Microchip Tingkatkan Platform Ini Demi Kepatuhan Regulasi Keamanan Siber

Microchip Technology telah mengumumkan peningkatan signifikan pada platform TrustMANAGER mereka, dirancang untuk membantu produsen perangkat IoT memenuhi standar keamanan siber global yang terus berkembang, termasuk European Cyber Resilience Act (CRA). Pembaruan ini secara khusus menargetkan kerentanan yang ditimbulkan oleh firmware usang pada perangkat IoT.

Peningkatan TrustMANAGER mencakup penandatanganan kode yang aman, pengiriman pembaruan Firmware Over-the-Air (FOTA), serta manajemen jarak jauh untuk citra firmware, kunci kriptografi, dan sertifikat digital.

Fitur-fitur ini sangat penting untuk memastikan kepatuhan terhadap CRA, yang mewajibkan langkah-langkah keamanan siber yang kuat untuk produk digital yang dijual di Uni Eropa (UE). CRA juga sejalan dengan standar seperti ETSI EN 303 645 untuk IoT konsumen dan ISA/IEC 62443 untuk sistem otomasi industri.

“Seiring dengan berkembangnya regulasi keamanan siber, para produsen perangkat terhubung diharuskan untuk memprioritaskan penerapan mekanisme pembaruan firmware yang aman, manajemen kredensial sepanjang siklus hidup perangkat, dan penerapan armada yang efektif,” ujar Nuri Dagdeviren, wakil presiden korporat unit bisnis produk keamanan Microchip.

Ia menambahkan bahwa layanan FOTA pada TrustMANAGER menawarkan solusi skalabel yang menghilangkan kebutuhan akan pembaruan keamanan infrastruktur statis yang manual dan mahal, membantu pelanggan menghemat sumber daya sambil memenuhi persyaratan kepatuhan.

TrustMANAGER memanfaatkan Kudelski IoT keySTREAM Software as a Service (SaaS) bersama dengan Integrated Circuit (IC) otentikasi aman ECC608 untuk menyimpan, melindungi, dan mengelola kunci kriptografi serta sertifikat digital. Penambahan layanan FOTA memungkinkan pembaruan firmware secara real-time dan aman, memungkinkan penambalan kerentanan dari jarak jauh.

Sebagai bagian dari upaya kepatuhan keamanan siber, modul kontroler jaringan Wi-Fi Microchip WINCS02PC, yang digunakan dalam development kit TrustMANAGER, kini telah disertifikasi terhadap Radio Equipment Directive (RED). Mulai 1 Agustus 2025, semua perangkat nirkabel yang dijual di pasar UE harus mematuhi ketentuan keamanan siber RED.

Dengan layanan tambahan ini, TrustMANAGER, yang diatur oleh keySTREAM, mengatasi tantangan utama dalam keamanan IoT, kepatuhan regulasi, manajemen siklus hidup perangkat, dan manajemen armada, melayani produsen perangkat IoT dan penyedia otomasi industri. Alat pengembangan seperti MPLAB X IDE dan CryptoAuth PRO development board (EV89U05A) juga mendukung platform ini.

Leave a Reply

Your email address will not be published. Required fields are marked *