Cette publication traite des exigences du règlement européen sur la cyber-résilience (CRA) et de son application à la conception, à la fabrication et à la maintenance des objets connectés.
Ce document s'adresse aux équipes d'ingénierie qui développent des dispositifs à composants numériques et qui doivent intégrer des mécanismes de cybersécurité tout au long du cycle de vie du produit.

Exigences de la loi sur la cyber-résilience pour les produits connectés :
L’utilisation croissante des objets connectés dans les secteurs industriel, grand public, des infrastructures et de l’Internet des objets (IoT) impose la prise en compte de la cybersécurité dès les premières étapes de leur développement.
Selon le communiqué de presse, à compter de décembre 2027, les produits comportant des éléments numériques et relevant du champ d’application de la loi sur la cyber-résilience (CRA) devront satisfaire à ses exigences essentielles en matière de cybersécurité pour obtenir le marquage CE et être commercialisés dans l’Union européenne. Cette catégorie inclut les produits matériels et logiciels présentant des connexions directes ou indirectes à d’autres dispositifs ou réseaux. La réglementation intègre ainsi la cybersécurité parmi les exigences d’accès au marché européen.

Sécurité tout au long du cycle de vie des appareils :
cet e-book décrit les différentes étapes du cycle de vie d'un produit connecté, des décisions de conception initiales à sa mise hors service.
Il inclut des contributions de Tim Scherer, ingénieur senior en solutions embarquées pour la cyber-résilience chez Microchip Technology. Les sujets abordés comprennent l'identification des produits concernés par le CRA (Central Reduction Agreement), leurs échéanciers de mise en œuvre et les normes associées.
Il analyse également comment mener des évaluations des risques en tenant compte de l'utilisation prévue de l'appareil, des données qu'il traite et de ses connexions, ainsi que l'application des principes de sécurité dès la conception et par défaut. Le document traite des mécanismes de protection fondamentaux, notamment le démarrage sécurisé via une chaîne de confiance, l'intégrité du firmware, la protection des clés cryptographiques et le chiffrement des données sensibles lorsque cela s'avère nécessaire.

Éléments sécurisés et gestion des identités cryptographiques :
Un autre sujet clé est le choix d’une racine de confiance matérielle, utilisant des composants capables de générer et de protéger les clés privées et d’exécuter des opérations cryptographiques.
L’ouvrage explique l’utilisation d’identités de périphériques préconfigurées lors du prototypage et la planification de l’approvisionnement sécurisé des clés et des certificats pendant la fabrication.
Il aborde également l’intégration sécurisée des périphériques aux réseaux, les mises à jour authentifiées du micrologiciel, la rotation des identifiants et la gestion des vulnérabilités. Ces opérations sont considérées comme faisant partie d’un processus de maintenance qui doit se poursuivre jusqu’à la mise hors service sécurisée du produit.

Solutions CryptoAuth de Microchip pour les objets connectés :
cette publication examine différentes options de déploiement utilisant les composants et outils de Microchip Technology. Parmi les produits présentés figurent l’élément sécurisé ATECC608C, la carte de développement DM320118 CryptoAuth Trust Platform et la plateforme de confiance EV89U05A CryptoAuth Pro.
Ce document présente également les outils et services associés à ces dispositifs, tels que la suite logicielle Trust Platform Design Suite, le service de provisionnement géré TrustMANAGER et le framework de connectivité keySTREAM. Selon le communiqué de presse, ces solutions permettent la gestion des clés et des certificats ainsi que les mises à jour de firmware à distance (FOTA) pour les conceptions basées sur la famille ATECC608. Les outils mentionnés sont disponibles après inscription sur le site web de Microchip.

Guide d'intégration de la cybersécurité dès la conception :
Mouser Electronics et Microchip Technology proposent aux équipes de développement, grâce à cet ebook, un ouvrage de référence établissant un lien entre les obligations liées à la cybersécurité et les mécanismes techniques de protection des objets connectés.
Cette publication aborde l'architecture de sécurité, la validation des prototypes, la mise en œuvre en production et la maintenance des produits déployés.
L'objectif est de faciliter l'intégration de la cybersécurité dès les premières étapes de la conception et son maintien tout au long du cycle de vie des appareils.
L'ebook « Conception et cyber-résilience : protéger les objets connectés, de la conception initiale à la mise hors service » est disponible auprès de Mouser Electronics.