Що ми розробляємо
Експертиза в прошивці та безпеці вбудованих систем
Ми поєднуємо глибоку інженерію прошивки з багаторічним практичним досвідом захисту серійних пристроїв.
Вбудовані платформи та прошивка
Ми розробляємо серійну прошивку для виробників IoT та електроніки на промислових мікроконтролерних платформах і операційних системах реального часу, переважно на C++, а на C лише там, де цього вимагає платформа. Проєкти bare-metal зазвичай нам не підходять: ми радимо впроваджувати RTOS, щоб отримати правильну структуру системи та механізми безпеки, які з неї випливають.
- Мікроконтролери STM32 і Nordic nRF
- Системи на RTOS (Zephyr, FreeRTOS)
- Власні комунікаційні протоколи
- Промислові та апаратні інтерфейси (RS-485, CAN, UART, SPI, I2C)
Ми проєктуємо прошивку з розрахунку на надійність, детермінованість і довгострокову підтримку в реальних умовах експлуатації.
Безпека та автентифікація пристроїв
Безпеку треба закладати в систему від самого початку, згодом надійно додати її не вийде. Ми починаємо з моделювання реальних способів атаки на пристрій — витягнення прошивки, клонування пристрою, доступ через налагоджувальні інтерфейси, підміна бекенду — і з першого дня будуємо навколо цих ризиків ідентичність пристрою, secure boot, зберігання ключів і provisioning для кожного продукту, за який беремося.
- Апаратний корінь довіри та secure boot
- Захищене зберігання ключів і provisioning
- Ідентичність, атестація та автентифікація пристроїв
- Системи автентифікації на основі FIDO2 / passkey
- Інфраструктура відкритих ключів (PKI) та робота із сертифікатами
Ми проєктуємо механізми безпеки, які працюють у межах реальних апаратних обмежень і водночас відповідають вимогам виробництва.
Корисно почитати (англійською): Гайд з моделювання загроз IoT · Що таке Secure Boot · Ідентичність пристроїв в IoT
Підключені системи, парки IoT-пристроїв і керування життєвим циклом
Рішення з безпеки, які здаються прийнятними на етапі прототипу, дорого виправляти, коли пристрої вже в експлуатації. Ми проєктуємо введення пристроїв в експлуатацію, оновлення прошивки та керування життєвим циклом для виробників IoT та електроніки як частину тієї самої архітектури безпеки, що й сам пристрій, а не як надбудову після розгортання. Бо без механізму оновлень одна вразливість стає постійною.
- Вбудовані пристрої з підключенням до хмари
- Захищене введення в експлуатацію та provisioning пристроїв
- OTA-оновлення прошивки та керування життєвим циклом
- Парки пристроїв і масштабні розгортання
- Системи промислового та інфраструктурного моніторингу
Наш фокус — наскрізні екосистеми пристроїв, а не окремі компоненти прошивки.
Корисно почитати (англійською): Захищені OTA-оновлення для IoT-пристроїв
Вибраний досвід
Інженерну роботу Platanor очолює Денис Залізняк, співзасновник і CTO, який має понад 25 років досвіду в розробці програмного забезпечення з фокусом на кібербезпеці, а раніше був співзасновником продуктів у сфері автентифікації на основі FIDO та захищеного provisioning пристроїв. Команда має великий досвід створення серійних систем, зокрема:
Промисловий контролер класу PLC — промисловий пристрій реального часу із захищеним зв'язком та ієрархічним керуванням пристроями
Апаратний ключ безпеки FIDO — вбудований автентифікатор із захищеним зберіганням ключів і криптографічними операціями
Вбудований пристрій з e-ink екраном — енергоощадна система з оптимізованою прошивкою та надійними механізмами оновлення
Екосистема захищеної автентифікації — наскрізна система, що охоплює пристрої, бекенд та інфраструктуру ідентичності
Власні зашифровані комунікаційні протоколи — захищені протоколи для вбудованих середовищ з обмеженими ресурсами (BLE, USB, RS-232/485, WebSockets)
Поговорімо про ваш пристрій
Розкажіть, що ви розробляєте, і ми покажемо, як саме ця експертиза стосується вашого продукту й термінів.