Las normas internacionales de ciberseguridad se siguen adaptando a unas amenazas que van en aumento y un importante punto de atención es el firmware desactualizado en dispositivos IoT, que puede ofrecer vulnerabilidades significativas de seguridad. Para abordarlo, Microchip Technology introduce mejoras en su plataforma TrustMANAGER con el fin de incorporar firma segura de código y actualización inalámbrica del firmware (Firmware Over-the-Air, FOTA) además de gestión remota de imágenes de firmware, claves criptográficas y certificados digitales.

Estos avances permiten cumplir el Reglamento de Ciberresiliencia (CRA, por sus siglas en inglés) de la Unión Europea, que obliga a tomar exigentes medidas de ciberseguridad en los productos digitales vendidos en la UE. El CRA, que está en consonancia con normas como EN 303 645 del ETSI (European Telecommunications Standards Institute) para requisitos básicos de ciberseguridad en IoT de consumo e ISA/IEC 62443 de la ISA (International Society of Automation) y la IEC (International Electrotechnical Commission) para normas de seguridad en sistemas de automatización y control industrial, establece un precedente de influencia mundial según las previsiones.

La ECC608 TrustMANAGER de Microchip aprovecha el software Kudelski IoT keySTREAM™ como servicio (SaaS) para proporcionar un circuito integrado de autenticación segura que ha sido diseñado para almacenar, proteger y gestionar claves y certificados de tipo criptográfico. La incorporación de servicios FOTA a la plataforma facilita a los clientes la implementación de actualizaciones de firmware en tiempo real para reparar vulnerabilidades de forma remota y cumplir las normas de ciberseguridad.

“Las normas de ciberseguridad obligan cada vez más a los fabricantes de dispositivos conectados a priorizar la implementación de mecanismos de actualizaciones seguras del firmware, gestión de credenciales durante toda la vida útil y despliegue efectivo de flotas", declaró Nuri Dagdeviren, vicepresidente corporativo de la unidad de negocio de productos de seguridad de Microchip. “La incorporación de servicios FOTA a la plataforma TrustMANAGER de Microchip ofrece una solución escalable que acaba con la necesidad de actualizaciones manuales y costosas de la seguridad estática de la infraestructura. Las actualizaciones FOTA permiten que los clientes ahorren recursos y cumplan los requisitos normativos, además de ayudarles a mantener la vigencia de sus productos frente a amenazas emergentes y nuevas normas”.

El módulo controlador de red Wi-Fi® WINCS02PC de Microchip utilizado en el kit de desarrollo TrustMANAGER ahora está certificado de acuerdo con la Directiva de Equipos Radioeléctricos (RED) para una conexión segura y fiable a la nube con el fin de mejorar aún más su conformidad con las normas de ciberseguridad. RED establece unos requisitos exigentes para los dispositivos de radio en la UE, prestando especial atención a la seguridad de la red, la protección de los datos y la prevención de fraudes. A partir del 1 de agosto de 2025, todos los dispositivos inalámbricos comercializados en el mercado de la UE deberán ceñirse a las medidas de ciberseguridad fijadas por la RED.

Gracias a la incorporación de estos servicios adicionales, TrustMANAGER (administrada por keySTREAM), afronta los principales retos relacionados con la seguridad de IoT, el cumplimiento de las normas, la gestión de la vida útil del dispositivo y la gestión de flotas. Esta solución está diseñada para fabricantes de dispositivos IoT y proveedores de automatización industrial. Visite la web para más información sobre la plataforma Trust de Microchip.

Herramientas de desarrollo
La ECC608 TrustMANAGER es compatible con el entorno MPLAB® X IDE (Integrated Development Environment) y cuenta con el soporte de la tarjeta de desarrollo CryptoAuth PRO (EV89U05A) de Microchip y la biblioteca de software CryptoAuthLib. TPDS (Trust Platform Design Suite) contiene un ejemplo de caso de uso que incluye formación paso a paso y un ejemplo de código de firmware para aplicar el servicio keySTREAM en AWS® ejecutando el elemento seguro de ECC608 en un microcontrolador PIC32CX SG41 basado en un Arm® Cortex®-M4 de 32 bits y un módulo Wi-Fi WINCS02PC.

Más información 

.