Microsoft Azure Sphere
17.04.2018, 09:36 Uhr
Azure Sphere: Sichere IoT-Chips für Zuhause, Büro und Fabrik
Microsoft hat auf der RSA-Konferenz 2018 Azure Sphere vorgestellt: Die Lösung soll Herstellern erlauben, sichere, mit dem Internet verbundene Geräte auf Basis von Mikrocontrollern (MCU) für Smart-Home- sowie Industrie-4.0-Anwendungen zu bauen.
Azure Sphere beinhaltet drei Komponenten: Azure Sphere zertifizierte Mikrocontroller, das speziell für sichere IoT-Anwendungen entwickelte Betriebssystem Azure Sphere OS sowie den schlüsselfertigen Cloud-Dienst Azure Sphere Security Service für den Schutz der verbundenen Geräte. Dieser Dreiklang aus Hardware, Betriebssystem und sicheren Cloud-Diensten soll Unternehmen befähigen, ihre Geräte bestmöglich vor Sicherheitsattacken zu schützen.
Azure Sphere ist als private Preview mit ausgewählten Geräteherstellern gestartet. Die ersten Azure Sphere Geräte werden für Ende 2018 erwartet. Der erste Azure Sphere Chip, MediaTek MT3620, soll noch im Laufe des laufenden Jahres verfügbar sein. Developer Kits will Microsoft Mitte 2018 bereitgestellen.
Im kommenden Jahrzehnt wird nahezu jedes Haushaltsgerät, jeder Alltagsgegenstand und jede Industriemaschine mit dem Internet verbunden sein. Diese vernetzten Geräte werden zunehmend intelligenter und können Vorhersagen treffen, zuhören, sprechen und vieles mehr. Der Mikrocontroller (MCU) ist die Steuerung des Geräts und bringt Rechen- und Speicherkapazität sowie Softwarefunktionen direkt auf das Gerät. Mehr als 9 Milliarden dieser MCUs werden jährlich in die zumeist mit dem Internet verbundenen Geräte eingebaut.
Microsoft hat zusammen mit Kunden und Partnern sieben Eigenschaften identifiziert, die im Zusammenspiel den bestmöglichen Schutz vor Angriffen aus dem Internet bieten, die "Seven Properties of Highly Secure Devices":
- Hardware-basierte Kryptografie-Schlüssel und Geräteidentität,
- kleine „Trusted Computing Base“ (TCB),
- mehrstufige Sicherheitsebenen,
- Abschottung,
- Zertifikat-basierte Authentifizierung,
- erneuerbare Sicherheit des gesamten Systems und
- Fehlerberichte.
Microsoft Azure Sphere basiert auf drei Komponenten:
- Azure Sphere Mikrocontroller: Die MCUs kombinieren Echtzeit- und Anwendungsprozessoren mit integrierter Microsoft Sicherheitstechnologie und Konnektivität. Der erste Azure Sphere Chip, MediaTek MT3620, wird im Laufe des Kalenderjahres 2018 verfügbar sein.
- Azure Sphere OS: Das speziell für mit dem Internet verbundene Geräte entwickelte Betriebssystem bietet mehrschichtige Sicherheitsfunktionen und basiert unter anderem auf Sicherheitserkenntnissen aus der Entwicklung von Windows und Linux.
- Azure Sphere Security Service: Der schlüsselfertige Cloud-Dienst schützt jedes Azure Sphere Gerät. Eine Zertifikat-basierte Authentifizierung sorgt für die sichere Kommunikation von Gerät zu Gerät und vom Gerät in die Cloud und zurück. Der Service sammelt zudem Fehlerberichte und bietet kontinuierliche Sicherheitsupdates.
Azure Sphere bietet eine offene Plattform für die Implementierung von vernetzten Geräten und ist darüber hinaus tief mit den Microsoft-Azure-Diensten sowie der Entwicklungsumgebung Visual Studio integriert.
Weitere Informationen zu Azure Sphere finden Sie im Beitrag "Introducing Microsoft Azure Sphere: Secure and power the intelligent edge" im Microsoft Azure Blog sowie in diesem YouTube-Video.
