Infineon Technologies EUサイバーレジリエンス法およびRED対応ソリューション
Infineon Technologiesは、IoTのセキュリティの実現に取り組んでおり、顧客のサイバーセキュリティコンプライアンスプロセスの簡素化に貢献します。Infineonは、セキュリティソリューションの包括的なポートフォリオが備わっているEUサイバーレジリエンス法(CRA)および無線機器指令(RED)の要件に おけるメーカーのサポートに専念しています。Infineonのセキュリティの専門知識を活用することで、メーカーは、サイバーセキュリティのリスクからデバイスを保護し、EU CRAおよびREDへの準拠を促進し、コンプライアンス違反のリスクを低減できます。EU CRA:ハードウェア、ファームウェア、ソフトウェアおよび製品ライフサイクル全体にわたる包括的なセキュリティ
欧州連合のサイバーレジリエンス法(EU CRA)は、EU単一市場におけるコネクテッドデバイスのセキュリティ強化を目的とした画期的な規制です。増大するサイバー攻撃の脅威に対抗するために制定されたEU CRAは、デジタル要素を搭載したすべての製品に対して不可欠なサイバーセキュリティ要件を定めており、設計・開発段階からセキュリティを組み込むことが義務付けられます。
強力なセキュリティ基準を施行することで、EU CRAはサイバーセキュリティ文化の定着と責任あるイノベーションを促進し、企業と個人の双方にとって安全なデジタル環境を実現します。2027年の法施行に向け、機器メーカーは各規定を遵守し、製品を最高水準のセキュリティ基準に適合させ、より強靭なデジタルエコシステムの構築に寄与する必要があります。
2027年12月には、すべての製品およびプロセスに対して完全なコンプライアンスが義務付けられます。
RED:無線通信における無線性能、EMCおよびサイバーセキュリティ
無線機器指令 2014/53/EU (RED) は、欧州市場に無線機器を投入する際の法的枠組みを策定しています。安全と健康、電磁両立性に必須要件を設けています。REDは、電波を使用するすべての機器(携帯電話、Wi-Fiルータ、BLUETOOTH®スピーカーなど)が安全に動作し、正常に機能するとともに、他の機器に干渉しないことを確保することを目的としています。REDの対象となるすべての無線機器は、第3.3条 (d)、(e)、および (f) の委任法令に基づき、EU単一市場に投入される際、サイバーセキュリティに関する新たな必須要件に準拠しなければなりません。
REDの要求
• 無線機器の効率的な利用
• 有害な干渉の防止
• 安全および健康に関する要件への適合
• サイバーセキュリティ要件への適合(2025年8月時点)
インフィニオン (Infineon) Technologies製品がEU CRA準拠に役
InfineonのIoTメーカー向けセキュリティソリューション
インフィニオンはCRAの標準化活動に積極的に参画しており、統合型からディスクリート型まで、幅広いセキュリティ製品ポートフォリオを提供しています。
マイクロコントローラおよびSoC
• PSOC™ファミリのセキュリティ強化型マイクロコントローラ
•AIROC™ファミリのワイヤレスソリューション(インテル (Intel)との共同開発によるAIROC CYW20829 Bluetooth LE MCUを含む)。同製品はEngineered for インテル (Intel) Evoプログラムの認証を取得しており、物理セキュリティの強化により、ドングル不要の安全なワイヤレス接続を実現します。
IoTセキュリティ向けセキュアエレメント
• OPTIGA™およびSECORA™セキュリティコントローラは、サイバーセキュリティへの適合およびセキュアな製品設計のための強固な基盤を提供します。
• SEMPER™ セキュア:DICEベースのセキュアメモリ、セキュアロギング、およびセキュアブートを提供します。
セキュア開発向けソフトウェアライブラリ
• インフィニオン (Infineon) Security Libraryは、セキュアなデバイス開発を支援するための暗号アルゴリズムおよびセキュリティプロトコルを提供します。
開発ツールとサポート
• ModusToolbox™およびインフィニオン (Infineon) Developer Portalは、IoT製品開発におけるセキュリティ・バイ・デザインを簡素化するための幅広いリソースを提供します。
IoT セキュリティフレームワーク
• インフィニオン (Infineon) Technologiesは、IoT製品向けのEdge Protectセキュリティソリューションを4つのセキュリティカテゴリに分類しており、カテゴリ1は特にCRAおよびREDのコンプライアンス要件に適合するよう設計されています。
特徴
- 強化されたセキュリティ:サイバー脅威から保護しコネクテッドデバイスの完全性の確保
- コンプライアンスの簡素化:EU CRAおよびRED規制への適合を容易にし、非遵守による罰則リスクの低減に貢献
- 信頼性の向上:コネクテッドデバイスに対する信頼の基盤を構築し、コンシューマーの安心感を高めるとともに、ビジネスの成長を促進
- 将来性の確保:現行のセキュリティ標準およびプロトコルに対応し、長期的な有用性と適応性を確保
アプリケーション
- 産業用IoTオートメーション:産業用制御システム、製造設備、およびスマートファクトリの安全確保
- コンシューマーIoT:スマートホーム機器、ウェアラブルデバイス、および民生機器の保護
