Wibu-Systems introduceert security module voor industriële IoT-apparatuur
Wibu-Systems presenteert op de Embedded World beurs (hal 4, stand 540) CmASIC, de nieuwe generatie applicatiespecifieke security module gericht op intelligente toepassingen. CmASIC biedt producenten van intelligente apparaten een pasklare oplossing voor de beveiliging tegen cyberaanvallen en reverse engineering op het eindpunt van een IoT omgeving.
Door vanaf het eerste ontwerp beveiliging in te bouwen, kunnen apparatenbouwers hun IoT-oplossingen beschermen tegen ongeoorloofd gebruik of inbreuk op intellectuele eigendommen, waaronder software voor de besturing van processen. Elk eindapparaat binnen een IoT netwerk kan met behulp van een CmASIC module onder alle omstandigheden en op elk moment worden geïdentificeerd. Gevoelige data zoals encryptie sleutels, productiegegevens, configuratie instellingen wordt veilig bewaard op de CmASIC. De gangbare standaarden voor de symmetrische en asymmetrische beveiligingsleutels (128-bit AES, SHA-256, 2048-bit RSA of 224-bit ECC) zijn opgeslagen in het vaste geheugen van de Infinion chip, die voldoet aan de CC EAL 5+, FIPS 140-2 en EMVC0 certificeringnormen. De beveiligingscontroller kan werken met bedrijfstemperaturen die liggen tussen -40° C tot +105° C, waarmee deze geschikt is voor gebruik in industriële toepassingen.
Het integreren van de CmASIC met andere componenten binnen de behuizing van een willekeurig apparaat is eenvoudig dankzij het compacte VQFN-32 5x5 mm chippakket. Hierop zijn zowel een USB-aansluiting als een SPI-interface voor energiezuinige apparaten aanwezig. De CmASIC is te gebruiken met alle gangbare besturingsystemen die het CodeMeter beveiliging en registratiesysteem voor softwarelicenties ondersteunen. Het gaat hierbij om Windows, Linux, macOS voor PCs, Embedded Linux, Windows Embedded for embedded systems, Linux RT, VxWorks, QNX for RTOS, CODESYS, B&R en Rockwell voor PLCs.
Meer over
Lees ook
TA488 richt zich op Outlook met weer een half-click-exploit
Op 22 juli 2026 (de dag voorafgaand aan de gezamenlijke publicatie van Proofpoint en de NSA) startte dreigingsactor TA488 een nieuwe aanvalsgolf waarbij misbruik werd gemaakt van een cross-site scripting (XSS)-kwetsbaarheid, CVE-2026-42897, in Outlook Web Access (OWA).
Security die je uitvoert, niet archiveert
Bij vrijwel elke pentest viel me hetzelfde op: het interessantste zat niet in het binnenkomen, maar in wat daaraan voorafging. Het doolhof van frameworks en compliance-eisen bepaalde veel meer dan de techniek zelf.
Wie is Panik Button en wat doet Panik Button?
Panik Button is een Nederlands Cyber Resilience (Weerbaarheid) bedrijf dat organisaties helpt wanneer zij worden getroffen door een cyberaanval, zoals een hack, ransomware of een grote IT-storing. Op zo'n moment kunnen medewerkers/klanten vaak niet meer inloggen, geen e-mails versturen en geen bestanden openen.