マウザー、Microchipと共同でeBookを公開

組み込み設計者向けにCRA対応を支援



最新の電子部品および産業用オートメーション製品を取り扱うグローバル正規販売代理店Mouser Electronics（マウザー・エレクトロニクス 本社：米国テキサス州マンスフィールド、以下マウザー）は、Microchip Technology（本社：米国アリゾナ州チャンドラー、以下Microchip）と共同で、eBook『Designing for the Cyber Resilience Act: Securing Connected Devices from First Schematic to Final Decommissioning』を公開しました。
[画像: https://prcdn.freetls.fastly.net/release_image/136133/298/136133-298-62bfb88296908abece167f7b3e578db6-2400x1400.jpg?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]


産業機器、民生機器、インフラ、IoTなど、さまざまな分野でネットワークに接続する製品の普及が進むなか、製品のライフサイクル全体を通じたサイバーセキュリティ対策がますます重要になっています。

2027年12月以降、他のデバイスやネットワークと直接または間接的に接続するハードウェアやソフトウェアを含む「デジタル要素を備えた製品」は、EUのサイバーレジリエンス法（CRA）が定める基本的なサイバーセキュリティ要件を満たさなければ、CEマーキングを付してEU市場に投入することができなくなります。この規制により、サイバーセキュリティへの対応は、従来の製品要件と並ぶ重要な市場参入条件となります。

今回公開されたeBookでは、ネットワーク接続型製品のセキュリティ対策について、設計から製品寿命の終了まで、ライフサイクル全体にわたって解説しています。Microchipのサイバーレジリエンス担当シニアエンジニアであるTim Scherer氏の知見を交えながら、CRAの適用範囲や対応期限、関連規格について解説しています。さらに、セキュリティアーキテクチャーの設計、試作段階での検証、量産時のデバイスへの初期設定に加え、製品の運用中に必要となるデバイスIDや認証情報の管理、ソフトウェアの更新、製品の使用終了時における安全な処理まで、製品のライフサイクル全体にわたるセキュリティ対策を取り上げています。

本eBookの主なトピック
- 製品がCRAの適用対象となるかどうかの判断、想定される用途・データ・接続環境に基づくリスク評価、セキュア・バイ・デザイン（設計段階からのセキュリティ確保）およびセキュア・バイ・デフォルト（初期設定でのセキュリティ確保）の原則の適用

- 信頼できるブートチェーン、ファームウェアの完全性、鍵の保護、必要に応じた機密データの暗号化など、デバイスのセキュリティを支える基本要素の確立

- ハードウェア・ルート・オブ・トラスト（信頼の基点）となる技術の選定。これには、秘密鍵の生成・保護や暗号処理を可能にするセキュアエレメントも含まれる

- デバイスIDを事前に設定した状態での試作と、量産時における鍵や証明書の安全なプロビジョニング（初期設定・書き込み）方法の策定

- 製品のライフサイクル全体を通じた、安全なデバイス登録、認証済みファームウェア更新、認証情報のローテーション、脆弱性管理、安全な製品の廃棄・利用終了処理


本eBookでは、これらの機能を実装する際の具体的な選択肢についても解説しています。Microchipのセキュアエレメント「ATECC608C」、注文可能な開発ボード「DM320118 CryptoAuth Trust Platform」、および「EV89U05A CryptoAuth Pro Trust Platform」を取り上げ、実装に役立つ情報を提供します。

また、MicrochipのWebサイトで登録することで利用できる「Trust Platform Design Suite」、プロビジョニングを管理するサービス「TrustMANAGER」、IoT接続のためのフレームワーク「keySTREAM」についても紹介しています。これらを活用することで、鍵や証明書の管理に加え、ATECC608をベースとする設計におけるFOTA（無線経由でのファームウェア更新）にも対応でき、IoTセキュリティをエンドツーエンドで実現するためのアプローチを構築できます。

CRAが求める要件と、それに対応するための具体的な技術・設計手法を結び付けることで、本eBookは製品開発の初期段階からサイバーセキュリティを組み込むための実践的な指針を設計チームに提供します。

『Designing for the Cyber Resilience Act: Securing Connected Devices from First Schematic to Final Decommissioning』は、以下をご覧ください。
https://resources.mouser.com/manufacturer-ebooks/microchip-designing-for-the-cyber-resilience-act　

マウザーが提供するeBookライブラリは、以下よりご覧いただけます。
https://resources.mouser.com/manufacturer-ebooks/

マウザーの最新ニュースや新製品情報については、以下をご覧ください。
https://www.mouser.jp/newsroom/

世界的な正規販売代理店として、マウザーは最新の半導体、電子部品、および産業用オートメーション製品を最も幅広く取り揃えています。マウザーの顧客は、各メーカーパートナーから完全トレーサビリティが確保された、100％認証済みの正規品を入手できます。顧客の設計を迅速に進めるため、マウザーのウェブサイトには、テクニカルリソースセンターをはじめ、製品データシート、サプライヤー別のリファレンスデザイン、アプリケーションノート、技術設計情報、エンジニアリングツール、その他の有用な情報を網羅した、充実した技術リソースライブラリが用意されています。最新のエキサイティングな製品、技術、アプリケーションに関する情報を、マウザーの無料eニュースレターを通じてエンジニアの皆さまにお届けしています。マウザーの電子メール・ニュースやレファレンスの購読は、お客さまや購読者の変化するプロジェクト・ニーズに合わせてカスタマイズできます。エンジニアに提供する情報にこのレベルのカスタマイズと調整を可能にしている発信者は、ほかにありません。新しい技術や製品トレンドなどについての情報をお受け取りいただけるよう、今すぐhttps://sub.info.mouser.com/subscriber-jp でご登録ください。
マウザーは、即時出荷可能な数千点の産業用オートメーション製品を取り揃えています。予知保全や制御盤用デバイスから、産業用電源、センサ、安全製品に至るまで、マウザーの製品ラインナップは、お客様が包括的なオートメーションソリューションの設計、構築、保守を行う上で役立ちます。詳細については、https://www.mouser.com/en/solutions/industrial-automation/をご覧いただくか、Facebook、LinkedIn、X、YouTubeでマウザーをフォローしてください。

商標
MouserおよびMouser ElectronicsはMouser Electronics, Inc.の登録商標です。その他記載されているすべての製品名、ロゴおよび会社名は、それぞれの所有者の商標である場合があります。

PR TIMESプレスリリース詳細へ