Secure Boot und signierte Firmware
Eine Vertrauenskette vom ROM bis zur Anwendung, damit Geräte nur von Ihnen signierte Software ausführen. Bereit für den EU Cyber Resilience Act.
Bereitschaft für Geräte, die bereits im Feld sind
Rückrufe oder Hardware-Änderungen bei der Migration im Feld
Flotten-Monitoring und Support
Sichere OTA-Releases
Das Problem
Ohne Secure Boot und signierte Updates kann ein einziges kompromittiertes Gerät oder ein Update-Server eine ganze Flotte übernehmen. Der CRA macht diese Kontrollen in der EU zur Marktvoraussetzung.
Unsignierte Software läuft
Ohne Secure Boot kann jeder mit Zugang eigenen Code ausführen.
Schwache Schlüsselverwaltung
Schlüssel auf Entwickler-Laptops gefährden die gesamte Flotte.
CRA-Anforderungen
Der Zugang zum EU-Markt hängt jetzt von Security by Design und Update-Pflichten ab.
Was wir tun
Umsetzung von Secure Boot, Prozess für die Schlüsselverwaltung und Sicherheitsdokumentation.
Secure-Boot-Kette auf Ihrem SoC
Schlüsselverwaltung und Signierinfrastruktur
Verschlüsselter Speicher und Umgang mit Geheimnissen
Härtung und Verkleinerung der Angriffsfläche
CRA-Gap-Analyse und SBOM
Unser Engineering-Prozess
Halten Sie ausgelieferte Geräte über ihre gesamte Lebensdauer sicher, aktuell und sichtbar.
1. Bestandsaufnahme
2. Architektur
3. Umsetzung
4. Gestaffelter Rollout
5. Laufender Betrieb
Passende Fallstudien
Wie wir die Linux-Ladestationen eines europäischen OEM um eine verifizierte Boot-Kette, verschlüsselten Speicher und ein sicheres Flash-Tool ergänzt haben, auch bereits installierte Einheiten, ohne die Hardware zu ändern.
Passende Accelerators
Leistungsbereich
Eine Basis für Edge-Energiemanagement auf Grundlage der Integrationen von Wechselrichtern, Zählern und Speichern, die sich in unseren eigenen LaMetric Smart-Energy-Displays bewährt haben: Modbus und SunSpec, vollständig vor Ort, steuert Wallboxen, Wärmepumpen und Warmwasserbereitung nach Solarüberschuss und günstigeren Tarifen.
Planen Sie etwas Ähnliches?
Sagen Sie uns, wo Sie stehen. Ein erfahrener Ingenieur antwortet innerhalb eines Werktags.
Passende Leistungen
Over-the-Air-Updates, die nie ein Gerät unbrauchbar machen: A/B-Partitionen, signierte Images, Rollback und gestaffelte Rollouts.
Geben Sie jedem Gerät eine eindeutige, vertrauenswürdige Identität von der Fabrik bis zur Cloud: Schlüssel, Zertifikate und eine PKI, die Provisioning, Rotation und Widerruf in der gesamten Flotte abdeckt.
Saubere, reproduzierbare Yocto-Builds mit eigenen Layern, SDKs und CI, damit Ihr Betriebssystem ein Produkt ist und keine Momentaufnahme.
FAQ
Ab wann gilt der CRA?
Lässt sich Secure Boot auf ausgelieferten Geräten aktivieren?
Sprechen Sie mit einem Ingenieur, nicht mit dem Vertrieb
Idee, Prototyp, Produktion oder eine Flotte im Feld: Sagen Sie uns, wo Sie stehen. Ein erfahrener Ingenieur antwortet innerhalb eines Werktags.
Ihre Vorteile:
- Erfahrene Embedded-Ingenieure
- Hardware, Firmware und Cloud
- Vom Prototyp zur Flotte
- Klarer Umfang und nächste Schritte
- Direkte technische Antworten
- Kein Verkaufsgespräch
Wie geht es weiter?
Ein kostenloses 30-minütiges Gespräch mit einem erfahrenen Ingenieur
Ein kurzes technisches Erstgespräch
Ein Angebot mit Umfang, Zeitplan und Kosten
