CRA全面適用まであと1年 ― 組込み機器の"守り方"を整理する～CRA対応を加速するセキュアフラッシュメモリ～

..........

開催前

場所 ウェビナ

　EU Cyber Resilience Act（CRA）は、2026年9月から脆弱性報告義務が開始され、2027年12月に全面適用となり、組込み機器メーカーには製品セキュリティ対策の実装が求められています。特にCRA附属書Iでは、機密データ保護、改ざん防止、安全なアップデートなどの要求事項が定められており、製品レベルでの具体的な対策が急務となっています。

　CRAへの対応方針は検討しているものの、附属書Iの要求事項に対してどこまでの実装が必要か不明確で、対応の優先順位をつけられないケースも見られます。特に製品のメモリに格納されたファームウェアや暗号鍵、設定情報は攻撃対象となりやすく、改ざんや情報漏えい、不正なソフトウェア更新などのリスクが残る可能性があります。

　セキュアストレージ、暗号書き込み保護、ファームウェア更新などの機能により、CRA附属書Iで求められる製品セキュリティ対策の実装を支援します。既存のフラッシュメモリとの高い互換性により、既存設計への適用もしやすく、効率的なCRA対応を実現できます。

　本ウェビナーでは、CRA附属書Iで求められる製品セキュリティ要件を解説するとともに、それらの要件に対してどのような対応が必要なのか具体的にご紹介します。ファームウェアの改ざん防止、機密情報の保護などの観点から、セキュアフラッシュを活用した実現方法や導入メリット、既存システムへの適用方法についてご理解いただけます。