins rapidement, et celles qui sont adaptées aux marchés de l'IoT se présentent désormais sous des formats divers et variés. Certaines sont des évolutions de solutions de sécurité existantes, tels les cryptoprocesseurs TPM (Trusted Platform Module), les environnements d'exécution sécurisés (TEE), les éléments sécurisés embarqués NFC et les circuits d'authentification, tandis que d'autres émergent directement des exigences du marché de l'IoT comme les SIM embarquées (eSIM) et les microcontrôleurs sécurisés.

Selon la société d’études, cet éventail offre aux équipementiers le choix dans les fonctions de sécurité qu’ils peuvent adapter à leurs cas d’usage. Ceux qui souhaitent une sécurité de plus haut niveau opteront probablement pour des TPM ou des TEE (comme dans l’automobile) pour gérer les clés de chiffrement ou exécuter des systèmes d’exploitation sécurisés. À l'inverse, les équipements qui n'ont besoin que de fonctions de sécurité basiques pourront se contenter d’une eSIM ou d’un circuit intégré d'authentification (les produits d’électronique grand public par exemple) pour une identification simple ou une protection de marque.

« Ce dynamisme est la preuve qu’il existe de nombreuses opportunités sur le marché pour de nouvelles technologies matérielles sécurisées destinées à l'Internet des objets, continue Michela Menting. L'émergence des iSIM (NDLR : où la fonction SIM est directement intégrée dans une puce-système SoC), des microcontrôleurs sécurisés avec fonctionnalité TEE et même de microprocesseurs hybrides à double cœur – cœur de processeur d'application et cœur de microcontrôleur – est symptomatique de cette demande croissante pour une sécurité embarquée. »

Dans ce cadre, précise ABI Research, les fournisseurs se lancent dans une course effrénée pour offrir de multiples services de développement et de connectivité complémentaires et, partant, raccourcir les processus de recherche et développement et les délais de mise sur le marché. L'objectif de ces services est de fournir des liens sans couture et interopérables avec des tierces parties situées plus haut dans la chaîne de valeur, telles que les éditeurs de plates-formes d'activation IoT et les fournisseurs de cloud.

Parmi les entreprises fortement impliquées dans le développement de briques de sécurité matérielles pour l’IoT, la société d’études cite NXP, Infineon, STMicroelectronics, Renesas, Arm, Qualcomm, Samsung, Intel, Microchip, Maxim, Nuvoton, MediaTek, Texas Instruments, Gemalto, G+D, Idemia, Rambus, Synopsys, Silex Insight, Mips, Intrinsic ID et Kudelski IoT Security, entre autres. « Les technologies de sécurité embarquées constituent un point d'ancrage efficace à partir duquel la confiance peut être établie et sur lequel peuvent être mises en œuvre des plates-formes et services de support tels que la gestion du cycle de vie des équipements, conclut Michela Menting En tant que telles, leur taux d'adoption dans les applications IoT est élevé. »

Vous pouvez aussi suivre nos actualités sur la vitrine LinkedIN de L'Embarqué consacrée à la sécurité dans les systèmes embarqués : Embedded-SEC