Microchip增强TrustMANAGER平台以支持CRA网络安全合规

通过无线方式进行固件更新(FOTA)和远程加密密钥管理,为应对物联网安全挑战提供可扩展的解决方案

为应对不断演变的威胁态势,国际网络安全法规正持续调整。物联网设备中过时的固件是主要关注点之一,可能带来重大的安全漏洞。为应对这些挑战,Microchip Technology Inc.(微芯科技公司)正在增强旗下TrustMANAGER平台,新增安全代码签名、固件无线更新(FOTA)推送交付,以及对固件映像、加密密钥和数字证书的远程管理等功能。这些新功能旨在符合《欧洲网络安全弹性法案》(CRA)要求,该法强制规定在欧盟销售的数字产品须具备强有力的网络安全措施。通过采纳欧洲电信标准协会(ETSI EN 303 645 消费类物联网网络安全基线要求以及国际自动化协会(ISA/国际电工委员会(IEC 62443 工业自动化和控制系统安全标准等标准,《欧洲网络复原力法案》建立了将影响全球网络安全法规的先例。

1.jpg

Microchip ECC608 TrustMANAGER 整合了 Kudelski IoT keySTREAM 软件即服务(SaaS),旨在提供一款安全的身份验证集成电路(IC),用于存储、保护和管理加密密钥和证书。在该平台上增加FOTA服务有助于客户安全地部署实时固件更新,以远程修补漏洞并遵守网络安全法规。

Microchip负责安全产品业务部的副总裁Nuri Dagdeviren表示:“随着不断演进的网络安全法规要求联网设备制造商优先实施安全固件更新、生命周期凭证管理和有效的设备群部署机制,在Microchip TrustMANAGER平台增加FOTA服务提供了可扩展的解决方案,消除了对手动且昂贵的静态基础设施安全更新的需求。FOTA更新使客户能够在满足合规要求的同时节省资源,并有助于客户产品应对新兴威胁和不断演变的法规。”

为了进一步增强网络安全合规性,TrustMANAGER开发工具包使用的Microchip WINCS02PC Wi-Fi®网络控制器模块现已获得针对《无线电设备指令》(RED)的认证,以实现安全可靠的云连接。RED为欧盟无线电设备确立了严格的标准,重点关注网络安全、数据保护和欺诈预防。从202581日起,在欧盟市场销售的所有无线设备都必须遵守RED的网络安全条款。

通过整合这些附加服务,由keySTREAM管理的TrustMANAGER解决了物联网安全、法规合规、设备生命周期管理和设备群管理方面的关键挑战。该解决方案旨在服务物联网设备制造商和工业自动化供应商。请访问网站以了解更多关于Microchip可信平台的信息。

开发工具

ECC608 TrustMANAGERMPLAB® X集成开发环境(IDE)兼容,并得到MicrochipCryptoAuth PRO开发板(EV89U05ACryptoAuthLib软件库支持。Trust Platform Design Suite (可信平台设计套件) 包含一个实用示例,包括入门教学步骤和固件代码示例,以便在使用32Arm® Cortex®-M4内核的PIC32CX SG41 MCUWINCS02PC Wi-Fi®模块上运行ECC608安全元件时,启用keySTREAM服务到AWS®云。

供货与定价

您可以直接从Microchip购买或联系Microchip销售代表或全球授权分销商

资源

可通过Flickr或联系编辑获取高分辨率图片(欢迎自由发布):

Microchip Technology Inc. 简介

Microchip Technology Inc.是致力于智能、互联和安全的嵌入式控制与处理解决方案的领先供应商。其易于使用的开发工具和丰富的产品组合让客户能够创建最佳设计,从而在降低风险的同时减少系统总成本,缩短上市时间。Microchip的解决方案为工业、汽车、消费、航天和国防、通信以及计算市场中超过10万家客户提供服务。Microchip总部位于美国亚利桑那州Chandler市,提供出色的技术支持、可靠的产品交付和卓越的质量。详情请访问公司网站www.microchip.com