Secure Boot ist keine Funktion, die Sie aktiv bedienen müssen, sondern ein Sicherheitsmechanismus der Plattform. Das Gerät startet dabei nur mit freigegebener und signierter INSYS-Firmware, und der gesamte Boot-Prozess wird kryptographisch abgesichert. Das reduziert das Risiko von Manipulationen und unterstützt höhere Sicherheitsanforderungen im industriellen Umfeld.
Wichtig ist die richtige Einordnung:
Secure Boot ist eine zusätzliche Schutzmaßnahme, ersetzt aber keine sichere Konfiguration, Netzsegmentierung, Rechtekonzepte oder organisatorische Security-Prozesse.
Ebenso sollte Secure Boot nicht so verstanden werden, dass Geräte ohne Secure Boot pauschal unsicher sind.
Für Sie bedeutet Secure Boot vor allem mehr Vertrauen in die Integrität der Plattform und eine sauber abgesicherte Basis für den Betrieb.
Schon heute akzeptieren Router von INSYS icom mit icom OS ausschließlich den Start von Firmware, die von INSYS signiert ist. Secure Boot erweitert diesen Schutz auf den gesamten Boot-Prozess – einschließlich des Bootloaders.