IAR Systems와 Secure Thingz, IoT는 보안 애플리케이션의 EN 303645 규정 준수를 타겟으로 하는 조직을 위한 간편 솔루션을 출시합니다.

새로운 Compliance Suite를 통해 개발자는 IoT Security Foundation Compliance Framework의 중요한 구성 요소를 신속하게 구현할 수 있습니다. 

영국 케임브리지 / 스웨덴 웁살라 —2021 년 3 월 2 일 — 오늘 IAR Systems® 그룹 회사 인 Secure Thingz는 유럽의 EN 303645 규정, 영국 및 호주의 13개 모범 사례 및 진전된 미국의 사이버 보안 개선법 (NISTIR 8259)등을 준수하는 애플리케이션을 개발하려고 하는 임베디드 개발자들이 필요로 하는 간소화된 경로를 제공하는 도구 및 교육 세트 인 Compliance Suite를 발표했습니다.  

규정을 준수하는 것은 빠르게 변화하는 사물 인터넷(IoT) 도메인에서 활동하고 있는  모든 조직들의 과제입니다. 이 영역에서, 대부분의 응용 프로그램은 고유한 산출물로서 공식 인증 방법론은 비용과 시간이 많이 소요됩니다. 이를 위해 비영리 산업 협회인 IoT Security Foundation은 IoT Security Compliance Framework를 개발했고, 이를 통해 시장 참여 조직들이 “UK and European Secure by Design guideline” 에서 제시된 13 가지 모범 사례와 맞물리는 자체 인증 방법론을 구축 할 수 있도록 했습니다. IAR Systems 와 Secure Thingz의 Compliance Suite에는 개발자가 암호를 인증서 기반 식별자로 변경하거나; 업데이트 정책을 구현하거나; 프로비저닝 된 정보를 보호하기 위해 이미 분리된 장치 별 보안 영역을 사용 하는 등 가이드라인의 핵심적인 부분을 신속하게 구현할 수 있게 도와 주는 개발 도구 및 사전 구성된 Secure Context 세트가 포함되어 있습니다. 

Secure Thingz의 CEO 인 Haydn Povey는 다음과 같이 말했습니다. “우리 고객이 IoT Security Foundation Compliance Framework에서 제공하는 모범 사례 인증을 간단히 만족 시킬 수 있게 되어서 기쁩니다. 우리는 이러한 모범 사례를 준수하는 것이 IoT 생태계가 성공적으로 활성화 되고 신뢰를 기반으로 상호 운용성을 보장하며 고객의 신뢰를 보장하는 데 결정적인 부분이라고 믿습니다." 

규정 준수는 IoT 플랫폼을 위한 GlobalPlatform 보안 평가 표준 (SESIP)이나 Arm®의 PSA 요구 사항과 같은 공식적인 제3자 인증을 위한 중요한 기본 단계입니다. IoT Security Foundation Compliance Framework를 구현함으로써 개발자들은 그들의 조직이 동급 최강의 방법론에 맞추어 진화하는 산업계의 요구 사항을 만족시키고 보다 우월한 위치에 있게 할 수 있습니다. 

IoT Security Foundation의 관리 이사인 John Moor는 "연결된 디바이스의 우수한 보안을 구현 할 수 있도록 디자인 커뮤니티를 돕는 것이 IoTSF의 임무의 핵심이며 IAR Systems 과 Secure Thingz와 같은 조직이 우리 Compliance Framework를 포용하는 것을 매우 기쁘게 생각합니다."라고 말했습니다. "향상된 개발 도구를 프레임 워크에 직접 연결하는 기능은 개발자가 핵심 애플리케이션 요구 사항에 집중할 수 있도록 하는 동시에 강력한 보안 기능을 구현할 수 있도록 보장하는 향상된 동력이 됩니다." 

IAR Systems과 Secure Thingz의 Compliance Suite는 개발 도구 모음인 IAR Embedded Workbench의 확장된 형태로 보안 개발 도구 세트로 제공됩니다. 이 제품군에는 보안 개발 도구 C-Trust와 주요 마이크로 컨트롤러 및 고급 보안 장치를 위한 사전 구성된 Secure Context세트가 포함되어 있습니다. 또한 규정 준수와 조직의 취약성 파악을 이루기 위한 보안 구현을 다루는 일련의 교육과정도 포함되어 있습니다. IAR Systems의 보안 제품에 대한 자세한 내용은 www.iar.com/security에서 확인할 수 있습니다. 

IAR Systems는 2021 년 3 월 1 일부터 5 일까지 Embedded World Digital 에 참여하여 최신 기술을 선보이고 있습니다. 

Secure Thingz

Secure Thingz는 디바이스 보안, 임베디드 시스템 및 라이프 사이클 관리 분야의 글로벌 도메인 전문 회사입니다. 2018 년에 이 회사는 임베디드 개발을 위한 미래 보장형 소프트웨어 도구 및 서비스의 공급 업체인 IAR Systems Group AB에 인수되었습니다. Secure Thingz는 신흥 산업인 사물 인터넷(IoT), 중요 인프라, 자동차 및 기타 시장에 진전된 보안 솔루션을 제공하는 데 주력하고 있습니다. Secure Deploy ™ 아키텍처는 IoT가 직면한 주요 보안 문제를 해결하기 위해 개발되었습니다. Secure Thingz 솔루션은 저렴한 마이크로 컨트롤러에서 효율적 비용의 신뢰 기반(Root of Trust)을 보장하여 안전한 배포, 생산 및 업데이트 인프라와 함께하는 제품의 라이프 사이클 동안 핵심 서비스 세트를 제공합니다. Secure Thingz는 IoT 보안을위한 선도적 인 글로벌 조직인 Internet of Things Security Foundation (www.iotsecurityfoundation.org)의 창립 멤버이자 이사회 멤버입니다.