網絡安全背景下的RTOS

回顧最近從2024年12月2日至5日在辛德爾芬根的ESE Kongress，我們有機會與客戶、合作伙伴和其他致力于促進我們行業(yè)的功能安全和網絡信息安全的專業(yè)人士交流想法。非常感謝你的時間和鼓舞人心的演講。

特別感謝來自embedded office的Roman K.就Flexible Safety RTOS的進展進行了有見地的演講，以應對《Cyber Resilience Act-CRA》（歐洲網絡彈性法）對軟件組件的安全要求。

他的專業(yè)知識強調了功能安全和網絡安全之間的關鍵接口，以及我們如何確保我們的安全關鍵系統(tǒng)在不影響性能的情況下保持彈性。會議中分享的討論和知識證實了合作應對未來挑戰(zhàn)的重要性。我們期待將這些見解納入我們開發(fā)高質量、可靠的安全產品的持續(xù)承諾中。

對于那些無法親自參加大會的人，我們在網站上的一篇文章中總結了我們的見解。我們鼓勵你閱讀它，以隨時了解安全關鍵型軟件組件的不斷變化的景觀以及適應監(jiān)管要求的最佳實踐，我們隨時歡迎你的反饋和想法，因為我們希望繼續(xù)促進我們領域的創(chuàng)新和卓越。

文章摘要：

本文介紹了我們如何確保Flexible Safety RTOS符合IEC62443標準。對于《歐洲網絡彈性法》產生的網絡安全要求，我們選擇了工業(yè)安全標準IEC62443。所有軟件組件和電子設備供應商都必須根據(jù)《歐洲網絡彈性法》驗證其產品，并調整文檔，以便在未來獲得批準。

Flexible Safety RTOS被認為是IEC62443標準中的一個組成部分。由于客戶產品的具體應用未知，而且RTOS無法提供所有必要的安全措施，因此應用該標準的可能性有限。然而，威脅分析揭示了網絡安全方面可能的改進。修復發(fā)現(xiàn)會導致額外的功能，以支持具有信任邊界的架構。改進的文檔支持客戶將RTOS安全地集成到其符合網絡安全的產品中。漏洞分析結果通過支持創(chuàng)建明確的信任邊界并減少網絡安全背景下的潛在集成錯誤，從而提高了用戶安全性。

麥克泰技術是Flexible Safety RTOS在中國的代理商，具有超過20年嵌入式實時操作系統(tǒng)和功能安全軟件服務的市場、服務和培訓經驗，聯(lián)系info@bmrtech.com。