Silicon Motion: új szintre lép a kiberbiztonság az SSD- és NAND flash vezérlőknél

A Silicon Motion Technology Corporation bejelentette, hogy lezárta az Európai Unió Cyber Resilience Act (CRA) rendeletére felkészítő programjának első szakaszát. A vállalat a NAND flash vezérlők és SSD-vezérlők globális piacának meghatározó szereplője, ezért a lépés az adatközponti, vállalati, edge AI- és beágyazott tárolási rendszereket használó ügyfelek számára is fontos fejlemény.

A belső felülvizsgálat után a Silicon Motion hozzáigazította termékbiztonsági ellenőrzéseit és kapcsolódó folyamatait a CRA közelgő incidensjelentési kötelezettségeihez. A rendelet első jelentős megfelelési határideje (2026.) szeptember (11.), teljes körű alkalmazása pedig (2027.) december (11.) után válik meghatározóvá.

Mit jelent a CRA az adattárolási termékeknél?

Az EU kiberreziliencia-törvénye az olyan, digitális elemeket tartalmazó termékek biztonságát szabályozza, amelyeket az Európai Unió piacán értékesítenek. A szabályozás a gyártóktól többek között átláthatóbb sebezhetőségkezelést, gyorsabb incidensjelentést és a termék teljes életciklusára kiterjedő biztonsági támogatást vár el.

Ez különösen lényeges az SSD-k, eMMC- és UFS-tárolók, valamint az ezek működését vezérlő chipek esetében. A vezérlőszoftverek, firmware-ek és külső komponensek biztonsági problémái közvetlenül befolyásolhatják az adatok rendelkezésre állását, integritását és a kapcsolódó rendszerek működését.

A Silicon Motion az első megfelelési szakaszban olyan folyamatokat épített ki, amelyek a biztonsági problémák felismerésétől a vizsgálaton át a javítások kiadásáig kezelik a teljes eseményláncot.

Ezeket a biztonsági területeket erősítette a vállalat

A Silicon Motion tájékoztatása alapján az új és frissített intézkedések az alábbi területekre összpontosítanak:

• Harmadik féltől származó hardver- és szoftverkomponensek biztonsági ellenőrzése, átvilágítása és menedzsmentje.
• Folyamatos sebezhetőségfigyelés, összehangolt biztonsági közzététel és gyors javítási folyamat.
• A CRA értesítési szabályaihoz igazított incidenseszkalációs és jelentési eljárások.
• A termék teljes életciklusára kiterjedő biztonsági támogatási, frissítési és sebezhetőségkezelési rendszer.
• Dedikált online hibabejelentő csatorna, ahol ügyfelek, végfelhasználók és biztonsági kutatók jelezhetik a feltételezett sérülékenységeket.

Az utóbbi különösen fontos eleme a korszerű termékbiztonságnak. Egy jól működő sebezhetőség-bejelentési csatorna lehetőséget teremt arra, hogy a gyártó a nyilvánosságra kerülés előtt kivizsgálja a problémát, elkészítse a szükséges javítást, majd koordinált módon tájékoztassa az érintetteket.

AI, edge rendszerek és vállalati tárolás

Wallace C. Kou, a Silicon Motion elnök-vezérigazgatója szerint az AI gyors terjedése az adatközpontokban, a peremhálózati rendszerekben és a fizikai AI-megoldásokban is a termékfejlesztés kulcsterületévé emelte a kiberbiztonságot.

Az AI-infrastruktúrák nagy mennyiségű adatot dolgoznak fel, ezért az adattárolás megbízhatósága és védelme közvetlen üzemi követelménnyé vált. Egy SSD-vezérlő vagy beágyazott tároló megoldás sérülékenysége hatással lehet a rendszer stabilitására, az érzékeny adatok kezelésére és az üzemeltetési folyamatokra is.

A Silicon Motion a CRA-felkészültséget ezért a biztonságosabb és ellenállóbb tárolási infrastruktúra egyik alapjaként kezeli. A vállalat az EU-s iránymutatások és harmonizált szabványok véglegesítésével párhuzamosan tovább fejleszti majd programját.

Mely termékeket érinti a megfelelési program?

A megerősített kiberbiztonsági és sebezhetőségkezelési folyamatok a Silicon Motion teljes portfóliójára vonatkoznak. Ide tartoznak többek között:

• Vállalati SSD-vezérlők adatközpontokhoz és szerverekhez.
• Enterprise boot drive, vagyis vállalati rendszerindító meghajtómegoldások.
• Edge SSD-vezérlők peremhálózati számítási környezetekhez.
• Beágyazott eMMC- és UFS-vezérlők mobil, IoT- és ipari eszközökhöz.
• Ferri tárolómegoldások autóipari és Physical AI alkalmazásokhoz.
• Kijelzőinterfész-megoldások.

A vállalat szerint a portfóliószintű megközelítés segíti partnereit abban, hogy a saját termékeik és rendszereik fejlesztése során is könnyebben megfeleljenek az EU új kiberbiztonsági elvárásainak.

Miért fontos ez az európai piacon?

A CRA fokozatosan alakítja át azt, hogyan fejlesztenek, dokumentálnak és támogatnak digitális termékeket az EU piacára szállító gyártók. A rendelet az egyszeri megfelelési feladatok helyett folyamatos működési kötelezettségeket hoz: ide tartozik a sérülékenységek nyomon követése, a biztonsági frissítések kezelése és a súlyos incidensek időben történő jelentése.

A Silicon Motion korai felkészülése a vállalati ügyfelek, rendszerintegrátorok és eszközgyártók számára is csökkentheti a szabályozási bizonytalanságot. Ez az SSD-vezérlők, a beágyazott tárolók és az AI-infrastruktúrához használt hardverek piacán egyre fontosabb szempont lesz a teljesítmény, a fogyasztás és az ár mellett.

A Silicon Motionról

A Nasdaqon (SIMO) ticker alatt jegyzett Silicon Motion Technology Corporation NAND flash vezérlőket fejleszt és szállít SSD-khez, szerverekhez, PC-khez, mobilkészülékekhez, IoT-eszközökhöz és autóipari alkalmazásokhoz.

A cég vállalati SSD-khez, rendszerindító meghajtókhoz, edge környezetekhez, eMMC- és UFS-tárolókhoz, illetve autóipari és Physical AI felhasználásra is kínál vezérlő- és tárolási megoldásokat. Portfóliójának központi elemei a nagy teljesítmény, az energiahatékony működés és a megbízható adattárolás.