IOActive / Servicios / Ciberseguridad en Silicio

Servicios de Ciberseguridad en Silicio

Nuestro equipo de seguridad del silicio ayuda a los gestores de riesgos, responsables de producto, diseñadores y profesionales de la ciberseguridad a comprender y gestionar los riesgos emergentes de los ataques a la cadena de suministro a nivel de silicio y basados en hardware.

Este vídeo está alojado en Vimeo y se reproduce al aceptar las cookies de marketing. o véalo en Vimeo.

Conecte con un experto en seguridad

IOActive ha estado a la vanguardia de la investigación en sistemas de hardware/embebidos durante más de dos décadas, y a medida que la seguridad de los sistemas (y sistemas de sistemas) depende cada vez más de un diseño e implementación adecuados de la seguridad del hardware, IOActive ha invertido en perfeccionar técnicas de ataque a nivel de silicio que complementan los avanzados ataques a dispositivos embebidos, side-channel y fault-injection que hemos perfeccionado.

Nuestra práctica de seguridad en silicio ha añadido ataques de caja negra y de caja gris a nuestro trabajo comercial de caja blanca, que incluye el desarrollo de modelos de amenazas a nivel de microprocesador y SOC, el apoyo a los clientes en la definición de requisitos de diseño de seguridad y la realización de revisiones de diseño parcial a nivel de transferencia de registros (RTL) y GDS.

Los principales servicios empresariales generados a partir de las técnicas de caja negra refinadas de IOActive incluyen los siguientes:

  • Investigación y análisis
  • Confirmación y evaluación de funciones de seguridad
  • Extracción de netlist
  • Extracción de datos (NVMs)
  • Muestreo del riesgo de la cadena de suministro
  • Detección de backdoor en hardware
  • Asistencia contra infracción de PI

IOActive comprende el valor de estos servicios tanto para entidades legítimas como maliciosas, y no los proporcionará a organizaciones que carezcan de un propósito legítimo para evaluar los chips, dispositivos o sistemas. Estos servicios están destinados a apoyar los esfuerzos de interdicción de falsificaciones, ayudar a los clientes a mejorar su resistencia frente a ataques a nivel de silicio, reducir el riesgo de robo de propiedad intelectual y mitigar otros impactos consecuentes.

Obtenga la ficha técnica para más detalles, o contáctenos.

¿Qué sistema debemos atacar primero?

Solicitar una evaluación