Розробка захищеної прошивки для підключених пристроїв
Для виробників пристроїв: розробляємо повну прошивку для вашого пристрою або компоненти безпеки в ній, а також бекенд-системи, що їх підтримують. Безпеку закладаємо від архітектури до передачі проєкту.
Для кого це
Для виробників пристроїв: від команд на ранній стадії, які перевіряють прототип, до досвідчених виробників, що готуються до серійного випуску. Більшість проєктів стартує між раннім прототипуванням і підготовкою до виробництва.
Розробка під ваш продукт
Повна розробка функцій безпеки, вбудованих у ваш продукт (а не окрема платформа).
- Розробка функцій, інтегрованих у ваш наявний продукт і кодову базу
- Передаємо вихідний код з повним правом власності, а не залежність від хостингу
- Вписується у ваш інженерний процес, а не існує паралельно
Архітектура та проєктування
Моделювання загроз, архітектура безпеки та проєктування системи на рівні пристрою, прошивки й бекенду.
- Моделювання загроз та аналіз ризиків саме для вашого продукту
- Архітектура безпеки, що охоплює пристрій, прошивку й бекенд
- Проєктні рішення, зіставлені з основними вимогами CRA
Прошивка та вбудовані системи
Розробка прошивки та інтеграція з вашим залізом: від повної прикладної прошивки до окремих компонентів безпеки.
- Мікроконтролери STM32 і Nordic nRF, системи на RTOS (Zephyr, FreeRTOS)
- Повна прикладна прошивка: логіка пристрою, комунікаційні протоколи та оновлення в експлуатації
- Апаратний корінь довіри, secure boot і захищене зберігання ключів
- Надійні, перевірені в експлуатації механізми OTA-оновлень прошивки
Бекенд та інфраструктура
Бекенд-компоненти для provisioning пристроїв, їх автентифікації, захищеного зв'язку та OTA-оновлень прошивки.
- Provisioning пристроїв і керування ідентичністю
- Підписування прошивки та процеси оновлень
- Власна платформа на .NET / Microsoft Azure або інтеграція з вашим наявним бекендом
Provisioning і бекенд безпеки
Безпека пристрою не існує окремо: їй потрібні бекенд-системи для виробництва, provisioning, підписування прошивки та захищених оновлень. Ми надаємо готову до продакшну бекенд-платформу на .NET, спроєктовану під Microsoft Azure, з вихідним кодом і адаптовану під вашу інфраструктуру.
Так ви запускаєте захищену екосистему пристроїв, не будуючи бекенд-інфраструктуру з нуля. Це важлива частина приведення ваших систем у відповідність до сучасних вимог безпеки, як-от Акта ЄС про кіберстійкість (CRA).
Provisioning пристроїв
Захищене присвоєння ідентичності та процеси provisioning, вбудовані у ваше виробництво.
Підписування прошивки та оновлення
Криптографічне підписування прошивки та процеси OTA-оновлень для безпечного розгортання в полі.
Керування життєвим циклом пристроїв
Реєстрація, введення в експлуатацію та виведення з неї для всього парку пристроїв.
Інтеграція з виробництвом
Інтеграція бекенду з виробничими лініями та процесами.
Сплануймо бекенд для вашого пристрою
Розкажіть, що ви розробляєте, і ми визначимо provisioning, підписування прошивки та архітектуру бекенду під ваш продукт і терміни.
Додаткові послуги
Бібліотеки для інтеграції
Готові бібліотеки, які підключаються безпосередньо до вашого наявного коду.
Інженерна документація
Специфікація, архітектура, процеси provisioning та оновлень для коду, який ми передаємо.
Пакет передачі проєкту
Повна передача з правом власності на весь вихідний код.
Вартість проєкту
Приблизне уявлення про обсяг ще до розмови. Кожен проєкт оцінюємо окремо на етапі Discovery, а ці діапазони відображають, скільки зазвичай коштували попередні проєкти кожного типу.
$5K – $10K
Окремий компонент
Конкретна функція прошивки, аудит безпеки чи інтеграція з бекендом — один чітко окреслений обсяг робіт.
$10K – $50K
Безпека для одного продукту
Архітектура безпеки, прошивка та бекенд для однієї продуктової лінійки — найпоширеніший формат співпраці.
Індивідуально
Більший або нестандартний обсяг
Повна архітектура безпеки пристрою, прошивка та бекенд — або щось, що не вміщується у фіксований діапазон. Розкажіть, що ви будуєте.
Зв'язатися →Це орієнтовні діапазони, а не комерційна пропозиція: фактична вартість залежить від обсягу, термінів і наявної інфраструктури, її підтверджуємо після короткого дзвінка Discovery.
Як ми працюємо
Discovery
Вимоги, обсяг і поверхня атаки
Архітектура
Проєктування безпеки пристрою та бекенду
Розробка
Прошивка, бекенд та інтеграція
Передача
Вихідний код, документація та передача проєкту
Підтримка*
Подальша підтримка за окремою домовленістю
Discovery
Вимоги, обсяг і поверхня атаки
Архітектура
Проєктування безпеки пристрою та бекенду
Розробка
Прошивка, бекенд та інтеграція
Передача
Вихідний код, документація та передача проєкту
Підтримка*
Подальша підтримка за окремою домовленістю
Що ви отримуєте
Основні результати
- ✔ Готовий до виробництва вихідний код
- ✔ Інструкції зі збирання та розгортання
- ✔ Повна передача проєкту та право власності (після оплати)
Інженерна документація
- ✔ Специфікація системи та документація архітектури
- ✔ Документація архітектури безпеки (ідентичність пристрою, provisioning, автентифікація, комунікація)
- ✔ Процеси provisioning, виробництва та оновлення прошивки
- ✔ SBOM для коду, який ми передаємо
Маєте проєкт на думці?
Розкажіть про свій пристрій, продукт чи ідею, і ми допоможемо спроєктувати правильне рішення.
Поширені запитання
Практичні відповіді про те, як ми працюємо і чого очікувати. Якщо вашого запитання тут немає, напишіть нам.
Ви передаєте вихідний код чи це платформа, від якої ми будемо залежати?
Вихідний код. Ми розробляємо прошивку, бекенд і компоненти застосунків, які стають частиною вашого продукту. Після оплати ви отримуєте повне право власності та весь проєкт, без постійної залежності від платформи, якщо ви самі її не попросите.
Ви можете працювати з нашою наявною прошивкою чи бекендом, чи все починається з нуля?
Обидва варіанти. Ми регулярно інтегруємося з наявним кодом та інфраструктурою, адаптуючи протоколи, архітектуру й механізми безпеки до того, що у вас уже є. З нуля будуємо лише тоді, коли спиратися нема на що.
Чи готуєте ви документацію під CRA для нашого продукту?
Ні. Технічну документацію за CRA, SBOM усього продукту, оцінку ризиків кібербезпеки та оцінку відповідності готує виробник, і цих документів ми не робимо. Разом із кодом ми передаємо інженерну документацію (специфікацію, архітектуру, процеси provisioning та оновлення прошивки) і SBOM для коду, який пишемо.
Чи надаєте ви підтримку після передачі проєкту?
За замовчуванням співпраця завершується передачею. Подальшу підтримку, хостинг чи керування життєвим циклом можна оформити окремою домовленістю, якщо вам це потрібно. Ми не включаємо це за замовчуванням, щоб ви не платили за те, чого можете не потребувати.
Скільки зазвичай триває проєкт?
Залежить від обсягу: окремий компонент прошивки чи бекенду може зайняти кілька тижнів, повна архітектура безпеки пристрою з документацією зазвичай довше. Реальні терміни для вашого продукту визначаємо на етапі Discovery.
Ми ще на стадії ідеї чи прототипу. Чи не зарано до вас звертатися?
Ні. Більшість проєктів стартує між раннім прототипуванням і підготовкою до виробництва, бо саме тоді архітектурні рішення з безпеки найдешевше ухвалити правильно, а пізніше їх найдорожче переробляти.
Перевірте готовність до CRA за 20-35 хвилин
Наша безкоштовна перевірка готовності проводить виробників IoT через 56 запитань у 9 доменах і формує пріоритизований список дій під ваші відповіді, без реєстрації. Інструмент поки англійською.
Пройти CRA Readiness Check →