Mouser y Microchip abordan la Ley de Ciberresiliencia en un nuevo libro electrónico
La ciberseguridad se ha convertido en un requisito clave para el desarrollo y la comercialización de dispositivos conectados. La expansión de estos productos en aplicaciones industriales, de consumo, infraestructuras e Internet de las cosas (IoT) obliga a los fabricantes a incorporar mecanismos de protección durante todo su ciclo de vida, desde la arquitectura inicial hasta la gestión de vulnerabilidades y el desmantelamiento.
Por este motivo, Mouser Electronics y Microchip Technology han publicado el libro electrónico Diseño y Ley de Ciberresiliencia: protección de los dispositivos conectados desde el primer esquema hasta el desmantelamiento final. El documento analiza el alcance, los plazos y los estándares asociados a la CRA, además de ofrecer orientación técnica para trasladar sus requisitos a las distintas fases del desarrollo de productos electrónicos.
La normativa europea establece requisitos esenciales de ciberseguridad para los productos con elementos digitales, incluidos aquellos que incorporan hardware o software con conexiones directas o indirectas a otros dispositivos o redes. Su cumplimiento será necesario para los productos incluidos en su ámbito de aplicación que se comercialicen en la Unión Europea, de acuerdo con los plazos y las disposiciones aplicables, y se integra en los requisitos necesarios para obtener el marcado CE.
El nuevo libro electrónico de Mouser y Microchip Technology ofrece pautas para integrar mecanismos de ciberseguridad en sistemas embebidos, desde la fase de diseño hasta la gestión de actualizaciones y el final de la vida útil, conforme a los requisitos de la Ley de Ciberresiliencia europea.
De la arquitectura de seguridad al mantenimiento en campo
Con aportaciones de Tim Scherer, ingeniero sénior de Soluciones Embebidas para Ciberresiliencia de Microchip Technology, la publicación sigue el ciclo de vida de un producto conectado para explicar cómo integrar la seguridad en cada etapa. Entre los aspectos que aborda figuran la evaluación de riesgos según el uso previsto, los datos tratados y las conexiones del dispositivo, así como la aplicación de los principios de seguridad desde el diseño y por defecto.
La guía profundiza también en los mecanismos técnicos que sustentan la protección de los dispositivos embebidos: cadenas de arranque de confianza, integridad del firmware, protección de claves criptográficas y cifrado de información confidencial cuando resulta necesario. Asimismo, examina la selección de una raíz de confianza de hardware y el uso de elementos seguros capaces de generar y proteger claves privadas y ejecutar operaciones criptográficas.
En las fases de desarrollo y fabricación, el libro electrónico explica cómo trabajar con prototipos que incorporan identidades de dispositivo preaprovisionadas y cómo planificar el aprovisionamiento seguro de claves y certificados a escala industrial. La protección debe mantenerse una vez que los equipos llegan al mercado, mediante procesos de incorporación segura, actualizaciones autenticadas del firmware, rotación de credenciales y gestión de vulnerabilidades. El documento incluye, además, recomendaciones para abordar el final de la vida útil de los productos de forma segura.
Herramientas para implementar la seguridad en dispositivos IoT
El contenido se completa con ejemplos de soluciones de Microchip para llevar estos mecanismos a la práctica. Entre ellas figuran el elemento seguro ATECC608C, la placa de desarrollo DM320118 CryptoAuth Trust Platform y la plataforma EV89U05A CryptoAuth Pro Trust Platform.
La compañía también cuenta con Trust Platform Design Suite, el servicio de aprovisionamiento gestionado TrustMANAGER y el marco de conectividad keySTREAM. Estas herramientas, disponibles previo registro en el sitio web de Microchip, están orientadas a simplificar la gestión de claves y certificados y las actualizaciones de firmware inalámbricas (FOTA) en diseños basados en ATECC608.
La publicación conecta las obligaciones regulatorias con las decisiones de diseño y los mecanismos de seguridad que los equipos de ingeniería pueden aplicar durante el desarrollo, la fabricación y el mantenimiento de productos conectados.
El libro electrónico Diseño y Ley de Ciberresiliencia puede descargarse en el portal de recursos de Mouser.
