Aktualności

Rozwijające się usługi bezpieczeństwa w Trust Platform odpowiadają przepisom cyberbezpieczeństwa

Firma Microchip Technology rozszerzyła swoją platformę zaufania o układ scalony bezpiecznego uwierzytelniania TA101 TrustFLEX oraz moduł TA101 TrustMANAGER z usługą keySTREAM firmy Kudelski Labs.
Zaprojektowane dla produktów podlegających przepisom CRA, a także dla programistów tworzących architektury SDV, urządzenia TA101 Trust Platform obsługują wiele modeli wdrażania.W przypadku firm posiadających istniejącą infrastrukturę chmurową zdolną do bezpiecznego zarządzania kluczami kryptograficznymi i oprogramowaniem sprzętowym na dużą skalę platforma integruje fabrycznie skonfigurowane układy scalone bezpiecznego uwierzytelniania TrustFLEX.Dla firm nieposiadających takiej infrastruktury platforma TrustMANAGER zapewnia oparte na chmurze zarządzanie cyklem życia kluczy kryptograficznych i usługi aktualizacji FOTA.To zintegrowane podejście daje klientom wybór sposobu spełnienia rygorystycznych wymagań bezpieczeństwa, jednocześnie znacznie zmniejszając złożoność wdrożenia.
W przypadku zastosowań przemysłowych platforma Trust pomaga wspierać standardy IEC 62443 i zgodność z CRA dzięki uwierzytelnianiu opartemu na PKI, bezpiecznie uwierzytelnionej komunikacji, scentralizowanym zabezpieczeniom, zarządzaniu cyklem życia i uwierzytelnionym aktualizacjom oprogramowania sprzętowego.Ponadto usługi zaopatrzenia firmy w fabryce lub w terenie pomagają usprawnić ocenę zgodności i dokumentację techniczną.
„Wymagania dotyczące bezpieczeństwa szybko rosną, co stawia programistów przed poważnymi wyzwaniami związanymi ze złożonością wdrażania zarządzania kluczami kryptograficznymi i bezpiecznymi aktualizacjami” – powiedział Nuri Dagdeviren, wiceprezes korporacyjny bezpiecznej grupy obliczeniowej Microchip."W Microchip wierzymy, że bezpieczeństwo może ułatwiać innowacje, a nie je spowalniać. Nasza platforma zaufania upraszcza cykl życia zabezpieczeń i umożliwia łatwą integrację, pomagając klientom szybciej i pewniej wprowadzać produkty na rynek. "
Układ scalony TA101 TrustFLEX (TA101-TFFLXTLS) jest wstępnie skonfigurowany fabrycznie pod kątem typowych zastosowań związanych z bezpieczeństwem, co umożliwia szybkie uwierzytelnianie sprzętowe bez konieczności projektowania konfiguracji kryptograficznych od zera.Podejście to ma na celu skrócenie czasu programowania, ułatwienie prac związanych z dokumentacją i zmniejszenie zagrożeń bezpieczeństwa w porównaniu z ręcznie konfigurowanymi układami scalonymi bezpieczeństwa.Bezpieczne dostarczanie kluczy odbywa się w certyfikowanych fabrykach Microchip zgodnie z praktykami Common Criteria.
TA101 TrustMANAGER (TA101-TMNGTLS) umożliwia zdalną konfigurację i zarządzanie kluczami kryptograficznymi przez cały cykl życia produktu.Zintegrowany z platformą Kudelski keySTREAM Software-as-a-Service (SaaS), TrustMANAGER obsługuje bezpieczne udostępnianie w terenie, monitorowanie, unieważnianie kluczy, podpisywanie kodu i aktualizacje FOTA.W zastosowaniach motoryzacyjnych TA101-TMNGTLS obsługuje architektury pojazdów definiowane programowo, ponieważ został zaprojektowany w celu zapewnienia skalowalnego, bezpiecznego zarządzania FOTA i kluczami, aby pomóc potwierdzić, że tylko uwierzytelnione oprogramowanie i polecenia są akceptowane przez elektroniczne jednostki sterujące (ECU).Wspiera to zgodność z normami ISO/SAE 21434 i przepisami UNECE WP.29 dotyczącymi cyberbezpieczeństwa samochodowego, zapewniając kontrole w celu łagodzenia zagrożeń cyberbezpieczeństwa.
Wspólnie TA101-TFFLXTLS i TA101-TMNGTLS zaprojektowano w celu ustanowienia ciągłego, opartego na sprzęcie łańcucha zaufania od produkcji, poprzez wdrożenie i działanie w terenie, pomagając klientom przyspieszyć rozwój produktów zgodnych z przepisami na rynkach przemysłowych i motoryzacyjnych.
Narzędzia programistyczne
TA101-TFFLXTLS i TA101-TMNGTLS są kompatybilne ze zintegrowanym środowiskiem programistycznym MPLAB X (IDE) i obsługiwane przez płytkę rozwojową CryptoAuth PRO firmy Microchip (EV89U05A) i bibliotekę oprogramowania CryptoAuthLib.Pakiet Trust Platform Design Suite (TPDS) firmy Microchip usprawnia wdrażanie rozwiązań bezpieczeństwa, zapewniając szkolenia, narzędzia do prototypowania i bezpieczny dostęp do udostępniania.