ZeroRISC 5 میلیون دلار برای ارائه امنیت ابری تجاری مبتنی بر OpenTitan برای تراشه ها جمع آوری می کند

ZeroRISC برای ارائه اولین تبلیغات تجاری خود، ۵ میلیون دلار سرمایه اولیه جمع آوری کرده است OpenTitan– خدمات امنیتی مبتنی بر ابر برای تراشه های سیلیکونی.

استارت‌آپ ZeroRISC مستقر در بوستون، با سرمایه‌گذاری توسط Cambridge Angels، شبکه‌ای از سرمایه‌گذاران فرشته بریتانیا، رسما راه‌اندازی شد. دور تأمین مالی شامل مشارکت سرمایه‌گذاران خصوصی بود که راجات مالهوترا از رن کپیتال و پیت هاتون، رئیس سابق بازوی گروه‌های محصول، از طرف کمبریج انجلز مشارکت داشتند.

این سرمایه برای توسعه و ارائه اولین سرویس امنیتی ابر تجاری برای سیلیکون، بر اساس سیلیکون منبع باز OpenTitan استفاده خواهد شد. ریشه اعتماد پروژه (RoT). مدیر عامل Dominic Rizzo در مصاحبه با VentureBeat گفت که این شرکت همچنین به عضوی از پروژه OpenTitan شده است.

ZeroRISC خدمات امنیتی ابری ساخت به میدان را ارائه می دهد که با طراحی اعتماد منبع باز OpenTitan کاملاً مرتبط است. اینها از پیکربندی اولیه و ایجاد هویت شروع می‌شوند و به انتقال امن مالکیت و به‌روزرسانی و مدیریت دستگاه‌ها و پلت‌فرم‌ها گسترش می‌یابند.

OpenTitan

ZeroRISC، که در آوریل ۲۰۲۳ تأسیس شد، از اعضای اصلی تشکیل شده است OpenTitan تیم پروژه از گوگلاز جمله ریزو.

در ماه ژانویه، گوگل برخی از تصمیمات مربوط به منابع را گرفت و افرادی که تیم ZeroRISC را تشکیل دادند تحت تاثیر قرار گرفتند. این تیم حدود پنج سال روی OpenTitan و سیلیکون منبع باز کار کرده بود و آنها در آستانه تولید بودند. Tapeout به نتیجه نهایی فرآیند طراحی تراشه های نیمه هادی اشاره دارد.

ریزو گفت: “ما از آن رویداد به عنوان یک فرصت استفاده کردیم. و هفته ای که بانک سیلیکون ولی کنار رفت، بیرون رفتیم و جمع آوری کمک مالی انجام دادیم. بنابراین ما این افزایش را در کمبریج در بریتانیا انجام دادیم.”

Rizzo افزود: “ما در این مرحله با موفقیت این کار را انجام دادیم.” ما این کار را در ماه جولای انجام دادیم و چند هفته دیگر تراشه‌هایمان را برمی‌گردانیم.»

OpenTitan یک پروژه طراحی تراشه اعتماد و ریشه سیلیکونی منبع باز مشترک است، اما به گونه ای طراحی شده است که اجزای آن اساس یک اکوسیستم سیلیکونی باز را تشکیل دهند. با شرکای خود، در حال ساخت طرح های تراشه قابل اعتماد برای استفاده در مصرف کننده، مراکز داده، ذخیره سازی و لوازم جانبی است که همه آنها باز و شفاف هستند. این شفافیت به هر کسی اجازه می‌دهد تا سخت‌افزار را از نظر آسیب‌پذیری‌های امنیتی و درهای پشتی بررسی کند و همچنین در طراحی و توسعه مشارکت کند. این ریشه اعتماد یک پایه امنیتی محکم برای هر پلتفرمی است که تراشه را یکپارچه می کند. این امکان تأیید خود سیلیکون، سیستم عامل آن و کدهای سطح بالاتر و سیستم عامل هر دستگاهی را که از این فناوری استفاده می کند، می کند.

Rizzo گفت: “این ۱۰۰٪ منبع باز است، بنابراین هیچ شرکتی نمی تواند بر آن تسلط داشته باشد.” این پروژه بسیار مستقل و قابل اعتماد است. همه چیز قابل مشاهده است. این پروژه حدود پنج سال است که ادامه دارد و اکنون در حال تولید مصنوعات فیزیکی واقعی است.

ریشه اعتماد

این ریشه سیلیکونی اعتماد (RoT) لنگری است که تمام عملیات های بعدی بر آن استوار است. RoT یک قطعه سیلیکونی ایمن در زیر سیستم عامل است. این می تواند هم صحت خود سیلیکون، هم سیستم عامل آن و هم نرم افزار سطح بالاتر کل پلتفرم را تأیید کند. از آنجایی که سیستم عامل یک سطح حمله بزرگ است، RoT سیلیکونی برای ایجاد اعتماد غیرقابل تغییر در پایین ترین لایه های یک سیستم مهم است.

یعنی ریشه اعتماد کل زنجیره اعتماد یک پلتفرم را ثابت می کند. یک ریشه اعتماد، دستورالعمل‌های اندازه‌گیری شده و معتبر را به سخت‌افزار، سفت‌افزار یا نرم‌افزاری که بالاتر از اولین مؤلفه مورد اعتماد قرار دارد، منتقل می‌کند. این کار ادامه می‌یابد، با اینکه هر جزء به کدی که اجرا می‌کند اعتماد می‌کند، زیرا توسط پیوند قبل از آن پذیرفته شده است، و به ریشه اعتماد منتهی می‌شود. این همچنین به عنوان ایجاد “اعتماد متعدی” در کل سیستم عامل و پشته نرم افزار سطح بالاتر شناخته می شود.

ایمن به صورت پیش فرض

پیاده‌سازی‌های ZeroRISC به‌طور پیش‌فرض ایمن هستند، زیرا نرم‌افزار و خدمات ارائه‌شده آن همگی ریشه در یک ریشه اعتماد سیلیکونی دارند که خود به‌طور پیش‌فرض ایمن و با طراحی ایمن است. همه عملیات تایید شده است، تمام سخت افزار IP با اقدامات متقابل فیزیکی محافظت می شود، و خود طرح به طور گسترده توسط کارشناسان شخص ثالث در برابر حملات فیزیکی بررسی و آزمایش شده است.

هدف این شرکت ارائه یک سرویس امنیتی ابری برای سیلیکون است که شفافیت و قابل اعتماد بودن را برای مراکز داده و همچنین اینترنت اشیا، دستگاه های لبه و ICS/OT در اولویت قرار می دهد.

پلتفرم ZeroRISC یک راه حل جامع شامل سیلیکون، نرم افزار و خدمات ارائه می دهد که مدیریت امن دستگاه را در زیر سیستم عامل ممکن می سازد. همچنین انتقال امن مالکیت را تسهیل می کند.

این استارت‌آپ با چندین شریک ادغام تجاری همکاری می‌کند و Nuvoton اولین شرکت در خط است.

ریشه اعتماد سیلیکونی OpenTitan

OpenTitan، که به عنوان اولین طراحی دیجیتال منبع باز جهان برای RoT سیلیکونی شناخته می شود، تأیید طراحی درجه تجاری، تست سطح بالا و یکپارچه سازی مداوم (CI) را در خود جای داده است. RoT سیلیکونی یکپارچگی زیرساخت‌های سخت‌افزاری و نرم‌افزار را با تأیید اینکه اجزای حیاتی سیستم به‌طور ایمن با استفاده از کد مجاز و قابل تأیید بوت می‌شوند، تضمین می‌کند.

به عنوان عضوی از پروژه OpenTitan، ZeroRISC نقش مهمی در نوار سیلیکون گسسته اولیه ایفا کرد و به طور فعال در اعتبارسنجی و آوردن اولین تراشه به تولید تجاری شرکت دارد.

پیت هاتون، سرمایه‌گذار ZeroRISC در بیانیه‌ای گفت: «با تغییر مسئولیت امنیت سایبری از کاربران نهایی به تولیدکنندگان، استفاده از امنیت واقعاً قابل اعتماد از طراحی بازشوی OpenTitan یک فرصت تجاری بزرگ است. تیم ZeroRISC بی بدیل است و ما بلافاصله پتانسیل آن را برای ایجاد اختلال در صنعت بسیار اختصاصی تشخیص دادیم. ما مشتاقانه منتظر حمایت از تیم در تحقق موفقیت بلندمدت از طریق ابزار تجاری و پذیرش گسترده هستیم.”

ZeroRISC با تامین مالی جدید، قصد دارد بر توسعه منبع باز، از جمله RoTهای گسسته و یکپارچه با کیفیت تولید از اجزای اکوسیستم OpenTitan تمرکز کند. این شرکت همچنین یک کیت یکپارچه سازی اختصاصی برای RoT یکپارچه، یک سیستم عامل (OS) ایمن به طور پیش فرض و ایمن بر اساس طراحی، و مجموعه ای از خدمات مبتنی بر ابر که با سیستم عامل ایمن و طرح های سیلیکونی ادغام می شود، توسعه خواهد داد. .

سیستم عامل ZeroRISC – نرم افزار – به زبان Rust نوشته شده است که به طور پیش فرض ایمن است. ONCD RFI اخیر را در مورد زبان های برنامه نویسی ایمن مانند Rust ببینید. این سیستم عامل تعبیه شده همچنین برای اعمال انزوا سخت بین لایه ها و بین برنامه های کاربردی در یک لایه مشخص طراحی شده است که آن را با طراحی ایمن می کند.

اولین تراشه بازار باز مجزا از ZeroRISC دارای مقاومت در برابر حملات فیزیکی است، از راه‌اندازی امن پس کوانتومی پشتیبانی می‌کند و از همان ابتدا به دستورالعمل‌های گواهی تجاری مرتبط پایبند است.

Rizzo گفت: “هیچ سیستمی نمی تواند در سطح سیستم عامل ایمن باشد. ایمن ترین و ایمن ترین سیستم ها با سیلیکون ایمن باز شروع می شوند و بر اساس آن پایه قابل اعتماد تضمین می کنند.” “مأموریت ما این است که با ارائه مجموعه ای از خدمات ایمن مبتنی بر ابر برای امنیت دستگاه و مدیریت بر اساس یک پلت فرم سیلیکونی شفاف، قابل اعتماد و امن که انتقال امن مالکیت را به واقعیت تبدیل می کند، کار باورنکردنی پروژه OpenTitan را پیش ببریم. ، ما اصول اعتماد صفر را در زیر سیستم عامل و بازگشت به زنجیره تامین گسترش می دهیم.”

اصول Zero Trust مبتنی بر این مفهوم است که هیچ شخص یا دستگاهی به طور خودکار قابل اعتماد نیست. OpenTitan با ساختن پایین ترین لایه پشته، سیلیکون، کاملاً منبع باز و در نتیجه قابل تأیید توسط هر کاربر نهایی، این را بیشتر گسترش می دهد.

Nuvoton شریک ZeroRISC است. Nuvoton که پیشرو در محاسبات ایمن است، افزایش تقاضا برای راه حل های RoT سیلیکونی را تشخیص می دهد. Nuvoton در حالی که شفافیت و قابلیت اطمینان OpenTitan را به عنوان یک پایه سیلیکونی تایید می کند، معتقد است که نرم افزارها و خدمات چند برابر ارزش کلیدی برای پذیرش است. این شرکت مشتاق است که با ZeroRISC همکاری کند تا پتانسیل OpenTitan را از طریق یک راه حل نهایی برای رسیدگی به چالش های امنیتی پیچیده نشان دهد.

ZeroRISC، با مشارکت Nuvoton و دیگر شرکای OpenTitan، هر دو طرح اصلی را توسعه دادند و تلاش‌های یکپارچه‌سازی را برای ایجاد اولین نوار سیلیکونی گسسته از یک تراشه سیلیکونی منبع باز درجه تجاری انجام دادند. ZeroRISC 14 نفر دارد.