maskinvarusäkerhet
Maskinvarusäkerhet, eller hårdvarusäkerhet, avser skyddet av fysiska enheter och deras inbyggda komponenter mot hot som kan äventyra konfidentialitet, integritet eller tillgänglighet hos system och data. Det omfattar både säkerhetsegenskaper inbyggda i hårdvara och processer för att hantera risker i tillverkning, distribution och drift.
Centrala begrepp är enhetens rot av förtroende (root of trust), som ger en säker kärna för autentisering
Hotbilder inkluderar maskinvarutrojaner, komponentmanipulation, försörjningskedjeattacker och sidokanalattacker som utnyttjar strömförbrukning eller elektromagnetiska mönster. Manipulation av firmware
Vanliga motåtgärder är att implementera secure boot och programvaruverifiering, rot av förtroende, att använda TPM eller
Internationella standarder inkluderar Common Criteria (ISO/IEC 15408) och FIPS 140-serien, samt branschspecifika ramverk som ISO/IEC 21434
Maskinvarusäkerhet kräver livscykelhantering från design till avveckling, riskbaserad metodik och regelbundna tester samt tvärvetenskapligt samarbete mellan