Cyber Security Services

Sicherlich ist es im Embedded-Bereich heutzutage unerlässlich, garantieren zu können, dass die Software, die an Bord eines Edge-Geräts betrieben wird, mit Sicherheit von dem Unternehmen produziert und geliefert wird, das sie konzipiert und auf den Markt gebracht hat. DAVE Embedded Systems kann seine Kunden in diesem Bereich unterstützen, indem es die Einführung von Lösungen und bewährten Verfahren für das korrekte Management der Software im Feld und insbesondere während des Einsatzes in der Fabrik und im Feld sowohl bei der Erstinstallation als auch bei der Folge beschleunigt Aktualisierung.

Nachfolgend sind die Leistungen aufgeführt, die im Standardpaket enthalten sind. Je nach Projektspezifikation kann die Liste entsprechend angepasst werden:

• Schwachstellenanalyse des sicheren Boot-Prozesses
• Secure-Boot-Implementierung in U-Boot
• Secure Boot-Implementierung im Kernel
• Bewertung von Lösungen zur Sicherung des Produkts auf Root-Dateisystem- und Anwendungsebene
• Design und Implementierung von Public- und Private-Key-Management-Lösungen
• Implementierung von sicheren Update-Mechanismen im Feld
• Implementierung von Mechanismen zur Konvertierung und Aktualisierung von Schlüsseln im Feld

Die korrekte Verwaltung und Wartung des Board Support Package ist ein weiteres grundlegendes Element für die korrekte Verwaltung eines Projekts unter Berücksichtigung möglicher Cyber-Sicherheitsprobleme. Mit dem Stand der Technik auf diesem Gebiet ist DAVE Embedded Systems in der Lage, seinen Kunden Support und Dienstleistungen für die Überwachung der Schwachstellen und die Aktualisierung des BSP-Zeitraums anzubieten, um das Risiko einer Verletzungsmöglichkeit der Systeme zu minimieren. im Feld und vor allem aus der Ferne.

Nachfolgend sind die verfügbaren Funktionen für die Wartung und Verwaltung von BSPs aus Cyber-Security-Sicht aufgeführt:

• Überwachungsdienst für Schwachstellen
• Periodische Aktualisierung des BSP mit Sicherheitspatches
• Produktintegrationsdienst mit dem Mainline-Kernel
• Definition von Partitionierungs- und Aktualisierungsstrategien zur Optimierung von Aktualisierungs- und Wartungssystemen

Mit dem Stand der Technik auf diesem Gebiet ist DAVE Embedded Systems in der Lage, seinen Kunden Support und Dienstleistungen für die Überwachung der Schwachstellen und die Aktualisierung des BSP-Zeitraums anzubieten, um das Risiko einer Verletzungsmöglichkeit der Systeme zu minimieren. im Feld und vor allem aus der Ferne. Es ist in der Tat unerlässlich, den Produktionsprozess zu analysieren und ihn von Beginn des Projekts an zu definieren, um das Management aller Produktproduktionsphasen unter sicheren Bedingungen zu strukturieren und die Weitergabe sensibler Daten an externe Personen zu vermeiden.

Im Bereich Sicherheit ist es wichtig, Design- und Implementierungsdienste anzubieten, die die besten bewährten Verfahren integrieren, die für den Einsatz im Feld verfügbar sind:

• Realisierung von Verwaltungsmaschinen für öffentliche und private Schlüssel
• Erstellung von Bereitstellungssystemen für Cloud-Zertifikate bei Produktionssubunternehmern
• Verwaltung von sicheren Systemen für Produktionsnacharbeiten bei aktiviertem Secure Boot
• Cloudbasierter automatisierter Service zur Verwaltung der Produktbereitstellung

Dank der Verfügbarkeit behördlicher Vorschriften zur Cyber-Sicherheit ist es nun möglich, Lösungen zu entwickeln, die diesen Standards gerecht werden. DAVE Embedded Systems bietet Lösungen und Unterstützung für das Design von Lösungen in Übereinstimmung mit diesen Standards, die einen Mehrwert für den Endkunden darstellen, der die wahrgenommene Qualität seines Produkts erhöht, wenn er dies deklarieren kann.

Eine Cyber-Security-Zertifizierung stellt einen nicht zu vernachlässigenden Mehrwert dar, der angestrebt werden sollte, um den größtmöglichen Nutzen für Ihr Produkt zu erzielen:

• Entwicklungsprozess nach IEC-62443
• Unterstützung des Zertifizierungsprozesses
• Unterstützung bei der Erstellung der notwendigen Dokumentation