欧盟落实硬件网安认证规范 华邦电超前部署得先机

华邦电子于现场解说华邦电子以TrustME系列优势如何驱动网安功能。DIGITIMES

随着5G、物联网(IoT)应用趋势蓬勃成长，网安议题挑战备受重视，根据欧盟法规，未来2年内，联网装置及汽车必须符合硬件安全规范，系统安全的重要性将与日俱增，从过去「Nice to have」转变为「Must-have」。存储器大厂华邦电近年来积极投入物联网网安防护的生态系统建立，参与国际认证机构的前期规范制定，在法规完备的推动下，目前已有多家MCU及芯片厂进行认证，2023年市场需求将快速浮现。

近年来全球IoT应用引发网络安全的危机层出不穷，由于国际重大网安事件频传，欧盟陆续制定相关规范草案，如Radio Equipment Directive(RED)、ISO 21434 Automotive Cybersecurity、EU Cybersecurity Resilience ACT等，从NB到智能家电、手机应用程序、IoT装置及汽车等供应商，都须评估其产品的网络安全风险且进行修复，未来若是违反规定，可能将面临巨额罚款或退出市场，促使终端制造商必须更慎重评估网安风险，以确保免于黑客威胁和符合法规考验。

华邦电近年与国际标准认证机构GlobalPlatform展开合作，并推出TrustME安全存储器芯片，华邦电副董事长詹东义表示，网安防护系统必须从产业生态系开始着手，不同于过去存储器厂商只是单卖元件或IC，华邦电扮演的是「拓荒者」角色，必须让整体ICT产业体认到网安重要性，让整体IoT平台都要能符合认证，在系统、硬件、微控制器(MCU)及快闪存储器(Flash)都必须要跟上国际规范，推动市场发展才能加速进行。

詹东益预期，欧盟相关规范将在未来2年内制定完成，至于美国也可望在未来几年跟进相关规范，故网安认证将从过去「Nice to have」转变为「Must-have」，市场需求将从2023年开始发酵，但国际认证往往耗时又耗费成本，为了避免成本转嫁问题，必须在台湾建置测试实验室，才能完备整体产业生态系统。

资策会2022年成立网安测试相关实验室，将直接对接于国际网安标准，未来经过测试后，将由国际认证单位提供认证，以协助台湾芯片供应链与国际网安标准接轨，经由通过物联网平台安全评估标准(SESIP)认证，将让在台送检产品做到「在地检测，全球通行」的目标。

华邦电表示，从早期法规制定开始参与，并陆续开发产品以提供SOC和MCU进行整合，在网安产品认证投入耕耘已久，无论是新设计系统，或旧产品都可以直接采用外插式安全存储器芯片，因此当客户需要提升系统安全时，存储器已经先完成相关认证，客户也不用修改既有产品设计，以配合客户原有供应链。

华邦电日前宣布旗下TrustME W77Q 安全快闪存储器，已通过SESIP的2级实体攻击防护认证，也是第一个采用GlobalPlatformSESIP Profile的安全外接快闪存储器认证，并满足NIST 8259A，即IoT设备网络安全能力核心基准的认证要求，也符合工业自动化控制系统安全标准IEC 62443。

华邦电表示，通过相关认证，将意味着TrustME W77Q安全快闪存储器可以满足IoT应用中新兴的网络安全需求。此外，华邦W77Q系列前几年也通过了CC EAL2+、ISO26262 ASIL-C和FIPS 140-3 CAVP等3大认证。

责任编辑：毛履万亿