Secure Boot und Firmware-Integrität bei Feldgeräten
Secure Boot stellt sicher, dass ein Gerät beim Start ausschließlich digital signierte, vom Hersteller autorisierte Firmware ausführt. Jede Stufe des Startvorgangs prüft dabei die Signatur der nächsten Stufe, wodurch eine lückenlose Vertrauenskette (Chain of Trust) entsteht.
Für Feldgeräte in OT-Umgebungen ist dies besonders relevant, da manipulierte Firmware im Extremfall dauerhaft unentdeckt bleiben und selbst Neustarts oder Werksresets überdauern kann, wenn keine Integritätsprüfung beim Boot-Vorgang stattfindet.
Ergänzt wird Secure Boot häufig durch Mechanismen zur Laufzeit-Integritätsprüfung sowie durch sichere Update-Verfahren, die verhindern, dass unsignierte oder manipulierte Firmware-Images überhaupt erst aufgespielt werden können, etwa durch kryptografisch abgesicherte Update-Pakete.