Embedded Security für CRA-Anforderungen

Von der TARA über Security-by-Design bis zum Security Testing

Der Cyber Resilience Act (CRA) erhöht die Anforderungen an die Sicherheit vernetzter Produkte. Für Hersteller bedeutet das, Security bereits während der Produktentwicklung zu berücksichtigen.
Technische Security-Anforderungen entstehen nicht erst am Ende eines Projekts. Sie beeinflussen Anforderungen, Architektur, Hardware-Auswahl, Software-Design, Kommunikationsschnittstellen, Update-Konzepte und die spätere Validierung.

Was bedeutet der Cyber Resilience Act für Embedded-Produkte?

Mit dem Cyber Resilience Act (CRA) steigen die Anforderungen an die Cybersicherheit von Produkten mit Kommunikationsschnittstellen. Neben technischen Schutzmaßnahmen müssen Risiken analysiert, Security-Anforderungen definiert und geeignete Sicherheitsmechanismen umgesetzt werden. Das betrifft unter anderem Updates, Kommunikation, Zugriffsschutz und die Absicherung kritischer Funktionen.

Security entsteht nicht durch einzelne Technologien, sondern durch ein systematisches Vorgehen und Einsetzen der richtigen Technologie.

Typische Schritte sind:

• Risiken analysieren
• Security-Anforderungen ableiten
• Sicherheitsarchitektur definieren
• Security-Funktionen implementieren
• Security-Maßnahmen validieren

Damit werden Security-Anforderungen frühzeitig in die Entwicklung integriert und Security-by-Design unterstützt.

Hitex kann Ihnen z. B. bei der Erweiterung des klassischen Entwicklungsprozesses um Security-Anforderungen, Security-Architektur, Security-Implementierung und Security-Tests helfen.

Wo unterstützt Hitex?

Threat Analysis and Risk Assessment (TARA)

Eine TARA identifiziert potenzielle Angriffspfade und bewertet Risiken innerhalb eines Embedded-Systems. Standards wie IEC 62443 und ISO/SAE 21434 verwenden TARA und vergleichbare Methoden zur Ableitung von Security-Anforderungen.

Hitex unterstützt bei:

• Identifikation relevanter Bedrohungen
• Analyse möglicher Angriffspfade
• Bewertung von Risiken
• Ableitung technischer Security-Anforderungen
• Vorbereitung der Security-Architektur

Security-by-Design

Security sollte von Beginn an Teil der Produktentwicklung sein.

Hitex unterstützt bei:

• Auswahl geeigneter Microcontroller
• Auswahl geeigneter Betriebssysteme
• Auswahl von Security-Komponenten
• Architekturentscheidungen für sichere Embedded-Systeme

Mehr Informationen finden Sie im Bereich Security Engineering und Requirements Engineering.

Entwicklung securer Embedded-Systeme

Die aus der TARA abgeleiteten Security-Anforderungen müssen in Hardware, Software und Architektur umgesetzt werden.

Hitex unterstützt bei der Umsetzung konkreter Entwicklungsaufgaben wie:

• Erweiterung bestehender Entwicklungsprozesse
• Umsetzung technischer Security-Anforderungen
• Entwicklung sicherheitsrelevanter Software
• Integration von Security-Funktionen in Embedded-Produkte

Mehr zu unseren Angeboten finden Sie im Bereich Engineering Services.

Security Validation & Security Testing

Security-Maßnahmen müssen überprüfbar wirksam sein. Security Testing und Validierung sind dabei Bestandteile des Entwicklungsprozesses.

Mögliche Themen bei denen Sie auf Hitex zurückgreifen können sind:

• Testing
• Cybersecurity Fuzzing
• Kommunikationssicherheit
• Validierung von Schutzmaßnahmen
• Tests auf Basis identifizierter Bedrohungen

Technologien für sichere Embedded-Systeme

Je nach Ergebnis der TARA und den Anforderungen des Systems kommen unterschiedliche Sicherheitsmechanismen wie sichere Software-Updates und Boot-Prozesse, Kryptographie oder Isolation sicherheitskritischer Funktionen zum Einsatz.

Sichere Software-Updates und Boot-Prozesse

Sichere Firmware-Updates und Secure Boot (Embedded Bootloader) stellen sicher, dass nur autorisierte Software ausgeführt wird, Manipulationen frühzeitig erkannt werdenn und die Integrität des Systems sichergestellt ist.

Kryptographie und Schutz sensibler Daten

Die Absicherung von Kommunikation, Updates und Daten basiert häufig auf kryptographischen Verfahren, Schlüsselmanagement und sicheren Speichermechanismen. Mit Software Komponenten zur Embedded Security, Arm Encryption Libraries und Security Stack for HSM unterstützt Hitex Sie bei der Entwicklung sicher geschützter Systeme.

Isolation sicherheitskritischer Funktionen

Arm TrustZone ermöglicht die Trennung zwischen Secure World und Non-Secure World. Dadurch können sicherheitskritische Funktionen von normalen Anwendungsfunktionen isoliert werden. Als Architekturprinzip kann dieser Ansatz sowohl bei Arm-basierten Systemen als auch bei vergleichbaren Security-Konzepten anderer Plattformen, wie z. B. AURIX™ als technologische Grundlage moderner Embedded Security berücksichtigt werden.

Warum Hitex für embedded security für Ihre Projekte?

Hitex verbindet Functional Safety, Embedded Security und Engineering in embedded Produktentwicklungen. Security-Maßnahmen werden dabei nicht isoliert betrachtet, sondern in bestehende Entwicklungsprozesse integriert.

Ihre Vorteile:

• Embedded-Fokus
• Erfahrung mit Safety- und Security-Anforderungen
• Unterstützung von der TARA bis zum Security Testing
• Know-how für Arm-, AURIX- und RISC-V-basierte Systeme
• Engineering-Kompetenz für Hard- und Software

Wissen aus der Praxis

Unsere Experten beschäftigen sich täglich mit Functional Safety, Embedded Security und der Entwicklung sicherer Embedded-Systeme.
Dieses Know-how geben wir regelmäßig weiter, z. B. in Fachartikeln und Whitepapern wie “Cybersecurity mit Arm® TrustZone” (in Englisch), Security-Anforderungen in der Produktentwicklung oder Schulungen zu Funktionaler Sicherheit und Embedded Security Training.

Vorträge und Fachveranstaltungen

Unsere Experten treten regelmäßig auf Fachveranstaltungen, Kongressen und Kundenveranstaltungen auf und präsentieren dort Themen wie Cyber Resilience Act (CRA), Embedded Security, Security-by-Design, Functional Safety und mehr. Auf der Eventseite finden Sie die aktuellen Veranstaltungen.