Microchip Technology Cyber Resilience Act
La guida "Progettazione per il Regolamento sulla resilienza cibernetica" di Microchip Technology illustra come il Regolamento sulla resilienza cibernetica dell'Unione Europea influisce sullo sviluppo di hardware, software e sistemi integrati connessi. La risorsa copre i requisiti di sicurezza informatica del regolamento per i prodotti con elementi digitali e le implicazioni per i produttori che vendono prodotti applicabili nell'Unione Europea. Inoltre, il provvedimento affronta gli aspetti relativi alla sicurezza del prodotto, alla gestione delle vulnerabilità, agli aggiornamenti software e alle responsabilità legate al ciclo di vita.La risorsa di Microchip delinea un approccio di sicurezza "by design" che comprende la valutazione dei rischi informatici, processi di sviluppo sicuri dei prodotti, la documentazione e la pianificazione degli aggiornamenti di sicurezza. Discute inoltre delle funzionalità di base per la sicurezza dei dispositivi, come identità affidabili, avvio sicuro, autenticazione, conservazione protetta delle credenziali, provisioning sicuro e crittografia hardware.
Microchip supporta lo sviluppo tramite CI (circuiti integrati) per l'autenticazione sicura, microcontrollori, microprocessori, FPGA, dispositivi di comunicazione, l'ecosistema di sviluppo MPLAB® e la Trust piattaforma Design Suite. Il provisioning delle chiavi in fabbrica, il provisioning sul campo, la programmazione del firmware e i servizi di gestione dei dispositivi offrono opzioni aggiuntive per l'implementazione della sicurezza dei prodotti connessi.
Caratteristiche
- Panoramica del Cyber Resilience Act Unione Europea e dei suoi effetti sui sistemi integrato
- Spiegazione dei requisiti di cibersicurezza per i prodotti con elementi digitali
- Linee guida per l'integrazione della sicurezza nel ciclo di vita dello sviluppo del prodotto
- Considerazioni sulla valutazione del rischio informatico e sulla gestione delle vulnerabilità
- Pianificazione degli aggiornamenti di sicurezza e del supporto del prodotto
- Linee guida per l'avvio sicuro, l'autenticazione e la memorizzazione protetta delle credenziali
- Supporto per l'identità e la fornitura dei dispositivi sicuri
- Considerazioni sulla crittografia hardware e sulla resistenza alle manomissioni
- Riferimenti agli standard di sicurezza informatica ISO/IEC 62443 e ETSI EN 303 645
- Prodotti, strumenti e servizi Microchip per supportare la preparazione alla CRA
Argomenti tecnici
- Obiettivi del Cyber Resilience Act
- Prodotti con elementi digitali
- Principi di sicurezza integrata nella progettazione
- Valutazione del rischio di cybersecurity
- Processi di sviluppo del prodotto sicuri
- Identificazione e gestione delle vulnerabilità
- Aggiornamenti del software e patch di sicurezza
- Sicurezza del ciclo di vita del prodotto
- Identità e autenticazione del dispositivo
- Secure Boot
- Conservazione delle chiavi hardware
- Approvvigionamento sicuro
- Operazioni crittografiche
- Documentazione sulla sicurezza
- Sicurezza della catena di fornitura
- Pianificazione della conformità del prodotto integrato
Risorse aggiuntive
- Legga l'e-book Microchip Designing for the Cyber Resilience Act
- Esplori le risorse di conformità Microchip Cyber Resilience Act
- Scarichi il white paper Microchip Cyber Resilience Act
- Legga la brochure "Percorso per la conformità CRA"
- Legga l'impegno di Microchip nei confronti dell'Atto dell'Unione Europea sulla resilienza cibernetica
Infografica
