TA101 TrustFLEX e TA101 TrustMANAGER combinano IC di autenticazione sicura forniti in fabbrica o sul campo con servizi scalabili FOTA e di gestione delle chiavi crittografiche per sistemi industriali e automobilistici
Mentre le normative sulla sicurezza informatica si inaspriscono in tutto il mondo, i produttori devono integrare la sicurezza nel loro prodotto fin dall’inizio per poterne soddisfare la conformità. Per aiutare gli sviluppatori a soddisfare i requisiti emergenti, come il Cyber Resilience Act (CRA) dell’UE e gli standard di sicurezza informatica industriale e automobilistica, Microchip Technology (Nasdaq: MCHP) ha ampliato la sua Trust Platform con il circuito integrato (IC) di autenticazione sicura TA101 TrustFLEX e il TA101 TrustMANAGER con il servizio keySTREAM® di Kudelski Labs.
Progettati per i prodotti soggetti alla legislazione CRA e per gli sviluppatori che costruiscono architetture SDV (Software Defined Vehicle), i dispositivi TA101 Trust Platform supportano molteplici modelli di distribuzione. Per le aziende con un’infrastruttura cloud esistente in grado di gestire in modo sicuro chiavi crittografiche e firmware su larga scala, la piattaforma integra IC di autenticazione sicura TrustFLEX preconfigurati in fabbrica. Per le aziende che non dispongono di tale infrastruttura, la piattaforma TrustMANAGER fornisce servizi di gestione del ciclo di vita delle chiavi crittografiche basati su cloud e servizi di aggiornamento firmware over-the-air (FOTA). Questo approccio integrato offre ai clienti la possibilità di scegliere come affrontare i rigorosi requisiti di sicurezza, riducendo al contempo in modo significativo la complessità dell’implementazione.
Per le applicazioni industriali, Trust Platform aiuta a supportare gli standard della Commissione Elettrotecnica Internazionale (IEC) 62443 e la conformità CRA con l’autenticazione basata su PKI, comunicazioni autenticate in modo sicuro, sicurezza centralizzata, gestione del ciclo di vita e aggiornamenti del firmware autenticati. Inoltre, i servizi di provisioning in fabbrica o sul campo di Microchip aiutano a semplificare le valutazioni di conformità e la documentazione tecnica.
“I requisiti di sicurezza si stanno espandendo rapidamente, presentando agli sviluppatori sfide significative nella complessità dell’implementazione della gestione delle chiavi crittografiche e degli aggiornamenti sicuri”, ha affermato Nuri Dagdeviren, corporate vice president of secure computing group, di Microchip. “In Microchip, crediamo che la sicurezza possa facilitare l’innovazione, non rallentarla. La nostra Trust Platform semplifica il ciclo di vita della sicurezza e consente una facile integrazione, aiutando i clienti a portare i prodotti sul mercato più velocemente e con sicurezza”.
L’IC TA101 TrustFLEX (TA101 TFLXTLS) è preconfigurato in fabbrica per i comuni casi d’uso di sicurezza che consentono un’autenticazione rapida basata su hardware senza progettare configurazioni crittografiche da zero. Questo approccio è progettato per ridurre i tempi di sviluppo, semplificare gli sforzi di documentazione e ridurre i rischi per la sicurezza rispetto ai circuiti integrati di sicurezza configurati manualmente. Il provisioning sicuro delle chiavi avviene presso le fabbriche certificate di Microchip seguendo le pratiche di Criteri Comuni.
Il TA101 TrustMANAGER (TA101-TMNGTLS) consente la configurazione e la gestione da remoto delle chiavi crittografiche durante l’intero ciclo di vita del prodotto. Integrato con la piattaforma SaaS (Software as a Service) keySTREAM di Kudelski, TrustMANAGER supporta l’approvvigionamento sicuro sul campo, il monitoraggio, la revoca delle chiavi, la firma del codice e gli aggiornamenti FOTA.
Nelle applicazioni automobilistiche, il TA101-TMNGTLS supporta architetture veicolari definite dal software perché è progettato per fornire FOTA scalabile e sicura e gestione delle chiavi per aiutare a confermare che solo il software e i comandi autenticati siano accettati dalle unità di controllo elettronico (ECU).
Ciò supporta la conformità agli standard 21434 dell’Organizzazione Internazionale per la Standardizzazione (ISO)/Società di Ingegneria Automobilistica (SAE) e WP.29 della Commissione economica per l’Europa delle Nazioni Unite (UNECE) in materia di sicurezza informatica automobilistica offrendo controlli per attenuare i rischi di sicurezza informatica.
Insieme, TA101-TFLXTLS e TA101-TMNGTLS sono progettati per stabilire una catena di fiducia continua e radicata nell’hardware, dalla produzione alla distribuzione e al funzionamento sul campo, aiutando i clienti ad accelerare lo sviluppo di prodotti conformi ai requisiti di conformità nei mercati industriale e automobilistico. Visita il sito web per saperne di più sulle Security Platforms & Services.
Strumenti di Sviluppo
TA101-TFLXTLS e TA101-TMNGTLS sono compatibili con MPLAB® X Integrated Development Environment (IDE), supportati dalla CryptoAuth PRO development board (EV89U05A) di Microchip, e dalla liberia software CryptoAuthLib. La Trust Platform Design Suite (TPDS) di Microchip semplifica l’onboarding per le soluzioni di sicurezza fornendo formazione, strumenti di prototipazione e accesso sicuro al provisioning.
Prezzi e Disponibilità
TA101 TrustFLEX e TA101 TrustMANAGER sono attualmente già disponibili come parte del programma Microchip di adozione anticipata. Per maggiori informazioni contatta un rappresentante commerciale o uno dei distributori autorizzati presenti in tutto il mondo.
