Інженери з безпеки, які розробляють, а не лише радять
Ми команда інженерів, яка багато років будує системи безпеки: для промислових контролерів, апаратних ключів безпеки, персональних гаджетів та іншої підключеної електроніки.
З часом ми зрозуміли, що весь цей досвід може стати основою універсального фреймворку, який підійде для більшості підключених пристроїв, незалежно від галузі. І нам захотілося його створити.
Стримувало одне: більшість виробників не хотіли витрачати ресурси на безпеку своїх пристроїв. Особливо коли йшлося про продукти, які вони самі не вважали критичними, наприклад пристрої розумного дому. Ми завжди були переконані, що такий підхід хибний, і наполягали, що базові функції безпеки мають бути в кожному пристрої без винятку, хоч би для чого він призначався.
А коли цю позицію нарешті підтримали на рівні законодавства, з появою CRA, ситуація почала змінюватися. Регламент зобов'язує виробників закладати безпеку у свої пристрої, і це крок у правильному напрямку. CRA — не бюрократична спроба зарегулювати ринок чи заробити на штрафах. Сьогодні це необхідність.
Для нас це стало останнім поштовхом. Ми не збиралися запускати «ще один стартап»: ми взяли роботу, яку робили роками, і перетворили її на окрему компанію. Так у 2026 році з'явилась Platanor.
Наша місія — спростити впровадження CRA для невеликих виробників і стартапів: команд, які чудово знають свій продукт, але не мають окремого відділу безпеки. Дехто з них навіть думає піти з європейського ринку, бо не має експертизи й ресурсів, щоб виконати нові вимоги.
Сьогодні ми робимо цю роботу руками: розробляємо повну прошивку пристрою або компоненти безпеки в ній, а також бібліотеки рівня пристрою, на яких вони побудовані. Найглибше ми завжди занурюємося в безпеку.
А паралельно будуємо те, що задумували з самого початку, — цілісну екосистему: той самий низькорівневий фреймворк для різних MCU, захищені протоколи зв'язку, інструменти для provisioning й виробництва, PKI, а головне — хмарний портал для керування життєвим циклом пристроїв і виробництвом, моніторингу вразливостей і підтримки безпечного циклу розробки (SDL). Частина цього вже працює в клієнтських проєктах, частина ще в розробці. Разом це все, що потрібно, аби виконати вимоги CRA та подібних регуляцій.
Якщо ви розробляєте підключений пристрій і CRA вже на порядку денному, напишіть нам: ми подивимося на ваш продукт і чесно скажемо, з чого почати. А якщо вам, як і нам, важливо зробити світ навколо безпечнішим, ми відкриті до партнерства та співпраці. Будемо раді почути ваші ідеї та думки.