Digi サイバー・レジリエンス法 (CRA) ソリューション

CRAのガイドラインの下で、メーカーやベンダーは、継続的な説明責任を果たす姿勢を持つことが求められています。まず、セキュア・バイ・デザイン (Secure by Design) のベストプラクティスに従うことから始め、新たに出現する脆弱性に対して常に警戒する必要があります。これらの要件は、販売時点での従来の認証とは大きく異なります。一例として、エンドユーザーや規制当局に対して、製品のライフサイクル全体を通じて適切な情報提供を継続的に行う義務が含まれます。CRAは、開発のもっとも初期の段階からサイバーセキュリティを考慮するよう、メーカーに強く促しています。デバイスは、正式なサイバーセキュリティのリスク評価を受け、適切な保護機能を組み込まなければなりません。この保護対策として、主に次の事項が含まれます。

ConnectCore 組込みソリューション

Digi ConnectCore 組込みソリューションは、安全な製品開発、ライフサイクルの遠隔管理、脆弱性の報告、ドキュメント作成をサポートする統合ソリューションの提供、およびお客様への支援がすぐに可能です。Digiは、ソリューションプロバイダーにとどまらず、EU市場において製品の安全な技術革新を支える長期的なパートナーとなることを目指しています。加えて、CRAをその草案段階から追跡しており、進化を続けるコンプライアンスニーズにお客様が対応できるよう尽力します。

TrustFence

Digi TrustFence^®は、Digiのハードウェアプラットフォームに統合された基本的なセキュリティフレームワークです。このフレームワークによりメーカーは、セキュア・バイ・デザイン (Secure By DesDesigDesign) の原則を適用できる他、初日からCRAの要件を満たすことが可能になります。TrustFenceは、セキュアブート、ID管理、暗号化ストレージ、安全なファームウェアアップデートなどの機能を備え、全製品寿命を通してレジリエンスを維持するための強固な基盤を構築します。これらの保護機能を内蔵することで、開発プロセスの後半で脆弱性が発見された場合に発生しかねない、莫大なコストを要する再設計のリスクが軽減されます。さらに、これらの保護機能は、安全なデフォルト設定、データ機密性維持、攻撃対象領域の削減など、CRAが求める要件への準拠をサポートします。

ConnectCore セキュリティサービス

Digi ConnectCore セキュリティサービスは、デバイスの全ライフサイクルを通して脆弱性を監視することで、CRAのポストマーケット要件への準拠を支援します。Digi ConnectCore クラウドサービスを活用することで、OEMは、ファームウェアアップデートを安全に配信し、製品フリート全体の視認性を維持できるようになります。Digi ConnectCore セキュリティサービスは、Digiのセキュリティサービスによる共通脆弱性識別子 (CVE) の自動レポート、Digiクラウドサービスによるパッチの自動適用といった機能を提供し、継続的なコンプライアンス遵守と迅速な脆弱性対応をサポートします。

コネクトコアクラウドサービス

Digi ConnectCore クラウドサービスは、接続されたデバイスの遠隔による設定、監視、保守といった価値の高い機能を提供する、カスタムインターフェイスの構築を実現します。実績と信頼性が高い市販のハードウェアおよびソフトウェアと、Digi ConnectCore クラウドサービスとを組み合わせることで、ソフトウェアのOTAアップデートが可能になります。これらの機能を活用すると、より多くのプロセスを自動化と導入後の遠隔管理が実現するため、コスト削減につながります。Digi ConnectCore クラウドサービスは、Digi ConnectCoreソリューションを中心に構築されており、革新的で効果的なサービスプランをお客様自身で創出できます。