Un proveedor líder de unidades de control de motor (ECU) críticas para misiones destinadas a aplicaciones militares de EE. UU. necesitaba una forma de transportar de manera segura firmware y material criptográfico a sistemas desplegados, sin depender de conexiones externas, acceso a Internet ni presencia física del proveedor. La solución debía cumplir los estándares gubernamentales STIG, proteger frente a manipulaciones y garantizar la integridad de extremo a extremo desde la fábrica hasta los sistemas desplegados en el perímetro.
Soluciones de OmniTrust
OmniTrust implementó su Secure Platform for Aerospace & Defense (SPAD), incorporando la misma arquitectura reforzada utilizada por los principales contratistas de defensa. Esta solución incluyó:
- Integración de la infraestructura de firma y entrega de DLM en un laboratorio seguro similar a un SCIF
- Capa de comunicaciones integrada y protegida mediante TLS en ECU basadas en UltraScale para recuperar directamente material criptográfico
- Flujos de trabajo seguros de aprovisionamiento de claves sincronizados con la firma de firmware
- Mecanismos conformes con STIG para operar en entornos totalmente aislados de la red
La implementación proporcionó validación, trazabilidad y garantía a nivel de dispositivo, al tiempo que minimizó el acceso humano al firmware sensible.
Resultados
- Demostración satisfactoria del aprovisionamiento seguro de firmware y claves para ECU UltraScale
- Transporte de software y credenciales cifrados en el perímetro desde la fábrica hasta el despliegue en campo
- Despliegue con nivel de seguridad SCIF sin presencia del proveedor ni acceso a Internet
- Extensión de la misma arquitectura reforzada de cadena de suministro utilizada por otros grandes contratistas principales
- Preparación del proveedor para entregar módulos de control protegidos a importantes OEM aeroespaciales
- Creación de una base para la integración con plataformas aeroespaciales de primer nivel que también utilizan soluciones de seguridad de OmniTrust
