Frå 2027 vert det påbode å ha tryggleiken innebygd frå fyrste tankevekking – ikkje som ein lapp, men som ein grunnstein. Det nye kravet i EU-forordningi Cyber Resilience Act er ikkje berre eit lovteknisk tillegg; det er eit idéhistorisk skifte for heile den innebygde elektronikkindustrien.
Tidlegare var det vanlegt å tenkja på digital tryggleik seint i utviklingsløpet, ofte som eit hastverksetterarbeid. Det vert det no slutt på. «Security by Design» tyder at tryggleikstiltak vert eineboren i krav, arkitektur og designval frå dag éin – på line med funksjonell tryggleik, elektrisk tryggleik og elektromagnetisk kompatibilitet. Det er ein «shift-left»-tankegang som utviklarar av innebygde system og IoT-einingar no må gjera til sin eigen.
For mange teknologiverksemder kann dette høyrast ut som ein tyngande regel, men i røyndi er det eit krav som dreg heile produktlivsløpet i ei tryggare lei. Når eit lag set seg saman – maskinvarefolk, programvareutviklarar, tryggleiksingeniørar, innkjøparar og produktleiarar – og tidleg modellerer truslar og vurderer angrepsflater, vert resultatet ein slankare og meir robust arkitektur. Unødige grensesnitt og protokollar vert kutta, debug-portar stengde, og oppdateringsmekanismar bygde inn med éin gong. Slik fær ein færre overraskingar og langt færre sårleikar.
Det andre store prinsippet er «Secure by Default» – at kvar eining vert levert med trygge standardinnstillingar. Ikkje meir standardpassordet «admin» eller opne telnet-tenester. Forbrukarar og verksemder skal kunna knyta einingi til nettet utan å uroa seg for at nokon alt hev teke henne i bruk. Dette er særleg viktugt for dei mange innebygde systemi som står urørte i ti–femten år, som sensorar i vasskraftverk eller overvakingsutstyr i fabrikkar. Tryggleiken skal vara gjennom heile levetidi, ikkje berre på leveringsdagen.
Det mest gledelege med den nye forordningi er at ho tvingar fagdisiplinar saman. Tryggleik vert ikkje lenger eit særfelt, men eit kollektivt ansvar som skaper sterkare teknologimiljø. Det er her ein kann sjå ein djupare kvalitetskultur veksa fram – der kvart ledd i verdikjeda hev auga på tryggleik, liksom ein møbelsnikkar valder kvar bordgang med omhug. Neste steg vert dokumentasjons- og vedlikehaldsfasen, der SBOM og sårleikshandtering kjem i sentrum. Men alt no kann ein gleda seg yver at europeiske produkt med CE-merke frå 2027 vil bera med seg ein tryggleik som er innbakt, liksom gjæren i eit godt brød. Det er eit framsteg som gagnar alle.
Kjelde: eeNews Europe