Mouser Electronics, Inc., anuncia hoy un nuevo libro electrónico en colaboración con Microchip Technology: Diseño y Ley de Ciberresiliencia: protección de los dispositivos conectados desde el primer esquema hasta el desmantelamiento final.
Los productos conectados se usan cada vez más en aplicaciones industriales, de consumo, de infraestructura y de Internet de las cosas (IoT), por lo que la ciberseguridad debe abordarse durante todo el ciclo de vida de los productos. Desde diciembre de 2027, los productos con elementos digitales (lo que incluye el hardware o el software con conexiones directas o indirectas a otros dispositivos u otras redes) deberán cumplir los requisitos de ciberseguridad esenciales de la Ley de Ciberresiliencia (CRA) de la Unión Europea (UE) para obtener el marcado CE y venderse en el mercado de la UE. Por lo tanto, la normativa convierte la ciberseguridad en una consideración de acceso al mercado que se suma a los requisitos de producto establecidos.
El nuevo libro electrónico sigue a un producto conectado durante todo su ciclo de vida de seguridad. Con aportaciones de Tim Scherer, ingeniero sénior de Soluciones Embebidas para Ciberresiliencia de Microchip Technology, examina el alcance, los plazos y los estándares de la CRA; las decisiones de diseño que establecen una arquitectura de seguridad; la validación de prototipos; el aprovisionamiento a escala de producción, y la gestión de identidades, credenciales y actualizaciones de dispositivos durante las operaciones de campo hasta un final seguro de la vida útil.
Entre los principales temas cubiertos en el libro electrónico se encuentran los siguientes:
- Determinar si un producto está dentro del alcance de la CRA; realizar una evaluación de riesgo en función de su uso previsto, sus datos y sus conexiones, y aplicar los principios de seguridad por diseño y seguridad por defecto
- Establecer los pilares fundamentales de la seguridad de los dispositivos: una cadena de arranque de confianza, integridad del firmware, protección de claves y, donde sea necesario, cifrado de datos confidenciales
- Seleccionar una raíz de confianza de hardware, lo que incluye elementos seguros que generan y protegen claves privadas y permiten operaciones criptográficas
- Crear prototipos con identidades de dispositivo preaprovisionadas y, a continuación, planificar un aprovisionamiento de claves y certificados seguro a escala de fabricación
- Garantizar la incorporación segura, las actualizaciones de firmware autenticadas, la rotación de credenciales, la gestión de vulnerabilidades y el desmantelamiento seguro durante todo el ciclo de vida del producto
El libro electrónico también explora las opciones prácticas de la implementación de estas capacidades, lo que incluye el uso del elemento seguro ATECC608C, la placa de desarrollo DM320118 CryptoAuth Trust Platform y la EV89U05A CryptoAuth Pro Trust Platform de Microchip. La Trust Platform Design Suite, el servicio de aprovisionamiento gestionado TrustMANAGER y el marco de conectividad keySTREAM, disponibles previo registro en el sitio web de Microchip, ofrecen una estrategia integral para la seguridad del IoT, que simplifica la gestión de claves y certificados y las actualizaciones FOTA de los diseños basados en ATECC608. ‑
El libro electrónico, al conectar las obligaciones de la CRA con los mecanismos de ingeniería usados para abordarlas, ofrece a los equipos de diseño un marco práctico para integrar la ciberseguridad en el desarrollo de productos conectados desde el principio.
Para descargar Diseño y Ley de Ciberresiliencia, visite https://resources.mouser.com/manufacturer-ebooks/microchip-designing-for-the-cyber-resilience-act/. Para consultar la extensa biblioteca de libros electrónicos de Mouser, visite https://resources.mouser.com/manufacturer-ebooks. Para leer más noticias de Mouser e informarse sobre las últimas presentaciones de productos, visite https://www.mouser.com/newsroom/.
