Hårdvaruintégritet

Hårdvaruintégritet är en term som beskriver tillförlitligheten och oförändradheten hos fysisk hårdvara samt dess kritiska komponenter, inklusive inbyggd firmware och boot-processer. Den omfattar skydd mot oavsiktlig och avsiktlig ändring av hårdvaran och av den mjukvara som körs när systemet startas. Begreppet innefattar både tillverkningskvalitet och driftsmässig integritet när systemet används.

Vikten av hårvaruintégritet ligger i att skapa en pålitlig grund för säkerhet och funktion. Om hårdvaran eller firmware manipuleras kan det undergräva förlitandet på hela den tekniska stacken, möjliggöra firmware- eller boot‑koderattacker, ge obehörig åtkomst eller dölja skadlig aktivitet. Detta är särskilt kritiskt i kritiska system, industriell automation, finansiell infrastruktur och anslutna enheter i Internet of Things.

Huvudsakliga områden och skyddsåtgärder inkluderar: säkra leverantörskedjor och spårbarhet (till exempel spårbarhet av komponenter och firmware), runtime‑integritet (measured boot och attestation), och hårdvaru‑baserade rotar av tillit som säkra element och TPM/ HSM. Tecken på skydd omfattar tamper‑resistance eller tamper‑evident förpackningar, signering av firmware och mjukvaruuppdateringar, och användning av ECC- eller parallell felkontroll för minne samt boot‑ och startprocesser som förhindrar eller detekterar oauktoriserade ändringar.

Standarder och bedömningar som ISO/IEC 15408 (Common Criteria), FIPS 140‑series och TCg TPM‑specifikationer används för att dokumentera och verifiera hårvaruintégritet. Utvärderingar betonar ofta tillförlitlighet, spårbarhet, och motståndskraft mot fysiska och logiska attacker.