Microchip rozszerza zakres usług bezpieczeństwa w ramach Trust Platform

Wraz z zaostrzaniem się przepisów dotyczących cyberbezpieczeństwa na całym świecie, producenci muszą od samego początku wbudowywać zabezpieczenia w swoje produkty. Aby pomóc programistom sprostać nowym wymaganiom, takim jak unijna ustawa o cyberodporności (CRA) oraz normy dotyczące cyberbezpieczeństwa w przemyśle i motoryzacji, firma Microchip Technology rozszerzyła swoją platformę Trust Platform o układ scalony (IC) do bezpiecznego uwierzytelniania TA101 TrustFLEX oraz TA101 TrustMANAGER z usługą keySTREAM® firmy Kudelski Labs.

Obsługa wielu modeli wdrożeniowych

Urządzenia platformy TA101 Trust Platform, zaprojektowane z myślą o produktach podlegających przepisom CRA, a także o programistach tworzących architektury pojazdów definiowanych programowo (SDV), obsługują wiele modeli wdrożeniowych. Dla firm posiadających istniejącą infrastrukturę chmurową, zdolną do bezpiecznego zarządzania kluczami kryptograficznymi i oprogramowaniem układowym na dużą skalę, platforma integruje fabrycznie skonfigurowane układy scalone TrustFLEX do bezpiecznego uwierzytelniania. Dla firm nieposiadających takiej infrastruktury platforma TrustMANAGER zapewnia oparte na chmurze usługi zarządzania cyklem życia kluczy kryptograficznych oraz aktualizacji oprogramowania układowego bezprzewodowo (FOTA). To zintegrowane podejście pozwala na wybór sposobu spełnienia rygorystycznych wymagań bezpieczeństwa, jednocześnie znacznie zmniejszając złożoność wdrożenia.

W zastosowaniach przemysłowych

Platforma Trust Platform pomaga w zapewnieniu zgodności z normami Międzynarodowej Komisji Elektrotechnicznej (IEC) 62443 oraz CRA poprzez uwierzytelnianie oparte na infrastrukturze PKI, bezpieczną komunikację, scentralizowane zabezpieczenia, zarządzanie cyklem życia oraz uwierzytelniane aktualizacje oprogramowania układowego. Ponadto usługi konfiguracji fabrycznej lub w terenie pomagają usprawnić procesy oceny zgodności i dokumentacji technicznej.

– Wymagania bezpieczeństwa szybko się rozszerzają, stawiając przed programistami poważne wyzwania związane ze złożonością wdrażania zarządzania kluczami kryptograficznymi i bezpiecznych aktualizacji. W Microchip wierzymy, że bezpieczeństwo może ułatwiać innowacje, a nie je spowalniać. Nasza platforma Trust Platform upraszcza cykl życia zabezpieczeń i umożliwia łatwą integrację, pomagając klientom szybciej i pewniej wprowadzać produkty na rynek – powiedział Nuri Dagdeviren, wiceprezes korporacyjny grupy ds. bezpiecznego przetwarzania danych w Microchip.

Fabryczna konfiguracja pod kątem bezpieczeństwa

Układ scalony TA101 TrustFLEX (TA101-TFLXTLS) jest wstępnie skonfigurowany fabrycznie pod kątem typowych zastosowań bezpieczeństwa, co pozwala na szybkie uwierzytelnianie sprzętowe bez konieczności projektowania konfiguracji kryptograficznych od podstaw. Takie podejście ma na celu skrócenie czasu rozwoju, ułatwienie dokumentacji i zmniejszenie ryzyka bezpieczeństwa, w porównaniu z ręcznie konfigurowanymi układami scalonymi zabezpieczeń. Bezpieczne dostarczanie kluczy odbywa się w certyfikowanych fabrykach Microchip zgodnie z praktykami Common Criteria.

Zdalna konfiguracja i zarządzanie kluczami kryptograficznymi

TA101 TrustMANAGER (TA101-TMNGTLS) umożliwia zdalną konfigurację i zarządzanie kluczami kryptograficznymi przez cały cykl życia produktu. Zintegrowany z platformą Kudelski keySTREAM Software-as-a-Service (SaaS), TrustMANAGER obsługuje bezpieczne dostarczanie w terenie, monitorowanie, unieważnianie kluczy, podpisywanie kodu i aktualizacje FOTA. W zastosowaniach motoryzacyjnych TA101-TMNGTLS obsługuje architektury pojazdów definiowane programowo, ponieważ został zaprojektowany w celu zapewnienia skalowalnego, bezpiecznego FOTA i zarządzania kluczami, aby pomóc potwierdzić, że tylko uwierzytelnione oprogramowanie i polecenia są akceptowane przez elektroniczne jednostki sterujące (ECU). Zapewnia to zgodność z normami Międzynarodowej Organizacji Normalizacyjnej (ISO) i Stowarzyszenia Inżynierów Motoryzacyjnych (SAE) 21434 oraz przepisami dotyczącymi cyberbezpieczeństwa motoryzacyjnego WP.29 Europejskiej Komisji Gospodarczej ONZ (UNECE).