撥開迷霧（五）

嵌入式系統安全，從來不是一個人的戰斗

現代嵌入式系統比以往任何時候都更加安全，它們從經過驗證的代碼啟動，依賴加密信任鏈，并且建立在以安全為核心的硬件設計之上。然而，網絡安全事件依然時有發生，問題不在于技術本身，而在于安全從來不止于某一個組件或某一家公司。

在今天這個高度互聯的世界里，嵌入式系統很少是“孤島式”開發的。它們背后是一個復雜的生態系統，涉及硬件廠商、軟件供應商、系統集成商和運營商，每一方都在為整體的安全態勢貢獻自己的一份力量。歐盟的《網絡彈性法案》（Cyber Resilience Act）將這一現實明確寫進了法規：網絡安全不是某一家企業的責任，而是貫穿產品全生命周期的共同義務。

回顧：從技術基礎到協同協作

在“撥開迷霧”系列的前幾篇文章中，我們逐步拆解了嵌入式系統網絡安全的方方面面：從《網絡彈性法案》的出臺背景，到CIA三元組（機密性、完整性、可用性）和密碼學的核心概念，再到IT與OT的融合，以及最近討論的信任根（Root of Trust）。

這些話題共同指向一個結論：安全啟動、固件簽名、硬件信任等技術手段固然不可或缺，但僅有技術遠遠不夠，它無法單獨支撐起合規要求，也無法帶來長久的韌性。而這，正是“團隊協作”發揮關鍵作用的地方。

《網絡彈性法案》到底要求什么 ？

《網絡彈性法案》并沒有規定具體要用什么技術，而是定義了結果：

●產品必須做到“默認安全、設計安全”

●漏洞必須得到負責任的處理

●網絡安全必須貫穿產品的整個生命周期。

對于生命周期長、供應鏈復雜的嵌入式系統來說，這意味深遠。責任必須清晰界定，接口必須明確規范，安全必須被視為一個持續的過程，而不是一次性的功能。網絡安全，正在成為一項系統級的必修課。

01網絡安全之家：

讓共同責任落到實處

為了讓“共同責任”這個概念更直觀，康佳特提出了“網絡安全之家”（House of Cyber Security）的框架。這不是一個具體的產品，也不是一張檢查清單，而是一個幫助大家理解技術模塊與組織流程如何協同運作的框架。

屋頂：你應用中的網絡安全

在“房子”的最頂層，是客戶的應用場景。在這里，網絡安全的需求最終變得具體可見。例如: 安全的通信、受保護的數據、以及在現場環境中的可靠運行。屋頂代表的是用戶和運營者所體驗到的最終成果，而它完全依賴于下面的結構。

三大支柱：機密性 · 完整性 · 可用性

這座“房子”由三根支柱支撐，貫穿嵌入式系統的各個層級：

●機密性：確保數據只有授權方才可訪問，依賴隔離機制、安全存儲和密鑰管理；

●完整性：確保軟件和固件真實可信、未被篡改，依賴信任根、安全啟動和簽名更新；

●可用性：確保系統在嚴苛的工業環境中依然可靠運行，依賴穩健的硬件設計和監控機制。

沒有哪一個單一層級能夠獨自撐起這三根支柱，它們只有在硬件、固件、軟件和應用協同工作時才能真正實現。

核心：默認安全 · 設計安全

“房子”的中心是模塊化的嵌入式構建模塊—即計算機模塊（Computer on Modules）。它們提供了一個安全且面向未來的基礎：基于硬件的信任根、安全啟動支持、可選的TPM集成，以及工業級的可靠性，這些都是客戶可以直接使用的“地基”。

但這個地基并不會減輕客戶的責任。相反，它幫助客戶簡化系統設計、降低風險，并使產品更符合《網絡彈性法案》對“設計安全”的期待。

地基：支撐安全的流程

網絡安全不是產品發貨那天就結束的。因此，這座“房子”建立在四大流程要素之上：

1.標準與認證: 支撐安全開發實踐

2.漏洞管理: 處理安全事件、追蹤漏洞、透明溝通

3.風險與威脅分析：持續評估不斷演變的攻擊向量；

4.生命周期與文檔管理: 支持更新、補丁和長期維護。

這些要素確保網絡安全在數年之內持續有效，而不僅僅是“第一次開機時”安全。

一起撥開迷霧：網絡安全，是團隊作戰

縱觀整座“房子”，有一個信息貫穿始終：網絡安全是團隊作戰，是共同的責任。《網絡彈性法案》只是將這一現實正式寫入法規而已。

嵌入式系統的網絡安全，始于信任根，成于協作。這意味著硬件廠商、軟件供應商、系統集成商和運營商，每一方都有自己的角色要扮演。清晰的結構和明確的接口，有助于確保各方責任到位、安全漏洞無處遁形。

當堅實的技術基礎、結構化的流程和共同的責任三者結合，復雜性變得可控，合規目標也變得可及。

旅程仍在繼續

《網絡彈性法案》不是一勞永逸的里程碑，而是一個長期的框架，將在未來很多年里深刻影響嵌入式產品的設計、維護和演進方式。

理解原則是第一步，在真實項目中落地才是下一步。

敬請關注我們的博客，后續我們將為大家帶來關于通往CRA合規的模塊化路徑的精彩內容。

congatec