Servizi per la Cyber Security

Sicuramente in ambito embedded è fondamentale oggigiorno poter garantire che il software che viene fatto funzionare a bordo di un dispositivo edge sia certamente di produzione e fornitura dell'azienda che lo ha concepito ed immesso nel mercato. DAVE Embedded Systems è in grado di supportare i propri clienti in questo ambito accelerando l'introduzione di soluzioni e good prcatice per la gestione corretta del software sul campo e soprattutto durante il deployment in fabbrica e sul campo sia della prima installazione che dei successivi aggiornamenti.

Nel seguito i servizi inclusi nel pacchetto standard. In funzione delle specifiche di progetto la lista può essere modificata di conseguenza:

• Analisi delle vulnerabilità del processo di Secure Boot
• Implementazione Secure Boot in U-Boot
• Implementazione di Secure Boot nel kernel
• Valutazione di soluzioni per rendere sicuro il prodotto a livello di Root File System ed applicativo
• Progettazione ed implementazione di soluzioni di gestione delle chiavi pubbliche e private
• Realizzazione di meccanismi sicuri di update sul campo
• Realizzazione di meccanismi di conversione ed aggiornamento delle chiavi sul campo

La corretta gestione e manutenzione del Board Support Package è un altro tassello fondamentale per la corretta gestione di un progetto tenendo conto dei possibili problemi di Cyber Security. Utilizzando lo state of the art in questo campo, DAVE Embedded Systems è in grado di offrire ai propri clienti supporto e servizi per il monitoraggio delle vilnerabilities e l'aggiornamnto periodo dei BSP al fine di minimizzare il rischio di offrire la possibilità di violare i sistemi sul campo e soprattutto da remoto.

Nel seguito sono elencate le funzionalità disponibili per la manutenzione e gestione dei BSP in ottica Cyber Security:

• Servizio di monitoraggio delle vulnerabilities
• Servizio di aggornamento periodico del BSP con le patch di sicurezza
• Servizio di integrazione del prodotto con il kernel mainline
• Definizione di strategie di partizionamento ed aggiornamento per ottimizzare i sistemi di update e maintenance

La realizzazione della strategia di Cyber Security richiede l'implementazione di soluzioni che tengano conto del processo di produzione. DAVE Embedded Systems come produttore ha una vasta esperienza in questo e supporta i propri clienti durante lo sviluppo di strategie sia per l'outsourcing che per i processi interni della catena di approvvigionamento. E' infatti fondamentale analizzare il processo produttivo e definirlo fin dal principio del progetto al fine di strutturare la gestione di tutte le fasi di produzione dei prodotti in condizioni di sicurezza evitando la condivisione di dati sensibili all'esterno.

Nel campo della sicurezza è fondamentale offrire servizi di progettazione ed implementazione che integrino le migliori good practice disponibili per il deployment sul campo:

• Realizzazione delle macchine di gestione chiavi pubbliche e private
• Realizzazione di sistemi di deplyment di certificati per cloud presso terzisti di produzione
• Gestione di sistemi sicuri per il rework di produzione in presenza di Secure Boot abilitato
• Servizio di gestione del provisioning di prodotto automatici tramite cloud

Grazie alla disponibilità di regolamenti ufficiali in materia di Cyber Security è possibile oggigiorno sviluppare soluzioni che siano asseverabili a tali standard. DAVE Embedded Systems propone soluzioni e supporto al design di soluzioni in conformità a questi standard che rappresentano un valore aggiunto per il cliente finale il quale potendolo dichiarare innalza la qualità percepita del proprio prodotto.

La certificazione in ambito Cyber Security rappresenta un valore aggiunto non trascurabile che conviene perseguire al fine di ottenere il maggior valore per il proprio prodotto:

• Processo di sviluppo secondo IEC-62443
• Supporto al processo certificativo
• Supporto alla produzione della documentazione necessaria