AZURE SPHERE OS

Microsoft pone su punto de mira en la necesidad de proteger los dispositivos conectados en los nuevos entornos IoT. Ante la proliferación que se espera que tengan en los dos próximos años este tipo de dispositivos, la compañía de Redmond señala a Azure Sphere como la “mejor solución de IoT” para proteger estos dispositivos conectados, el problema actual es la presencia de múltiples procesadores, estos están siendo utilizados para montar ciberataques masivos, y su seguridad no está mejorando lo suficiente en los últimos años.

En el lado del Hardware sorprende saber que los nuevos diseños de los microprocesadores serán distribuidos de manera gratuita a los fabricantes para unificar criterios de seguridad y evitar problemas como el de "Meltdown" y "Spectre". En el lado del software la declaración del mismo Smith de que la utilización del software del Linux kernell es porque Windows "se queda muy grande" y por eso optaron por esta alternativa. La nube jugará el papel de actualización activa de todos los dispositivos, Microsoft anunció hace unos días una inversión de 5.000 millones de dólares en IoT en los próximos cuatro años y parece que va muy en serio.

Para Microsoft se trata de la primera "solución holistica para asegurar dispositivos basados en unidades de microcontroladores" (MCUs). Esos dispositivos son los millones de objetos conectados a Internet que se venden cada año y que constantemente son abusados por su poca seguridad, son la gigantesca vulnerabilidad en la que se ha convertido el Internet de las Cosas.

Azure Sphere no es solo un sistema, sino una nueva clase de MCUs que ha desarrollado Microsoft, Azure Sphere es entonces un nuevo chip para cosas como termostatos, neveras, juguetes inteligentes y demás objetos conectados a Internet. Y, a la vez es un sistema operativo personalizado construido pensado en seguridad, un sistema que incorpora un kernel de Linux personalizado y optimizado para el IoT.

Microcontroladores certificados Azure Sphere (MCU): una nueva clase cruzada de MCU que combina procesadores con la conectividad y tecnología de seguridad incorporadas de Microsoft. Cada chip incluye tecnología de seguridad de silicio personalizada de Microsoft, para asegurar esta nueva clase de MCU así como los dispositivos que alimentan.

Sistema operativo Azure Sphere: el sistema operativo IoT está diseñado específicamente para ofrecer una alta seguridad gracias a que dispone de múltiples capas. Combina las innovaciones de seguridad iniciadas en Windows, un monitor de seguridad y un kernel de Linux personalizado para crear un entorno de software altamente seguro y una plataforma confiable para las nuevas experiencias de IoT.

Servicio de seguridad cloud de Azure Sphere: un servicio en la nube que protege todos los dispositivos de Azure Sphere, intercambio de confianza para comunicación de dispositivo a dispositivo y de dispositivo a nube a través de autenticación basada en certificados, detección de amenazas de seguridad emergentes en todo el ecosistema de Azure Sphere mediante informes de fallas en línea y renovación de la seguridad a través de actualizaciones de software.

Plataformas como Azure hace tiempo que dieron la bienvenida a Linux, así que lograr que este sistema operativo funcione de forma óptima en su plataforma en la nube podría ser clave para ganarle la partida a otras alternativas de empresas como Amazon, Google o IBM, por ejemplo.
Ciertamente aquí podrían aparecer las lógicas dudas de una empresa que durante casi dos décadas negó la validez de las propuestas Open Source. Aunque parece lógico pensar que Microsoft tiene interés en ayudar a mejorar Linux en las áreas que a ella le interesa, eso podría entrar en conflicto con el futuro al que la comunidad querría que Linux se dirigiese.

Lo cierto es que al final el desarrollo del kernel Linux ha dejado de estar en manos de desarrolladores independientes, y ahora empresas como Intel, AMD, IBM o Google tienen contratados a un gran número de desarrolladores que en cierto modo perfilan Linux a imagen de quienes les están contratando.
Aquí no obstante hay que destacar que la propia filosofía de desarrollo del kernel Linux está dirigida por Linus Torvalds o mantenedores legendarios ya como el citado Kroah-Hartman. Hace tiempo que tanto ellos como otros responsables del desarrollo tienen muy claro hacia dónde tiene que ir Linux, así que no parece que la implicación de Microsoft u otras grandes pueda afectar de forma severa a las bases de Linux.

Microsoft aplicando lo que ha aprendido de seguridad trabajando en Windows a una implementación del kernel de Linux

Microsoft dice que ese kernel de Linux ha sido reelaborado con innovaciones de seguridad que fueron pioneras en Windows para así crear un ambiente sumamente seguro, se esta viendo algo que muchos jamás hubiesen imaginado, Microsoft aplicando lo que ha aprendido de seguridad trabajando en Windows a una implementación del kernel de Linux. Flipante, Azure Sphere también integrará servicios de seguridad en la nube que protegerán cada dispositivo, y funcionará junto a cualquier nube, incluso privada o propietaria. Microsoft ofrecerá la posibilidad de actualizar o mejorar la protección del dispositivo por hasta 10 años, este nuevo proyecto es el resultado del trabajo de la empresa para mejorar la seguridad de Windows, Office y tambén de los chips de Xbox. Azure Sphere combina lo que han aprendido con todo eso, y al menos en papel suena como un buen paso adelante para mejorar la seguridad del Internet de las cosas.

MediaTek Incorporated es un fabricante global de semiconductores con producción de terceros (fabless). Sus chips equipan más de 1.500 millones de productos conectados al año. MediaTek Inc. acaba de anunciar que está colaborando con Microsoft para el suministro del primer chip para la solución Azure Sphere, el MT3620, que ayudará a promover innovaciones para el área de IoT (Internet de las cosas) con conectividad y seguridad integradas. Azure Sphere se utiliza en la creación de dispositivos operados por MCU (microcontroladores) altamente seguros y en red a un precio que hace que la seguridad corporativa sea accesible para una infinidad de dispositivos conectados a los entornos de la nube.

MediaTek y Microsoft trabajan juntos en el desarrollo de un chipset especializado equipado con un controlador conectado a través de una red Wi-Fi y un procesador para ejecutar el sistema operativo de IoT de la solución Azure Sphere. Este componente también es compatible con los protocolos de seguridad más recientes de Microsoft.
Los chipsets se venden como parte de la solución Azure Sphere, permitiendo a los clientes de numerosos sectores conectar fácilmente sus productos y dispositivos operados por MCU con la confianza de que están protegidos por Microsoft.

Actualmente Microsoft ha confirmado que MediaTek ya está fabricando chips y hardware certificado para Azure Sphere, y más adelante se irán sumando otros fabricantes. Los primeros dispositivos IoT basados en Azure Sphere llegarán al mercado a finales de año, por lo que en 2019 vamos a empezar a ver una mayor presencia de dispositivos del Internet de las Cosas. A mediados de año ya se empezarán a desplegar los primeros kits de desarrollo. Entre dispositivos que pueden equipar este hardware encontramos electrodomésticos, coches, sensores en redes eléctricas, etc.

Desde hace unos años, Microsoft, con Satya Nadella a la cabeza, se ha dado cuenta de que Linux no es el enemigo, y que puede convivir perfectamente con él, además incluso de poder darle uso. Microsoft ha estado colaborando desde hace un año Canonical para lanzar un kernel de Ubuntu diseñado específicamente para el servicio en la nube de Azure, y el de hoy es un paso más en demostrar que Linux puede serle muy útil a la compañía.
Este paso es probable que tampoco sea el último, pues lo siguiente que podríamos ver es cómo sus aplicaciones y programas podrían llegar a Linux. Actualmente ya la mayoría de sus aplicaciones están disponibles (más o menos), ya que Android usa Linux y en él podemos ejecutar Office o Edge adaptado para móviles. Sin embargo, para distros GNU/Linux de escritorio esto todavía no ocurre.

Dentro de la nube, Microsoft ha cuidado mucho la plataforma Azure para hacerlo competitivo con diferentes rivales. La fama de la nube firmada por Microsoft se ha consolidado a lo largo de los años, mostrando un gran potencial . La presentación de Azure Sphere crea un nuevo tipo de plataforma y proporciona la seguridad necesaria para los dispositivos conectados a ella . En conclusión, con el lanzamiento del Dev-Kit a mediados de 2018 y el lanzamiento de dispositivos AS en el mercado, será un año muy agitado para Microsoft.

Azure Sphere puede ayudarlo a conectar de forma segura sus productos a un precio que permita IoT a gran escala. Nuestra solución de tres partes reúne lo mejor de la experiencia de Microsoft en la nube, el software y el hardware, lo que da como resultado un enfoque único de seguridad que comienza en el silicio y se extiende a la nube.

Azure Sphere MCUs. Una nueva clase cruzada de MCU con tecnología de seguridad incorporada de Microsoft, conectividad y margen para soportar nuevas experiencias dinámicas.
El subsistema de seguridad Pluton crea una raíz de confianza de hardware, almacena claves privadas y ejecuta operaciones criptográficas complejas.
Un nuevo MCU cruzado combina la versatilidad y la potencia de un procesador Cortex-A con las bajas garantías generales y en tiempo real de un procesador de clase Cortex-M.
La conectividad de red integrada proporciona experiencias en línea seguras, confiables y garantiza que los dispositivos estén actualizados.

El sistema operativo Azure Sphere. Un sistema operativo altamente seguro de Microsoft crea una plataforma fiable y de defensa en profundidad para las
nuevas experiencias de IoT .
Los contenedores de aplicaciones seguras comparten el código para agilidad, robustez y seguridad.
Los servicios de conectividad en el chip protegen su conexión a la nube y brindan acceso al Servicio de seguridad de Azure Sphere.
Un núcleo de Linux personalizado permite la diversidad e innovación del silicio.
Un monitor de seguridad protege la integridad y el acceso a recursos críticos.

El servicio de seguridad de Azure Sphere. Un servicio de seguridad integral que protege todos los dispositivos de Azure Sphere; renovar la seguridad, identificar las amenazas emergentes y establecer la confianza entre el dispositivo, la nube y otros puntos finales.
Protege sus dispositivos y clientes con la autenticación basada en certificados de todas las comunicaciones.
Garantiza la autenticidad de un dispositivo y garantiza que solo ejecute su software original.
Ofrece información sobre las fallas de los dispositivos y las aplicaciones y la visibilidad de las amenazas de seguridad emergentes.
Responde a las amenazas con actualizaciones automáticas del sistema operativo Azure Sphere.
Permite una implementación sencilla de las actualizaciones de software en los dispositivos con Azure Sphere.