Sicherheit durch Design – Einhaltung von Vorschriften durch sichere eingebettete Lösungen

Der Cyber Resilience Act (CRA) ist für eingebettete Systeme von entscheidender Bedeutung, da er horizontale Cybersicherheitsanforderungen für alle Produkte mit digitalen Elementen auf dem EU-Markt einführt. Er verpflichtet Hersteller, die Sicherheit von der Entwurfsphase über den gesamten Lebenszyklus hinweg zu verbessern, einschließlich Updates und der Behandlung von Schwachstellen. Eingebettete Systeme, die oft integraler Bestandteil des Internets der Dinge und kritischer Infrastrukturen sind, müssen diese Anforderungen erfüllen, um die Widerstandsfähigkeit gegen Cyberbedrohungen zu gewährleisten. Der CRA bietet auch Wege zur Einhaltung der Vorschriften, wie z. B. Zertifizierungssysteme wie EUCC, harmonisierte Normen und Konformitätsbewertungen. Durch die Berücksichtigung von Cybersicherheitsrisiken verbessert der CRA die Transparenz, Sicherheit und das Vertrauen in eingebettete Systeme.

Zum jetzigen Zeitpunkt gibt es keine formelle Methode zur Vorzertifizierung von Produkten hinsichtlich der CRA-Konformität. Derzeit werden mehrere Anwendungsnormen und harmonisierte Normen entwickelt, die es den Geräteherstellern ermöglichen sollen, die Anforderungen vollständig zu erfüllen.

Mit jahrzehntelanger Erfahrung im Bereich Sicherheit, einem sicheren Entwicklungsprozess, einem globalen Sicherheitsprogramm und einer breiten Palette von STM32- und STSAFE-Produkten auf höchstem Sicherheitsniveau ist ST gut positioniert, um seine Produkte in großem Umfang auf die CRA-Konformität vorzubereiten.

In der STM32 Developer Zone, dem umfassendsten und kostenlosen Ökosystem von Lösungen für Entwickler, haben Benutzer Zugriff auf das komplette Portfolio an Geräten, Hardware- und Software-Entwicklungstools, die größte Auswahl an Beispielen und eingebetteter Software, die neuesten Sicherheitsfunktionen sowie Lösungen für künstliche Intelligenz und drahtlose Kommunikation.

ST bietet für jedes STM32-Produkt eine Reihe grundlegender Sicherheitsfunktionen, die in Hardware oder Software implementiert sind, sowie Sicherheitsdienste, die durch die Sicherheitsgarantie unterstützt werden.

STSAFE bietet nicht nur das höchste Sicherheitsniveau, das derzeit auf dem Markt erhältlich ist, sondern ermöglicht es den Herstellern auch, ihre Sicherheit durch verschiedene Anwendungsfälle zu verbessern, wie z. B. Attestierung, Schlüsselverwaltung, sicheres Update und Root of Trust. STSAFE bietet auch Schlüsselbereitstellungsdienste an, die sichere Fertigungsprozesse erheblich vereinfachen.

Zur Unterstützung der Entwickler steht eine Vielzahl qualifizierter ST-Partner zur Verfügung.