為因應日益演變的威脅情勢，全球資安法規也持續調整，其中一大重點在於IoT裝置中未更新的韌體所帶來的潛在資安風險。為協助業者因應這些挑戰，Microchip Technology宣布擴展其TrustMANAGER平台功能，新增安全程式簽章與空中韌體更新（FOTA, Firmware Over-the-Air），並支援遠端管理韌體映像檔、加密金鑰與數位憑證。這些新功能協助客戶因應CRA歐洲網路韌性法案(European Cyber Resilience Act)的要求，該法案強制要求所有於歐盟市場銷售的數位產品必須具備強固的資安機制。CRA與多項國際標準相符，例如ETSI EN 303 645消費性IoT資安基本要求與ISA/IEC 62443工業自動化與控制系統資安標準，未來更有望成為全球資安規範的重要參考。
Microchip的ECC608 TrustMANAGER平台結合Kudelski IoT的keySTREAM™軟體即服務（SaaS），提供一款安全驗證IC，可用於儲存、保護與管理加密金鑰與數位憑證。新增的FOTA功能更進一步讓客戶能夠即時、遠端修補韌體漏洞，協助滿足資安合規要求。
Microchip資安產品事業部企業副總裁Nuri Dagdeviren表示：「隨著資安法規的演進，連網裝置製造商必須優先導入安全韌體更新、全生命週期憑證管理與有效的裝置部署機制。TrustMANAGER平台新增FOTA服務，提供一個可擴展的解決方案，無需依賴昂貴的靜態資安基礎架構，協助客戶節省資源、符合法規，並提升產品在未來面對威脅與法規變動時的韌性。」
此外，Microchip TrustMANAGER開發套件中使用的WINCS02PC Wi-Fi®網路控制模組，也已通過RED(Radio Equipment Directive)認證，確保其雲端連線的安全性與可靠性。該法規將於2025年8月1日起全面生效，所有銷往歐盟市場的無線裝置皆須符合其資安條款。
透過整合上述功能，TrustMANAGER平台（由keySTREAM支援）可協助解決IoT資安、法規遵循、裝置生命週期與設備群管理等挑戰。此解決方案特別適合IoT裝置製造商與工業自動化業者使用。如需更多資訊，請造訪Microchip官方Trust Platform網頁。
開發工具
ECC608 TrustMANAGER相容於MPLAB® X整合式開發環境，支援CryptoAuth PRO開發板（EV89U05A）與CryptoAuthLib軟體函式庫。Trust Platform Design Suite（TPDS）內含完整應用案例、教學流程與韌體範例程式碼，可讓使用者在32位元Arm® Cortex®-M4架構的PIC32CX SG41 MCU與WINCS02PC Wi-Fi模組上快速啟用keySTREAM連接AWS®服務。
價格與供貨
ECC608 TrustMANAGER現已開放購買。欲了解更多資訊或下單，請聯繫Microchip業務代表或授權經銷商或造訪Microchip官方採購網站。
- 本文為作者投稿，僅代表作者個人之觀點與意見，與本平台立場無關。涉及之著作權、言論及法律相關責任，均由作者自行承擔。
- 我已確實了解，台灣新聞聯播網擁有審核及決定是否刊登的權利。如新聞稿有違反法規或被檢舉的疑慮，台灣新聞聯播網有權將其下架刪除，且不另行通知及解釋。
