近十年財險業務快速發展 財產保險業風險保障水平不提升
2022-12-14 17:12:35
滾動：“安全讓一切變得簡單”賦能嵌入式開發人員，快速實現歐盟新法合規
2022-12-14 17:12:35 來源: 電子創新網
供稿：IAR Systems
歐盟委員會于 2022 年 9 月公布了一項新的《網絡韌性法案》提案，對與互聯網連接的智能設備（包括智能音箱、家用電器、工業控制、自動化系統等）提出了新的網絡安全要求。所謂“網絡韌性”是指，系統從災難中快速響應，恢復到正常狀態的能力，以保證系統隨時可安全使用。這項立法涵蓋的范圍很廣，可能比五年前實施的GDPR影響更大：違者將被處以1500萬歐元或全球年營業額2.5%的罰款。
預計《網絡韌性法案》將對數字系統的設計、開發、部署和生命周期管理產生重大影響，對設備制造商也提出了巨大挑戰——制造商需要對產品整個生命周期的安全性負責。新的《網絡韌性法案》適用于所有通過網絡連接暴露在風險中的物聯網（IoT）和工業物聯網（IIoT）設備：惡意攻擊者可能會對系統造成影響，進入信息技術（IT）或運營技術（OT）系統，然后通過勒索軟件實施控制，或竊取關鍵知識產權。
(資料圖片)
歐盟的《網絡韌性法案》提案，主要內容包括：
在推出帶有數字組件的產品或軟件時，有統一的規則
提供一個管理產品規劃、設計、開發和維護等網絡安全要求的框架，在價值鏈每個階段的相關方都要履行義務
在此類產品的整個生命周期中，相關方都有義務負責到底
鑒于該法案提案在產品法規適用性、產品價值鏈和整個產品生命周期上設計制造商都要承擔相應的義務，同時也存在著相應的風險。因此，中國的嵌入式系統開發商不僅要對此予以高度重視，而且還需要借助專業的機構和完善的工具來幫助自己盡快、盡可能全面地實現合規。
作為全球領先的嵌入式系統開發工具和服務供應商，IAR Systems很早就認識到安全性在嵌入式系統中的重要性，不僅為客戶提供了一套完整的MCU功能開發工具，同時也為客戶提供一套完整的嵌入式安全解決方案，以快速實施網絡安全措施，并應對當前和未來的監管挑戰。
為此，IAR Systems也和物聯網安全基金會（IoT Security Foundation）緊密合作，在制定和研究“最佳實踐”方面發揮了重要作用，并且由此開發了一個覆蓋嵌入式系統全生命周期的安全解決方案：通過“安全讓一切變得簡單 (Security Made Simple)”方法理論，以及IAR嵌入式安全解決方案（如Embedded Trust和Secure Deploy），從產品設計之初便部署安全解決方案，幫助企業去提高開發人員的生產力和實現最佳安全實踐，且對現有開發流程、生產幾乎沒有影響，并支持對全生命周期的管理。
IAR Systems——今天的交付如何保障未來的安全？
近十年來，IAR Systems 致力于參與制定重要的法規、立法和最佳實踐。作為物聯網安全基金會的創始成員，IAR Systems一直處于制定最佳實踐的前沿，這些最佳實踐已成為保障消費電子產品安全的法規的基礎，并已被英國政府（DCMS）、歐盟（ETSI）、美國（NIST）和全球其他國家采納為法規。毫無疑問，最佳實踐和立法的演變對安全解決方案的發展產生了重大影響。
IAR Systems 的安全解決方案在實現“安全讓一切變得簡單”方面起到了革命性的推動作用，這種方法突破了復雜的系統要求，使企業能夠在產品的設計、生產和生命周期管理等階段快速建立有韌性的網絡安全能力。
其獨特之處在于，IAR Systems 的解決方案將安全從一個“產品問題”轉變為一個面向業務的可擴展平臺，所有利益相關者都可以通過這個平臺輕松地實施和管理安全，確保能夠保護企業、客戶和最終消費者，以抑制惡意軟件，防止知識產權被竊取，并為安全物聯網的構建打下良好基礎。
IAR Systems提供的網絡安全支持
IAR Systems 的安全解決方案可幫助制造商證明自己能夠承擔一套明確的義務，減少工作量，支持現有的開發和生產流程，以及協助完成生命周期管理任務，包括更新、投用和報廢。要實現這樣的安全性合規能力，IAR Systems的工具和支持可以發揮巨大的作用，包括以下關鍵因素和方法：
覆蓋全生命周期階段
Embedded Trust 和 Secure Deploy 是 IAR 嵌入式安全解決方案的核心產品，旨在支持規劃、設計、開發、生產、交付和維護階段的網絡安全。IAR Systems 已經開發了重要的合規性培訓方案，以支持企業了解新法案對其產品的潛在影響，并縮短采取行動的時間。在關鍵的設計階段，如識別和支持信任根、安全啟動管理器和身份識別標準，對于設計和開發階段，IAR Systems 將提供指導，并大幅簡化了創建一個強大安全環境的流程。
記錄網絡安全風險
Embedded Trust 產品中包含的自動化工具將簡化識別關鍵的網絡安全風險，并將對策集成到 OEM 解決方案中。通過與行業最佳實踐保持一致并實施保證框架，企業可以輕松確定整個生命周期面臨的威脅和可能的緩解措施。
及時報告漏洞和安全事件
一般來說，在產品的整個生命周期中都會發現漏洞，這就需要企業及時推送補丁和補救措施。因此，企業需要制定和實施適合其自身情況的漏洞報告策略。同時，版本控制和健壯的發布流程也對管理生命周期和更新發布至關重要。諸如Embedded Trust和IAR Embedded Workbench等產品就可提供先進的版本控制，包括版本管理、版本加密、數字簽名和防回滾，因此能夠在發布新版本后，及時退役先前的版本。
處理漏洞
如果發現并披露了漏洞，必須將補救設備的補丁和更新傳輸到設備中。這個過程有三個關鍵環節，而 IAR Systems 正好開發了相應的解決方案以提供支持，其中包括：
?創建具有正式版本控制和管理版本回滾保護的更新。這可以防止攻擊者利用社會媒介攻擊，讓用戶將設備“降級”到有已知問題的軟件版本。此外，必須根據破壞的潛在嚴重程度來創建所有的更新。因此，更新的加密和簽名可能是針對整個產品系列的設備、低風險的應用，或對生命有重大風險或會造成金錢損失的個別設備，如電表。Embedded Trust 為大多數用例提供了可擴展的配置。
?通過簡單的配置選項來啟動設備更新能力。一些開發者希望限制更新能力來管理成本，而其他開發者則需要更多的更新槽和恢復機制。假設更新將被加密到設備更新槽，但開發者應該調整實現。在此過程中，簡單是關鍵，而工具是否靈活也是如此。
?鑒于數字資產和最終用戶配置呈現的高度分散性，如何將更新傳輸到設備成為了關鍵。這一領域的進步由云連接來更新和驅動，如亞馬遜 AWS 和微軟 Azure。針對這兩種情況，IAR Systems 安全解決方案都能夠輕松集成到云服務中。這確保了設備的編程和配置具有云服務可以利用和支持更新框架的憑證。
清晰易懂的說明
隨著時間的推移，涌現了許多保護物聯網設備、IT 和 OT 安全的方法和實踐。這讓開發者難以找到合適的解決方案。利用 IAR Systems 提供的以工具為導向方法，開發者現在可通過實施面向統一連接的更新和管理來整合眾多方法。如此一來，開發者就能以類似的方式處理通過以太網、Wi-Fi、藍牙或其他媒介提供的更新。
融入開發流程
更新和補丁已經成為保障數字系統安全的標準要求，因此它必須成為標準開發流程的一個組成部分，持續發布版本。這就需要與現代工作流程配合的解決方案，來整合持續集成和持續部署技術。將安全方案與 IAR Systems 領先的 CI/CD 開發工作流程相結合，可以實現靈活和長期的補丁發布機制。
總結
通過以上的分析可以看到：歐盟新推出的《網絡韌性法案》提案給嵌入式系統開發企業和開發人員在面向歐盟市場開發和推廣產品時帶來了新的挑戰，但是IAR Systems通過把網絡安全功能的開發與嵌入式系統的開發完美地結合在一起，并提供了完整的理論方法和實現工具，從而可以幫助開發企業應對挑戰和實現合規。
“IAR的嵌入式安全解決方案整合了我們在網絡安全方面的全部經驗和專業知識，我們隨時為全球客戶提供這種‘安全讓一切變得簡單’，”IAR Systems首席技術官Anders Holmberg說道。“對我們的客戶來說，在安全工具上的投資很快就會得到回報：他們可以向最終客戶提供值得信賴的、很快上市的產品和應用程序，也可以更好地保護其研發投資，并以加密方式保護其寶貴的知識產權。”
關于IAR Systems
IAR Systems 提供世界領先的軟件和服務，加速開發者在嵌入式開發和嵌入式安全方面的生產力，使企業能夠創造和保護當前的產品和未來的創新。
目前，IAR Systems 為來自 200 多個半導體合作伙伴的 15000 款設備提供支持， 為大約 10 萬名為福布斯 2000 強公司、中小企業和初創企業工作的開發人員提供服務。IAR Systems 成立于 1983 年，總部設在瑞典烏普薩拉，有 220 多名員工，在亞太地區、歐洲、中東和非洲以及北美設有 14 個辦事處。IAR Systems 為 I.A.R.Systems Group AB 所有，在納斯達克 OMX 斯德哥爾摩交易所上市，屬于中型股指數（股票代碼：IAR B）。如需了解更多信息，請訪問 www.iar.com
您可能也感興趣:
為您推薦
遼寧擴大緩繳社保費政策實施范圍 補繳期間免收滯納金
2022-12-14 17:12:35
增額終身壽險成銀保市場上的黑馬 中途退保恐會損失保費
2022-12-14 17:12:35
保險公司紛紛探索轉型之路 聚焦細分業務、推出新產品
2022-12-14 17:12:35
排行
最近更新
- 滾動：“安全讓一切變得簡單”賦能嵌入式開發人員，快速實現...
- 報道：Elliptic Labs與排名世界前三的筆記本電腦新客戶廠商...
- 水皰型手癬可以挑破水泡嗎？水皰型手癬會傳染到臉上嗎？
- 喉嚨不舒服有哪些原因？女性咽喉癌的早期癥狀有哪些？
- 帶狀皰疹后遺癥有什么？帶狀皰疹后遺癥好治嗎？
- 溶血反應是什么意思？大人輕度溶血需要注意什么？
- 閱讀障礙癥有哪些表現？閱讀障礙的孩子怎么改善？
- 安裝屋頂光伏需謹慎，小心當了光伏租賃模式下的“冤大頭”！
- 什么是霉菌感染？女性霉菌感染有哪些癥狀？
- 天天速遞！現在適合出去旅游嗎?（國內）?
- 貓咪有貓癬可以出門嗎?
- 【時快訊】11月去南京出差，有什么要注意的嗎?
- 世界球精選！絞股藍哪里產的最好，適合長期喝?
- 海爾破壁機絞肉使用方法?
- 姜糖水有什么功效與作用？姜糖水可以天天喝嗎？
- 世界熱資訊！達利食品股價持續低迷：飲料業務營收同比下降19....
- 報道：太白縣開展醫療美容服務機構專項整治行動
- 成立兩年就上市？極氪或創“造車新勢力”最快上市紀錄
- 新動態：業績表現不理想顧家家居擬1.6億元出售璽堡家居51%股權
- 繼濟南之后，山東又有2座城市有望突破萬億，最少的人口僅700多萬
- 【快播報】創新服務模式！“醫保藥價通”提升群眾購藥便利性
- 環球播報:新一線城市：沈陽、濟南、無錫、福州均無緣
- 神經損傷有哪些癥狀？神經衰弱屬于精神疾病嗎？
- 嘴唇起皮有哪些原因？脾胃濕熱引起的唇炎怎么治療？
- 雞湯怎么燉好喝又營養？清燉雞湯放什么調料最佳？
- 美麗灣區說丨揭秘添潤醫療如何領跑私密“黃金賽道”
- 首發告捷！金茂酒店“茂險家”NFT數字藏品引爆文旅產業全新增長點
- 菜花狀疣體如何治療？女性菜花狀疣會自愈嗎？
- 脛骨結節是怎么回事？脛骨結節處凸起能自愈嗎？
- 蕈樣肉芽腫有什么癥狀？蕈樣肉芽腫早期可以治愈嗎？
今日要聞
- 滾動：“安全讓一切變得簡單”賦能嵌入式開發人員，快速實現歐盟新法合規
- 報道：Elliptic Labs與排名世界前三的筆記本電腦新客戶廠商簽署企業許可合同
- 美麗灣區說丨揭秘添潤醫療如何領跑私密“黃金賽道”
- 首發告捷！金茂酒店“茂險家”NFT數字藏品引爆文旅產業全新增長點
- 成立兩年就上市？極氪或創“造車新勢力”最快上市紀錄
- 世界熱資訊！達利食品股價持續低迷：飲料業務營收同比下降19.5%，經銷商稱產品滯銷
- 新動態：業績表現不理想顧家家居擬1.6億元出售璽堡家居51%股權
- 觀點：華寶基金李棟梁：未來一個季度債市或趨樂觀，淡化短期回撤看長遠
- 駐馬店城投集團50億元私募債券項目狀態更新為“已反饋”
- 當貝投影攜手徐亮等多位前國腳，打造大屏觀賽新方式