Informações

A expansão dos serviços de segurança na Trust Platform atende aos regulamentos de segurança cibernética

A Microchip Technology expandiu sua Trust Platform com o IC de autenticação segura TA101 TrustFLEX e o TA101 TrustMANAGER com serviço keySTREAM da Kudelski Labs.
Projetados para produtos sujeitos à legislação CRA, bem como para desenvolvedores que criam arquiteturas SDV, os dispositivos TA101 Trust Platform suportam vários modelos de implantação.Para empresas com uma infraestrutura de nuvem existente capaz de gerenciar com segurança chaves criptográficas e firmware em grande escala, a plataforma integra ICs de autenticação segura TrustFLEX pré-configurados de fábrica.Para empresas sem essa infraestrutura, a plataforma TrustMANAGER fornece gerenciamento do ciclo de vida de chaves criptográficas baseado em nuvem e serviços de atualização FOTA.Essa abordagem integrada oferece aos clientes a opção de atender aos rigorosos requisitos de segurança e, ao mesmo tempo, reduzir significativamente a complexidade da implementação.
Para aplicações industriais, a Trust Platform ajuda a suportar os padrões IEC 62443 e a conformidade com CRA com autenticação baseada em PKI, comunicações autenticadas com segurança, segurança centralizada, gerenciamento do ciclo de vida e atualizações de firmware autenticadas.Além disso, os serviços de provisionamento na fábrica ou em campo da empresa ajudam a agilizar as avaliações de conformidade e a documentação técnica.
“Os requisitos de segurança estão a expandir-se rapidamente, apresentando aos desenvolvedores desafios significativos na complexidade da implementação de gestão de chaves criptográficas e atualizações seguras”, disse Nuri Dagdeviren, vice-presidente corporativo do grupo de computação segura da Microchip."Na Microchip, acreditamos que a segurança pode facilitar a inovação, e não abrandá-la. A nossa Trust Platform simplifica o ciclo de vida da segurança e permite uma fácil integração, ajudando os clientes a colocar produtos no mercado com mais rapidez e confiança."
O IC TA101 TrustFLEX (TA101-TFLXTLS) é pré-configurado na fábrica para casos de uso de segurança comuns que ajudam a permitir autenticação rápida baseada em hardware sem projetar configurações criptográficas do zero.Esta abordagem foi projetada para reduzir o tempo de desenvolvimento, facilitar os esforços de documentação e diminuir os riscos de segurança em comparação com ICs de segurança configurados manualmente.O fornecimento seguro de chaves acontece nas fábricas certificadas da Microchip seguindo as práticas dos Critérios Comuns.
O TA101 TrustMANAGER (TA101-TMNGTLS) permite configurabilidade remota e gerenciamento de chaves criptográficas durante todo o ciclo de vida do produto.Integrado à plataforma Kudelski keySTREAM Software-as-a-Service (SaaS), o TrustMANAGER suporta provisionamento seguro em campo, monitoramento, revogação de chave, assinatura de código e atualizações FOTA.Em aplicações automotivas, o TA101-TMNGTLS suporta arquiteturas de veículos definidas por software porque foi projetado para fornecer FOTA escalável e seguro e gerenciamento de chaves para ajudar a confirmar que apenas software e comandos autenticados são aceitos pelas unidades de controle eletrônico (ECUs).Isso apoia a conformidade com os padrões ISO/SAE 21434 e com os regulamentos de segurança cibernética automotiva UNECE WP.29, fornecendo controles para mitigar os riscos de segurança cibernética.
Juntos, o TA101-TFLXTLS e o TA101‑TMNGTLS foram projetados para estabelecer uma cadeia de confiança contínua e enraizada em hardware, desde a fabricação até a implantação e operação em campo, ajudando os clientes a acelerar o desenvolvimento de produtos prontos para conformidade nos mercados industriais e automotivos.
Ferramentas de desenvolvimento
O TA101-TFLXTLS e TA101-TMNGTLS são compatíveis com o Ambiente de Desenvolvimento Integrado (IDE) MPLAB X e suportados pela placa de desenvolvimento CryptoAuth PRO da Microchip (EV89U05A) e pela biblioteca de software CryptoAuthLib.O Trust Platform Design Suite (TPDS) da Microchip agiliza a integração de soluções de segurança, fornecendo formação, ferramentas de prototipagem e acesso de provisionamento seguro.