Laitteistopohjaisessa

Laitteistopohjaisessa viitataan järjestelmän, sovelluksen tai turvaominaisuuksien toteutukseen, jossa keskeiset luottamus- ja suojausominaisuudet perustuvat laitteistoon. Tällöin kryptografiset avaimet, tunnistustiedot ja tärkeät turvatoiminnot suojataan erillisessä hardware-osiosta, jota on vaikea muokata tai hyödyntää pelkän ohjelmiston avulla. Laitteistopohjaiset ratkaisut voivat sisältää suojatut muistipiirit, eristettyjä suoritusympäristöjä sekä erityisiä ohjaimia, kuten turvallisia käyttölaitteita.

Keskeisiä teknologioita ovat muun muassa TPM (Trusted Platform Module), HSM (Hardware Security Module), Secure Element ja älykortit sekä erilaiset laitteistopohjaiset suojat, kuten secure enclave -ratkaisut ja ARM:n TrustZone. Nämä komponentit mahdollistavat esimerkiksi avainten turvallisen tallennuksen, digitaalisen allekirjoittamisen, salauksen avaimien hallinnan sekä järjestelmän boot-tarkastusten ja attestationin.

Laitteistopohjaisuus tarjoaa usein parempaa suojavarmuutta haittaohjelmia vastaan, koska hyökkäykset eivät pääse suoraan käsiksi avaimiin tai suojattuihin toimintoihin, kun ne ovat eristettyinä vahvaan laitteistoon. Toisaalta se tuo kustannus- ja arkkitehtuurikohtaisia haasteita, kuten integroinnin monimutkaisuutta, riippuvuutta toimittajista sekä rajoitettua joustavuutta päivitysten ja laajennusten suhteen.

Käyttökohteet vaihtelevat yritysten ja organisaatioiden turvaohtojen, digitaalisten allekirjoitusten, salauksen avainten hallinnan sekä turvallisen autentikoinnin toteuttamisesta. Laitteistopohjaiset ratkaisut täydentävät ohjelmistopohjaisia mekanismeja ja ovat keskeisessä roolissa monissa kyberturvallisuusarkkitehtuureissa.