EUサイバーレジリエンス法への対応を包括的にサポート

ウィンボンドが発表した「CRA適合・統合キット」は、デジタル要素を含む製品のライフサイクル全体で求められるサイバーセキュリティ要件への対応を支援するものです。本キットは、ハードウェアセキュリティ、ソフトウェア、導入ガイダンス、テストリソース、リファレンスデザイン、セキュリティ関連資料を包括的に提供します。
TrustME(R) W77QセキュアフラッシュはSESIPレベル2の認証を取得しており、第三者評価に基づくセキュリティエビデンスとして活用可能です。これにより、コンポーネント単位のセキュリティ評価と、メーカーによる製品のコンプライアンス対応を効率化します。
※コンポーネント単位の認証のみで、完成品のCRA適合性が保証されるわけではありません。

CRA適合および統合パッケージの内容

W77Q「CRA適合・統合キット」には、実装から検証、文書作成までを支援する以下のリソースが含まれています。
・CRAセキュリティ要件マッピング：W77Qの機能とCRA附属書Iの要件との対応関係を提示
・ハードウェア統合ガイドライン：ボードレベルの変更を最小限に抑えた組み込み方法
・ローレベルセキュリティライブラリおよびサンプルコード：セキュアストレージ、認証、更新、リカバリ、ライフサイクル管理用
・CRA統合テストスイート：システムレベルの検証に必要なシナリオとテストケース
・CRA適合性関連資料：リスク評価テンプレート、脆弱性対応、サプライチェーン文書、セキュリティ特性情報
・適合性チェックリストおよびリファレンスデザイン：MCUプラットフォームとの実装例
・オープンソースリソース：Linuxリファレンスドライバやリモートセキュア更新コンポーネント

長期的なセキュリティと耐量子計算機暗号のサポート

本キットには、耐量子計算機暗号（PQC）の基盤も組み込まれています。NIST SP 800-208で規定されるLeighton-Micali署名（LMS）方式をサポートし、ファームウェア等の認証に活用可能です。これにより、ストレージ保護からロールバック防止、リカバリに至るまで、製品のライフサイクル全体を通じたセキュリティ管理を実現します。産業オートメーション、産業用IoT、スマート家電など、CRA対応が求められるあらゆるコネクテッド製品での利用を想定しています。

まとめ

ウィンボンドは、EUのサイバーレジリエンス法への対応を目指すメーカー向けに、セキュアフラッシュを活用した包括的な統合キットを提供し、製品セキュリティの設計から検証までを強力に支援します。

関連リンク

https://www.winbond.com/hq/product/code-storage-flash/trustme-secure