Microchip Technology rozszerza usługi bezpieczeństwa na Platformie Trust, aby pomóc producentom w spełnianiu przepisów dotyczących cyberbezpieczeństwa

W obliczu zaostrzających się na całym świecie regulacji dotyczących cyberbezpieczeństwa producenci urządzeń muszą uwzględniać bezpieczeństwo już na etapie projektowania, aby spełnić wymagania zgodności. Aby pomóc deweloperom sprostać nowym regulacjom, takim jak europejski Cyber Resilience Act (CRA) oraz standardom cyberbezpieczeństwa dla przemysłu i motoryzacji, firma Microchip Technology rozszerzyła swoją platformę Trust Platform o układ scalony do bezpiecznego uwierzytelniania TA101 TrustFLEX oraz rozwiązanie TA101 TrustMANAGER z usługą keySTREAM® firmy Kudelski Labs.

Układy z platformy TA101 Trust Platform, zaprojektowane dla produktów podlegających regulacjom CRA oraz dla deweloperów tworzących architekturę software-defined vehicle (SDV), obsługują różne modele wdrożenia. W przypadku firm posiadających własną infrastrukturę chmurową zdolną do bezpiecznego zarządzania kluczami kryptograficznymi i oprogramowaniem firmware na dużą skalę, platforma integruje fabrycznie skonfigurowane układy TrustFLEX. Natomiast dla firm, które nie dysponują taką infrastrukturą, platforma TrustMANAGER zapewnia chmurowe zarządzanie cyklem życia kluczy kryptograficznych oraz usługę aktualizacji firmware over-the-air (FOTA). Takie zintegrowane podejście daje klientom możliwość wyboru sposobu spełnienia rygorystycznych wymagań bezpieczeństwa przy jednoczesnym znacznym ograniczeniu złożoności wdrożenia.

W zastosowaniach przemysłowych platforma Trust Platform pomaga spełniać wymagania normy IEC 62443 oraz zgodność z CRA dzięki uwierzytelnianiu opartemu na PKI, bezpiecznej komunikacji z uwierzytelnieniem, scentralizowanemu zarządzaniu bezpieczeństwem, zarządzaniu cyklem życia urządzeń oraz uwierzytelnionym aktualizacjom firmware.

Dodatkowo usługi provisioningu realizowane przez Microchip - zarówno w fabryce, jak i w terenie - pomagają uprościć procesy oceny zgodności oraz przygotowanie dokumentacji technicznej.

„Wymagania dotyczące bezpieczeństwa rozwijają się bardzo szybko, co stawia przed deweloperami poważne wyzwania związane ze złożonością implementacji zarządzania kluczami kryptograficznymi oraz bezpiecznych aktualizacji” - powiedział Nuri Dagdeviren, wiceprezes korporacyjny grupy Secure Computing w Microchip. „W Microchip wierzymy, że bezpieczeństwo powinno wspierać innowacje, a nie je spowalniać. Nasza Trust Platform upraszcza zarządzanie cyklem życia zabezpieczeń i umożliwia łatwą integrację, pomagając klientom szybciej i pewniej wprowadzać produkty na rynek.”

Układ TA101 TrustFLEX (TA101-TFLXTLS) jest fabrycznie skonfigurowany do typowych scenariuszy bezpieczeństwa, co umożliwia szybkie wdrożenie sprzętowego uwierzytelniania bez konieczności samodzielnego projektowania konfiguracji kryptograficznych. Takie podejście skraca czas rozwoju produktu, upraszcza dokumentację oraz zmniejsza ryzyko bezpieczeństwa w porównaniu z ręczną konfiguracją układów zabezpieczających. Bezpieczne wgrywanie kluczy odbywa się w certyfikowanych fabrykach Microchip zgodnie z praktykami Common Criteria.

Rozwiązanie TA101 TrustMANAGER (TA101-TMNGTLS) umożliwia zdalną konfigurację i zarządzanie kluczami kryptograficznymi przez cały cykl życia produktu. Zintegrowane z platformą keySTREAM firmy Kudelski w modelu Software-as-a-Service (SaaS), TrustMANAGER obsługuje bezpieczne provisionowanie w terenie, monitorowanie, unieważnianie kluczy, podpisywanie kodu oraz aktualizacje FOTA. W zastosowaniach motoryzacyjnych układ TA101-TMNGTLS wspiera architektury pojazdów definiowanych programowo (SDV), oferując skalowalne i bezpieczne aktualizacje oraz zarządzanie kluczami, które pomagają potwierdzić, że jednostki sterujące ECU akceptują wyłącznie uwierzytelnione oprogramowanie i polecenia. Rozwiązanie to wspiera zgodność z normą ISO/SAE 21434 oraz regulacjami UNECE WP.29, zapewniając mechanizmy ograniczania ryzyk cyberbezpieczeństwa.

Układy TA101-TFLXTLS oraz TA101-TMNGTLS zostały zaprojektowane w celu stworzenia ciągłego, sprzętowego łańcucha zaufania - od produkcji, przez wdrożenie, aż po działanie w terenie. Pomaga to klientom przyspieszyć rozwój produktów zgodnych z regulacjami w sektorach przemysłowym i motoryzacyjnym. Więcej informacji można znaleźć na stronie poświęconej platformom bezpieczeństwa i usługom Microchip.

Narzędzia deweloperskie

Układy TA101-TFLXTLS oraz TA101-TMNGTLS są kompatybilne ze środowiskiem MPLAB® X Integrated Development Environment (IDE) i obsługiwane przez płytkę rozwojową CryptoAuth PRO (EV89U05A) oraz bibliotekę programową CryptoAuthLib. Pakiet Trust Platform Design Suite (TPDS) upraszcza rozpoczęcie pracy z rozwiązaniami bezpieczeństwa, oferując szkolenia, narzędzia do prototypowania oraz dostęp do usług bezpiecznego provisioningu.

Źródło: Microchip Technology Inc. Tłumaczenie: Gamma Sp. z o.o.

Gamma Sp. z o.o. jest autoryzowanym dystrybutorem rozwiązań firmy Microchip Technology w Polsce. Zapraszamy do kontaktu z naszym działem handlowym.