為應(yīng)對不斷演變的威脅態(tài)勢，國際網(wǎng)絡(luò)安全法規(guī)正持續(xù)調(diào)整。物聯(lián)網(wǎng)設(shè)備中過時的固件是主要關(guān)注點之一，可能帶來重大的安全漏洞。為應(yīng)對這些挑戰(zhàn)，Microchip Technology Inc.（微芯科技公司）正在增強旗下TrustMANAGER平臺，新增安全代碼簽名、固件無線更新（FOTA）推送交付，以及對固件映像、加密密鑰和數(shù)字證書的遠程管理等功能。這些新功能旨在符合《歐洲網(wǎng)絡(luò)安全彈性法案》（CRA）要求，該法強制規(guī)定在歐盟銷售的數(shù)字產(chǎn)品須具備強有力的網(wǎng)絡(luò)安全措施。通過采納歐洲電信標準協(xié)會（ETSI） EN 303 645 消費類物聯(lián)網(wǎng)網(wǎng)絡(luò)安全基線要求以及國際自動化協(xié)會（ISA）/國際電工委員會（IEC） 62443 工業(yè)自動化和控制系統(tǒng)安全標準等標準，《歐洲網(wǎng)絡(luò)復(fù)原力法案》建立了將影響全球網(wǎng)絡(luò)安全法規(guī)的先例。

Microchip 的 ECC608 TrustMANAGER 整合了 Kudelski IoT 的 keySTREAM™ 軟件即服務(wù)（SaaS），旨在提供一款安全的身份驗證集成電路（IC），用于存儲、保護和管理加密密鑰和證書。在該平臺上增加FOTA服務(wù)有助于客戶安全地部署實時固件更新，以遠程修補漏洞并遵守網(wǎng)絡(luò)安全法規(guī)。

Microchip負責安全產(chǎn)品業(yè)務(wù)部的副總裁Nuri Dagdeviren表示：“隨著不斷演進的網(wǎng)絡(luò)安全法規(guī)要求聯(lián)網(wǎng)設(shè)備制造商優(yōu)先實施安全固件更新、生命周期憑證管理和有效的設(shè)備群部署機制，在Microchip TrustMANAGER平臺增加FOTA服務(wù)提供了可擴展的解決方案，消除了對手動且昂貴的靜態(tài)基礎(chǔ)設(shè)施安全更新的需求。FOTA更新使客戶能夠在滿足合規(guī)要求的同時節(jié)省資源，并有助于客戶產(chǎn)品應(yīng)對新興威脅和不斷演變的法規(guī)。”

為了進一步增強網(wǎng)絡(luò)安全合規(guī)性，TrustMANAGER開發(fā)工具包使用的Microchip WINCS02PC Wi-Fi®網(wǎng)絡(luò)控制器模塊現(xiàn)已獲得針對《無線電設(shè)備指令》（RED）的認證，以實現(xiàn)安全可靠的云連接。RED為歐盟無線電設(shè)備確立了嚴格的標準，重點關(guān)注網(wǎng)絡(luò)安全、數(shù)據(jù)保護和欺詐預(yù)防。從2025年8月1日起，在歐盟市場銷售的所有無線設(shè)備都必須遵守RED的網(wǎng)絡(luò)安全條款。

通過整合這些附加服務(wù)，由keySTREAM管理的TrustMANAGER解決了物聯(lián)網(wǎng)安全、法規(guī)合規(guī)、設(shè)備生命周期管理和設(shè)備群管理方面的關(guān)鍵挑戰(zhàn)。該解決方案旨在服務(wù)物聯(lián)網(wǎng)設(shè)備制造商和工業(yè)自動化供應(yīng)商。請訪問網(wǎng)站以了解更多關(guān)于Microchip可信平臺的信息。

開發(fā)工具

ECC608 TrustMANAGER與MPLAB® X集成開發(fā)環(huán)境（IDE）兼容，并得到Microchip的CryptoAuth PRO開發(fā)板（EV89U05A）和CryptoAuthLib軟件庫支持。Trust Platform Design Suite （可信平臺設(shè)計套件） 包含一個實用示例，包括入門教學步驟和固件代碼示例，以便在使用32位Arm® Cortex®-M4內(nèi)核的PIC32CX SG41 MCU和WINCS02PC Wi-Fi®模塊上運行ECC608安全元件時，啟用keySTREAM服務(wù)到AWS®云。

供貨與定價

您可以直接從Microchip購買或聯(lián)系Microchip銷售代表或全球授權(quán)分銷商。

資源

可通過Flickr或聯(lián)系編輯獲取高分辨率圖片（歡迎自由發(fā)布）：

-應(yīng)用圖片：https://www.flickr.com/photos/microchiptechnology/54566293647/sizes/o/

-下載 Microchip 的 CRA 白皮書——《理解網(wǎng)絡(luò)彈性法案及其對嵌入式系統(tǒng)的影響》：https://mkpage.microchip.com/en-us/solutions/technologies/embedded-security/cyber-resilience-act/security-wp

-信任平臺設(shè)計包：https://www.microchip.com/en-us/products/security/trust-platform/tpds?utm_source=pressrelease&utm_medium=pressrelease&utm_campaign=fota&utm_bu=scg

Microchip Technology Inc. 簡介

Microchip Technology Inc.是致力于智能、互聯(lián)和安全的嵌入式控制與處理解決方案的領(lǐng)先供應(yīng)商。其易于使用的開發(fā)工具和豐富的產(chǎn)品組合讓客戶能夠創(chuàng)建最佳設(shè)計，從而在降低風險的同時減少系統(tǒng)總成本，縮短上市時間。Microchip的解決方案為工業(yè)、汽車、消費、航天和國防、通信以及計算市場中超過10萬家客戶提供服務(wù)。Microchip總部位于美國亞利桑那州Chandler市，提供出色的技術(shù)支持、可靠的產(chǎn)品交付和卓越的質(zhì)量。詳情請訪問公司網(wǎng)站www.microchip.com。