Original (English)

Azure Sphere eenvoudig uitgelegd

IoT-beveiliging van silicium tot cloud met Pluton, gehard Linux en Security Service

Goedkope, onbeveiligde IoT-apparaten werden wapens: het Mirai-botnet legde in 2016 grote delen van het internet plat. Deze aflevering legt uit hoe Microsoft met Azure Sphere beveiliging in de chip zelf laat beginnen en die via besturingssysteem en clouddienst een heel apparaatleven lang op peil houdt.

▶ Azure Sphere eenvoudig uitgelegd: IoT-beveiliging van silicium tot cloud met Pluton, gehard Linux en Security Service (AI-nasynchronisatie)

Dit leer je:

1. Waarom klassieke microcontrollers nooit voor internet zijn ontworpen: geen veilige opstart, geen hardwarematig vertrouwensanker, geen updates
2. Laag 1: de gecertificeerde Azure Sphere-chip met het Pluton-beveiligingssubsysteem en veilige opstart die alleen ondertekende software toelaat
3. Laag 2: het minimale, geharde Linux met geïsoleerde apps, opt-in-toegang tot randapparatuur en updates rechtstreeks van Microsoft
4. Laag 3: de Azure Sphere Security Service met certificaatgebaseerde identiteit, verplichte over-the-air-updates, foutrapportage, attestatie en 10 jaar ondersteuning
5. De eerlijke balans: 31 gevonden en gepatchte kwetsbaarheden uit de Security Research Challenge van 2020, de afhankelijkheid van Microsoft en passende scenario’s

Deze aflevering is een met AI nagesynchroniseerde Nederlandse versie van de geanimeerde video uit de M365 Show van Microsoft MVP Mirko Peters.