Mouser Electronics în colaborare cu Microchip Technology, a lansat o nouă carte electronică intitulată „Designing for the Cyber Resilience Act: Securing Connected Devices from First Schematic to Final Decommissioning”, dedicată securizării dispozitivelor conectate, de la primele etape de proiectare până la scoaterea definitivă din uz.
Cyber Resilience Act: securitatea devine o cerință de acces pe piață
Pe măsură ce produsele conectate sunt utilizate tot mai mult în industrie, infrastructură, aplicații de consum și IoT, securitatea cibernetică trebuie abordată pe întregul ciclu de viață al produsului.
Începând cu 11 decembrie 2027, produsele cu elemente digitale care intră sub incidența Regulamentului european privind reziliența cibernetică (Cyber Resilience Act – CRA) trebuie să îndeplinească cerințele esențiale de securitate cibernetică pentru a putea fi introduse pe piața Uniunii Europene. Regulamentul vizează produse hardware și software care permit conexiuni directe sau indirecte cu alte dispozitive ori rețele. Respectarea acestor cerințe devine astfel o condiție pentru evaluarea conformității și aplicarea marcajului CE.
Securitatea, de la proiectare până la scoaterea din uz
Noua carte electronică urmărește întregul ciclu de viață al unui produs conectat, din perspectiva securității cibernetice. Cu contribuții din partea lui Tim Scherer, Senior Embedded Solutions Engineer for Cyber Resilience la Microchip Technology, ghidul analizează domeniul de aplicare și termenele CRA, alegerea arhitecturii de securitate, validarea prototipurilor, configurarea securizată în producție și gestionarea dispozitivelor pe durata exploatării.
Principalele teme abordate includ:
- Evaluarea riscurilor și proiectarea securizată: stabilirea încadrării produsului în domeniul de aplicare al CRA, evaluarea riscurilor în funcție de utilizarea prevăzută, datele procesate și conexiunile disponibile, precum și aplicarea principiilor secure-by-design și secure-by-default.
- Protecția dispozitivului: implementarea unui lanț de pornire de încredere, verificarea integrității firmware-ului, protejarea cheilor criptografice și criptarea datelor sensibile, acolo unde este necesar.
- Securitatea hardware: selectarea unei rădăcini de încredere hardware (hardware root of trust), inclusiv a elementelor securizate capabile să genereze și să protejeze cheile private și să execute operații criptografice.
- De la prototip la producție: realizarea prototipurilor cu dispozitive care au deja instalate chei și certificate pentru autentificare, urmată de planificarea instalării securizate a acestora în producția de serie.
- Securitatea pe durata exploatării: înrolarea securizată a dispozitivelor, actualizările autentificate de firmware, rotația credențialelor, gestionarea vulnerabilităților și scoaterea securizată din uz.
Soluții Microchip pentru implementarea securității
Cartea electronică prezintă și opțiuni practice pentru implementarea acestor mecanisme, inclusiv elementul securizat ATECC608C, kitul de dezvoltare DM320118 CryptoAuth Trust Platform și platforma EV89U05A CryptoAuth Pro Trust Platform.
Aceste soluții sunt completate de suita software Trust Platform Design Suite, serviciul TrustMANAGER pentru configurare securizată și cadrul de conectivitate keySTREAM. Instrumentele, accesibile prin înregistrare pe site-ul Microchip, simplifică gestionarea cheilor criptografice și a certificatelor, precum și actualizările de firmware la distanță (FOTA) pentru proiectele bazate pe ATECC608.
Prin corelarea cerințelor CRA cu soluțiile tehnice necesare îndeplinirii lor, ghidul oferă proiectanților embedded o abordare practică pentru integrarea securității cibernetice încă din primele etape ale dezvoltării unui produs.
Cartea electronică “Designing for the Cyber Resilience Act” poate fi descărcată gratuit de pe site-ul Mouser. Alte publicații tehnice sunt disponibile în biblioteca de cărți electronice Mouser.