Sécurité intégrée dès la conception – Renforcer la conformité grâce à des solutions embarquées sécurisées

Le règlement sur la cyberrésilience (CRA) revêt une importance cruciale pour les systèmes embarqués car il introduit des exigences horizontales en matière de cybersécurité pour tous les produits comportant des éléments numériques sur le marché de l'UE. Il impose aux fabricants d'améliorer la sécurité dès la phase de conception et tout au long du cycle de vie, y compris les mises à jour et la gestion des vulnérabilités. Les systèmes embarqués, qui font souvent partie intégrante de l'Internet des objets et des infrastructures critiques, doivent se conformer à ces exigences afin de garantir leur résilience face aux cybermenaces. Le règlement CRA propose également des voies de mise en conformité, telles que des systèmes de certification comme l'EUCC, des normes harmonisées et des évaluations de conformité. En s'attaquant aux risques liés à la cybersécurité, le CRA renforce la transparence, la sécurité et la confiance dans les systèmes embarqués.

Il n'existe actuellement aucune méthode formelle permettant de pré-certifier la conformité des produits à la norme CRA. De multiples normes d'application et normes harmonisées sont en cours d'élaboration pour permettre aux fabricants de dispositifs d'atteindre une conformité totale.

Avec des décennies d'expertise en matière de sécurité, un processus de développement sécurisé, un programme mondial de garantie de sécurité et une large gamme de produits STM32 et STSAFE offrant les plus hauts niveaux de sécurité, ST est bien placée pour préparer ses produits à la conformité CRA à grande échelle.

Au sein de la zone pour développeurs STM32, l'écosystème de solutions gratuit et le plus complet destiné aux développeurs, les utilisateurs peuvent accéder à l'ensemble du portefeuille de dispositifs, d'outils de développement matériels et logiciels, au plus grand choix d'exemples et de logiciels embarqués, aux dernières fonctionnalités de sécurité, ainsi qu'à des solutions d'intelligence artificielle et sans fil.

ST propose un ensemble de fonctions de sécurité essentielles pour chaque produit STM32, mises en œuvre au niveau matériel ou logiciel, ainsi que des services de sécurité pris en charge par une garantie de sécurité.

En plus d'offrir le plus haut niveau de sécurité disponible sur le marché aujourd'hui, la solution STSAFE permet aux fabricants de renforcer leur protection grâce à plusieurs cas d'utilisation, tels que l'attestation, le stockage sécurisé (coffre-fort) de clés, la mise à jour sécurisée et la racine de confiance. STSAFE propose également des services de distribution de clés, simplifiant considérablement les processus de fabrication sécurisés.

Pour accompagner les développeurs, un large réseau de partenaires ST qualifiés est à leur disposition.