¿Qué es el módulo de plataforma de confianza (TPM)?

DEFINICIÓN Y FUNCIONES DEL TPM

Con el fin de aumentar la seguridad en el IoT industrial, como en el ámbito de la informática de borde, cada vez se utiliza más la autenticación de dispositivos a través del módulo de plataforma de confianza. TPM es la abreviatura de Trusted Platform Module (módulo de plataforma de confianza) y describe un chip que mejora la seguridad de un ordenador y es compatible con diversas tecnologías de Windows, como BiTLocker (cifrado del disco duro) o Windows Hello (inicio de sesión con huella dactilar, cara o PIN). El pequeño chip se instala en la placa base y está destinado, en particular, a evitar la manipulación y los ciberataques, por ejemplo, de virus y troyanos, del ordenador. En general, los TPM generan claves criptográficas, las almacenan de forma segura y las utilizan para iniciar el sistema operativo de forma segura.

Modos de funcionamiento

El módulo de plataforma de confianza tiene la tarea central de crear un entorno de confianza y permitir el manejo seguro de los datos. Por un lado, ofrece la posibilidad de asegurar la identidad y la integridad del ordenador industrial (IPC) para comprobar si el IPC ha sido manipulado o intercambiado de forma inadvertida. Por otro lado, se trata de cifrar y descifrar los datos para que sólo las personas autorizadas puedan acceder a ellos, procesarlos y utilizarlos.

La custodia de las claves y la identidad son gestionadas directamente por el propio TPM. Otros requisitos más complejos, como el cumplimiento de las políticas de datos, se cubren en síntesis con el sistema operativo.

Cadenas de confianza

Cuando el TPM se activa, recibe los valores de medición o las firmas de los componentes individuales, uno tras otro, después de encender el ordenador industrial, que se comparan con los valores almacenados previamente. Si ambos valores coinciden, se puede suponer que el componente funciona como se espera y su integridad está intacta. A continuación, se comprueba el siguiente componente, de modo que, de este modo, las instancias de software dignas de confianza se elevan gradualmente hasta el nivel de aplicación para su ejecución.

TPM 2.0 y Windows 11

La versión 2.0 del Trusted Platform Module ya está disponible desde 2015. Aunque todavía era opcional en las versiones anteriores de Windows, un TPM 2.0 integrado es obligatorio en la última versión de Windows 11. En combinación con el arranque seguro, se supone que el TPM 2.0 protege aún mejor contra los ataques (cibernéticos). Para cumplir con los estándares de seguridad y proteger los dispositivos de los ciberataques, todos los ordenadores industriales y pasarelas de borde de Welotec incluyen un módulo TPM 2.0 integrado.

Autenticación de dispositivos con TPM durante las implantaciones masivas

Un reto especial en la implementación de implantaciones masivas es conseguir un gran número de dispositivos en el campo de forma segura. Una solución es el Servicio de Aprovisionamiento de Dispositivos (DPS) de Microsoft Azure. Se puede utilizar para desplegar de forma segura dispositivos en masa a través de TPM 2.0.