Sicurezza by design - migliorare la conformità attraverso soluzioni embedded sicure

La Legge sulla resilienza informatica (CRA) è fondamentale per i sistemi embedded in quanto introduce requisiti orizzontali di sicurezza informatica per tutti i prodotti con elementi digitali nel mercato UE. Impone ai produttori di migliorare la sicurezza dalla fase di progettazione all'intero ciclo di vita, compresi gli aggiornamenti e la gestione delle vulnerabilità. I sistemi embedded, spesso parte integrante dell'IoT e delle infrastrutture critiche, devono soddisfare questi requisiti per garantire la resilienza contro le minacce informatiche. La legge CRA fornisce anche percorsi per la conformità, quali schemi di certificazione come l'EUCC, standard armonizzati e valutazioni di conformità. Affrontando i rischi di sicurezza informatica, la legge CRA migliora la trasparenza, la sicurezza e la fiducia nei sistemi embedded.

Al momento non esiste un metodo formale per precertificare la conformità dei prodotti alla legge CRA. Attualmente sono in fase di sviluppo diversi standard applicativi e standard armonizzati per consentire ai produttori di dispositivi di raggiungere la piena conformità.

Grazie a decenni di esperienza nel campo della sicurezza, a un processo di sviluppo sicuro, a un programma globale di garanzia della sicurezza e a un'ampia gamma di prodotti STM32 e STSAFE ai massimi livelli di sicurezza, ST è ben posizionata per preparare i suoi prodotti alla conformità CRA su larga scala.

All'interno della STM32 Developer Zone, l'ecosistema di soluzioni più completo e gratuito per gli sviluppatori, gli utenti possono accedere all'intero portafoglio di dispositivi, agli strumenti di sviluppo hardware e software, alla più ampia gamma di esempi e software embedded, alle più recenti funzioni di sicurezza, nonché all'intelligenza artificiale e alle soluzioni wireless.

ST offre una serie di funzioni di sicurezza essenziali per ogni prodotto STM32, implementate nell'hardware o nel software, insieme a servizi di sicurezza supportati dalla garanzia di sicurezza.

Oltre a fornire il più alto livello di sicurezza oggi disponibile sul mercato, STSAFE consente ai produttori di migliorare la sicurezza con diversi casi d'uso, come l'attestazione, vault delle chiavi, aggiornamento sicuro e radice di attendibilità. STSAFE offre anche servizi di provisioning delle chiavi, semplificando notevolmente i processi di produzione sicuri.

Per assistere gli sviluppatori, è disponibile un'ampia gamma di partner ST qualificati.