Esta publicação aborda os requisitos da Lei da Ciber-Resiliência (CRA) da União Europeia e a sua relação com o design, fabrico e manutenção de produtos conectados.
O documento destina-se a equipas de engenharia que desenvolvem dispositivos com componentes digitais e que necessitam de incorporar mecanismos de cibersegurança ao longo de todo o ciclo de vida do produto.
Requisitos da Lei da Ciber-Resiliência para Produtos Conectados:
A crescente utilização de dispositivos conectados em aplicações industriais, de consumo, de infraestruturas e da Internet das Coisas (IoT) exige a consideração da cibersegurança desde as fases iniciais de desenvolvimento.
De acordo com o comunicado de imprensa, a partir de dezembro de 2027, os produtos com elementos digitais incluídos no âmbito da Lei da Ciber-Resiliência (CRA) deverão cumprir os seus requisitos essenciais de cibersegurança para obter a marcação CE e serem comercializados na União Europeia. Esta categoria inclui produtos de hardware ou software que possuem ligações diretas ou indiretas com outros dispositivos ou redes. O regulamento incorpora, portanto, a cibersegurança entre os requisitos que devem ser cumpridos para o acesso ao mercado europeu.
Segurança ao longo do ciclo de vida do dispositivo:
Este e-book acompanha as várias fases do ciclo de vida de um produto conectado, desde as decisões iniciais de projeto até à sua desativação definitiva.
A publicação inclui contribuições de Tim Scherer, Engenheiro Sénior de Soluções Embarcadas para Ciber-Resiliência da Microchip Technology. Os temas abordados incluem a identificação dos produtos afetados pelo CRA (Acordo Central de Redução), os seus calendários de implementação e as normas relacionadas.
Analisa também como conduzir avaliações de risco considerando a utilização pretendida do dispositivo, os dados que processa e as suas ligações, bem como a aplicação dos princípios de segurança por projeto e segurança por defeito. O documento aborda mecanismos fundamentais de proteção, incluindo a inicialização segura utilizando uma cadeia de confiança, a integridade do firmware, a proteção de chaves criptográficas e a encriptação de dados sensíveis quando necessário.
Elementos Seguros e Gestão de Identidade Criptográfica
Outro tópico fundamental é a seleção de uma raiz de confiança baseada em hardware, utilizando componentes capazes de gerar e proteger chaves privadas e executar operações criptográficas.
O livro explica a utilização de identidades de dispositivos pré-provisionadas durante a prototipagem e o planeamento do aprovisionamento seguro de chaves e certificados durante o fabrico.
Aborda também a integração segura de dispositivos nas redes, atualizações de firmware autenticadas, rotação de credenciais e gestão de vulnerabilidades. Estas operações são vistas como parte de um processo de manutenção que deve continuar até ao desmantelamento seguro do produto.
Soluções CryptoAuth da Microchip para dispositivos IoT:
Esta publicação examina diversas opções de implementação utilizando componentes e ferramentas da Microchip Technology. Entre os produtos abordados estão o elemento seguro ATECC608C, a placa de desenvolvimento DM320118 CryptoAuth Trust Platform e a plataforma de confiança EV89U05A CryptoAuth Pro.
O documento apresenta ainda ferramentas e serviços associados a estes dispositivos, como o Trust Platform Design Suite, o serviço de provisionamento gerido TrustMANAGER e a estrutura de conectividade keySTREAM. De acordo com o comunicado de imprensa, estas soluções permitem a gestão de chaves e certificados e atualizações de firmware over-the-air (FOTA) em projetos baseados na família ATECC608. As ferramentas mencionadas estão disponíveis mediante registo no site da Microchip.
Um Guia para Integrar a Cibersegurança desde a Fase de Projeto:
Com este ebook, a Mouser Electronics e a Microchip Technology oferecem às equipas de desenvolvimento uma referência que liga as obrigações da Lei de Resiliência Cibernética (CRA) aos mecanismos técnicos utilizados para proteger dispositivos conectados.
A publicação reúne considerações sobre a arquitetura de segurança, validação de protótipos, aprovisionamento durante o fabrico e manutenção de produtos implementados.
O objetivo é facilitar a incorporação da cibersegurança desde as fases iniciais de projeto e a sua manutenção ao longo da vida útil dos dispositivos.
O ebook, Design and Cyber Resilience Law: Protecting Connected Devices from Initial Scheme to Final Decommissioning (Projeto e Lei de Resiliência Cibernética: Protegendo Dispositivos Conectados do Esquema Inicial ao Desmantelamento Final), está disponível na Mouser Electronics.
