歐盟CRA合規首選：netX晶片的硬體級資安防線
在全球工業 4.0 浪潮推動下，營運技術 (OT) 與資訊技術 (IT) 的深度融合已成不可逆轉的趨勢。然而，這一進程也將原本封閉的工業控制系統，暴露於日益複雜的全球網路威脅之中。
![CRA]( "CRA")
隨著歐盟《網路韌性法案》(Cyber Resilience Act, CRA)的正式頒布，以及量子運算技術帶來的潛在加密威脅，全球工業自動化產業正站在歷史性的轉折點。安全性不再只是產品的「附加功能」，而是進入市場的「強制性門票」。CRA預計於 2024 年底生效，所有企業必須在2027年底前 達成完全合規，否則將面臨嚴厲的市場制裁與處罰。
實施CRA的成本與工作量取決於企業是否已將「安全設計 (Security-by-Design)」融入開發流程中。對於已導入安全架構原則的企業而言，調整幅度將遠小於那些剛起步的廠商。
市場競爭力的差距將愈發明顯：不具備網路安全功能的設備將面臨巨大的市場劣勢。客戶與系統整合商將優先選擇經過認證且符合CRA要求的產品，以降低監管風險。
![CRA]( "CRA")
目前廣受業界認可的netX 90晶片，完全滿足當前的安全要求。其內部整合了先進的安全機制，專為滿足 IEC 62443和《網路韌性法案》(CRA)標準而設計。netX 90具備安全啟動 (Secure Boot) 機制，韌體可在應用層進行簽名，確保惡意軟體無法被載入，為工業物聯網的安全通訊奠定了堅實基礎。
面對未來的挑戰，Hilscher在新一代 netX 900 晶片上更進一步。這款安全的千兆 (Gigabit) 通訊處理器在提供高效能與低功耗的同時，於各個層面深度整合了安全機制，包括：
新一代通訊控制器展現了軟硬體的高度整合與最佳化。針對通訊協定堆疊 (Protocol Stacks)，我們全面導入了安全啟動機制。由於資安攻擊向量 (Attack Vectors) 甚至可能潛藏於底層的ROM程式碼中，因此開發團隊從設計源頭便考量了所有細節，確保能從最根本的層面防堵漏洞。這些技術不僅完全符合 IEC62443標準，更將防護延伸至設備生命週期結束後的安全資料銷毀。
Hilscher同樣重視供應鏈的韌性。我們採用22奈米製程，晶片由 台積電 (TSMC) 供應，並將很快在德國德勒斯登 (Dresden) 和日本進行製造，確保長期的供應鏈安全與穩定。
在全球工業 4.0 浪潮推動下，營運技術 (OT) 與資訊技術 (IT) 的深度融合已成不可逆轉的趨勢。然而，這一進程也將原本封閉的工業控制系統，暴露於日益複雜的全球網路威脅之中。
隨著歐盟《網路韌性法案》(Cyber Resilience Act, CRA)的正式頒布，以及量子運算技術帶來的潛在加密威脅，全球工業自動化產業正站在歷史性的轉折點。安全性不再只是產品的「附加功能」，而是進入市場的「強制性門票」。CRA預計於 2024 年底生效，所有企業必須在2027年底前 達成完全合規，否則將面臨嚴厲的市場制裁與處罰。
實施CRA的成本與工作量取決於企業是否已將「安全設計 (Security-by-Design)」融入開發流程中。對於已導入安全架構原則的企業而言，調整幅度將遠小於那些剛起步的廠商。
市場競爭力的差距將愈發明顯：不具備網路安全功能的設備將面臨巨大的市場劣勢。客戶與系統整合商將優先選擇經過認證且符合CRA要求的產品，以降低監管風險。
目前廣受業界認可的netX 90晶片，完全滿足當前的安全要求。其內部整合了先進的安全機制，專為滿足 IEC 62443和《網路韌性法案》(CRA)標準而設計。netX 90具備安全啟動 (Secure Boot) 機制，韌體可在應用層進行簽名，確保惡意軟體無法被載入，為工業物聯網的安全通訊奠定了堅實基礎。
面對未來的挑戰，Hilscher在新一代 netX 900 晶片上更進一步。這款安全的千兆 (Gigabit) 通訊處理器在提供高效能與低功耗的同時，於各個層面深度整合了安全機制，包括：
- 安全性偵錯 (Secure Debugging)
- 唯一識別碼 (Unique ID)
- 金鑰與憑證管理
- 生命週期管理
- 硬體加密引擎
新一代通訊控制器展現了軟硬體的高度整合與最佳化。針對通訊協定堆疊 (Protocol Stacks)，我們全面導入了安全啟動機制。由於資安攻擊向量 (Attack Vectors) 甚至可能潛藏於底層的ROM程式碼中，因此開發團隊從設計源頭便考量了所有細節，確保能從最根本的層面防堵漏洞。這些技術不僅完全符合 IEC62443標準，更將防護延伸至設備生命週期結束後的安全資料銷毀。
Hilscher同樣重視供應鏈的韌性。我們採用22奈米製程，晶片由 台積電 (TSMC) 供應，並將很快在德國德勒斯登 (Dresden) 和日本進行製造，確保長期的供應鏈安全與穩定。
