白皮书下载｜STM32MP1开源解决方案守护终端设备安全

来源:STM32单片机发布时间:2022-08-251145浏览

2022年进入下半程，各行业的数字化转型持续深入，数据安全逐步进入法制化的强监管时代。但是因人为攻击、技术漏洞、监管缺位等造成的各类数据泄露事件频发，企业数据安全威胁日益严峻。“数据泄露”就像网络世界的新冠病毒一样在全世界肆虐，不断冲击企业及国家的安全防线。

当今世界，要将目光转向无线技术，需要对思维模式进行根本性的变革。除了手机市场的原始设备制造商必须开发特定的知识产权(IP)以防范电信诈骗和其他财务问题，雅虎(Yahoo)等大公司也成为数据盗窃的受害者。

• 2013年，雅虎有超过30亿账户信息被盗;

• 2017年，信用分析公司Equifax有超过1.43亿客户的个人信息被盗;

• First American Financial Corp在2019年5月透露，与超过9亿客户有关的文件被窃取;

• Capital One bank也有超过1亿客户的账户数据被盗。无论保护对象是哪些资产，安全防护之路总是充满崎岖。从终端用户到工程界和投资者，整个价值链都没有很强的意愿去实施安全解决方案。举个简单的例子，在机场实施安全措施需要在基础设施、人员培训和客户接受度方面进行重大投资。同样，在IT网络中部署安全措施需要使用特定硬件和软件特性的专用开发策略。工程能力必须加以提升以获得安全系统方面的可靠专业知识，确保始终抢在威胁的前面;同时，终端用户必须接受网速变慢、访问不同服务时的障碍变强等限制。在过去的30年里，由于开发安全解决方案所需的技术专长、财务投资以及这些投资的预期回报等原因，技术市场中的嵌入式安全并未被各方广泛接受。在另一个层面，嵌入式市场中的技术安全有着与机场或IT网络环境相同的限制。除了这些金融机构，工业4.0领域的公司已经开始意识到安全漏洞可能会损害其财务业绩，对公司业务造成不利影响。现在正是时候去推动对必要的基础设施、IP开发和部署进行投资，以确保终端用户数据的安全。一些公司可能自认为保护措施已相当完善，根本不可能发生数据泄露，但对我们来说，必须提高安全意识，通过认真投资去改善安全状况，防止经济损失和客户数据被盗。除了基础设施成本，软件方面的成本已经成为主要开支，因为其中包括工程开发、维护、支持和升级所需的资源。为帮企业减少开发时间和成本，ST 推出了一种基于我们主流 STM32 MPU OpenSTLinux 发行版的解决方案，提供围绕 Trusted Firmware-A (TF-A)、OP-TEE 和 U-Boot 开源构建的信任链社区，确保 OEM 固件的完整性。