Mit dem Cyber Resilience Act (CRA) schafft die EU erstmals einen verbindlichen Rechtsrahmen für die Cybersicherheit vernetzter Produkte, der weit über klassische Datenschutzanforderungen hinausgeht. Betroffen sind nicht nur Softwarehersteller, sondern insbesondere auch Halbleiterunternehmen und IoTinternet of thingsIoT steht für vernetzte Geräte und Systeme mit Datenanbindung.-Gerätehersteller, deren Chips und Module künftig sichere Startprozesse, verschlüsselte Kommunikation und dokumentierte Update-Fähigkeit über die gesamte Lebensdauer nachweisen müssen.
Für die Halbleiterbranche bedeutet dies eine Verschiebung des Entwicklungsschwerpunkts hin zu sicherheitsorientiertem Chipdesign bereits auf Hardwareebene. Funktionen wie Secure Boot, Hardware-Root-of-Trust, physische Manipulationserkennung und kryptografische Schlüsselverwaltung werden zu Grundvoraussetzungen für den Marktzugang in der EU. Hersteller müssen zudem Prozesse etablieren, um Sicherheitslücken über Jahre hinweg mit Firmware-Updates zu schließen, was insbesondere für Anbieter von Mikrocontrollern und SoCs mit langen Produktlebenszyklen erhebliche organisatorische Konsequenzen hat.
Das angekündigte Webinar von MediaTek und Partnerunternehmen richtet sich an Entwickler und Entscheider in der IoTinternet of thingsIoT steht für vernetzte Geräte und Systeme mit Datenanbindung.-Lieferkette und behandelt konkrete Umsetzungsschritte – von der sicheren Hardwarearchitektur bis zur Konformitätsdokumentation. Angesichts der Übergangsfristen, die Herstellern noch begrenzte Zeit zur Anpassung ihrer Entwicklungs- und Fertigungsprozesse lassen, gewinnt das Thema für die gesamte Halbleiterindustrie zunehmend an Dringlichkeit.