Microchip Technology Loi sur la cyber-résilience (CRA)
Le document « Conception conforme à la loi sur la cyber-résilience » de Microchip Technology indique comment la loi sur la cyber-résilience de l’Union européenne affecte le développement de matériel, de logiciel et de systèmes intégrés connectés. Cette ressource couvre les exigences de cybersécurité de la réglementation pour les produits comportant des éléments numériques et les implications pour les fabricants vendant les produits concernés dans l’Union européenne. La loi aborde aussi la sécurité des produits, la gestion des vulnérabilités, les mises à jour logicielles et les responsabilités liées au cycle de vie.
La ressource Microchip décrit une approche de sécurité dès la conception qui intègre l'évaluation des cyber-risques, des processus de développement de produits sécurisés, la documentation et la planification des mises à jour de sécurité. Il aborde également les fonctionnalités fondamentales de sécurité des appareils telles que les identités de confiance, le démarrage sécurisé, l'authentification, le stockage protégé des informations d'identification, le provisionnement sécurisé et la cryptographie matérielle.
Microchip prend en charge le développement via des CI d'authentification sécurisée, des microcontrôleurs, des microprocesseurs, des FPGA, des dispositifs de communication, l'écosystème de développement MPLAB® et Trust Platform Design Suite. Le provisionnement de clés en usine, le provisionnement sur site, la programmation du micrologiciel et les services de gestion des dispositifs offrent des options supplémentaires pour mettre en place la sécurité pour les produits connectés.
Caractéristiques
- Aperçu de la loi sur la cybersécurité de l'UE et de son impact sur les systèmes intégrés
- Explication des exigences de cybersécurité pour les produits avec des éléments numériques
- Guide pour intégrer la sécurité dans le cycle de développement du produit
- Évaluation des cyber-risques et considérations de gestion des vulnérabilités
- Mise à jour de la sécurité et planification du support produit
- Conseil sur le démarrage sécurisé, l’authentification et le stockage sécurisé des identifiants
- Support pour l’identité et la mise en service sécurisée des appareils
- Considérations relatives à la cryptographie matérielle et à la résistance à la falsification
- Références aux normes de cybersécurité ISO/IEC 62443 et ETSI EN 303 645
- Produits, outils et services Microchip pour faciliter la préparation aux exigences du CRA
Sujets techniques
- Objectifs de la loi sur la cyber-résilience
- Produits avec des éléments numériques
- Principes de la sécurité intégrée
- Évaluation des risques de cybersécurité
- Procédures de développement de produits sécurisés
- Identification et gestion des vulnérabilités
- Correctifs de sécurité et mises à jour logicielles
- Sécurité du cycle de vie des produits
- Identité et authentification de l’appareil
- Amorçage sécurisé
- Stockage de clés matérielles
- Provisionnement sécurisé
- Opérations cryptographiques
- Documentation de sécurité
- Sécurité de la chaîne d'approvisionnement
- Planification de la conformité des produits intégrés
Produits associés
Microchip Technology Circuits intégrés CryptoAuthentication™ ATECC608C
Les dispositifs associent un stockage matériel de clés de classe mondiale à des accélérateurs cryptographiques matériels.
Outils de développement
Microchip Technology Carte socket SOIC 14 broches AC164166
Prend en charge les opérations d’alimentation 3,3 V et 5 V et peut être utilisée avec les versions I2C ou SPI.
Microchip Technology Carte Socket SOIC 8 broches AC164167
Prend en charge les opérations d’alimentation 3,3 V et 5 V et peut être utilisée avec les versions I2C ou SPI.
Microchip Technology Plateforme de confiance CryptoAuth Pro EV89U05A
Kit de développement d’éléments sécurisés avec quatre dispositifs de cryptage, l'Ethernet et une extension mikroBUS.
Ressources supplémentaires
- Lisez l'e-book « Conception conforme à la loi sur la cyber-résilience » de Microchip
- Explorez les ressources de conformité à la loi sur la cyber-résilience Microchip
- Télécharger le livre numérique sur la loi sur la cyber-résilience de Microchip
- Lisez la brochure Chemin vers la conformité CRA
- Lisez l'engagement de Microchip envers la loi sur la cyber-résilience de l'UE
Infographie
