Rivoluzione nel monitoraggio del firmware grazie ai gemelli digitali
Il Cyber Resilience Act (CRA) pone i produttori di prodotti digitali di fronte a nuove sfide: i rischi per la sicurezza devono essere monitorati non solo durante lo sviluppo, ma in modo continuo lungo l'intero ciclo di vita del prodotto. L'azienda di cybersecurity Onekey, con sede a Düsseldorf, ha sviluppato a tal fine un'innovativa tecnologia digital twin che sorveglia il firmware 24 ore su 24 con scansioni automatizzate.
Questa soluzione di monitoraggio analizza ogni giorno il firmware e garantisce così una sicurezza continua durante l'intero ciclo di vita. Quando emergono nuove vulnerabilità, il database costantemente aggiornato e le funzioni di rilevamento migliorate avvisano riguardo agli sviluppi rilevanti che possono compromettere la sicurezza del prodotto.
Il firmware come punto di attacco critico dei sistemi moderni
Il firmware costituisce il livello software fondamentale di molti sistemi tecnici: dai controlli industriali e dai dispositivi IoT ai sistemi medicali fino ai componenti dei veicoli. Le falle di sicurezza a questo livello sono particolarmente critiche, poiché consentono l'accesso diretto alle funzioni hardware e spesso sono difficili da correggere a posteriori.
I dispositivi moderni contengono una moltitudine di librerie software esterne, componenti open source e moduli proprietari. Ognuno di questi componenti può comportare nuovi rischi per la sicurezza, ad esempio quando dopo la pubblicazione di un prodotto vengono scoperte nuove vulnerabilità.
Come spiega Jan Wendenburg, CEO di Onekey: "Solo se i produttori sanno in ogni momento quali componenti software sono contenuti nei loro prodotti e quali nuove vulnerabilità emergono, possono reagire rapidamente e proteggere efficacemente i loro sistemi."
Dal controllo una tantum al monitoraggio continuo
Nell'ambito dei moderni approcci di firmware monitoring, il firmware di un prodotto non viene analizzato una sola volta, bensì sorvegliato in modo permanente. L'obiettivo è riconoscere automaticamente le falle di sicurezza che emergono nei componenti software utilizzati e valutarne gli effetti sui prodotti esistenti.
Il processo si articola in più fasi:
- Analisi dettagliata del firmware per identificare tutti i componenti software contenuti
- Creazione di una distinta base software strutturata (Software Bill of Materials, SBOM)
- Rappresentazione trasparente delle dipendenze all'interno della catena di fornitura del software
- Confronto continuo della SBOM con i database globali delle vulnerabilità
I gemelli digitali rendono possibili analisi di sicurezza virtuali
Un metodo innovativo per attuare questo approccio sono i gemelli digitali. Viene creata una rappresentazione virtuale del firmware che consente di eseguire analisi di sicurezza indipendentemente dall'hardware fisico. Questi modelli digitali possono essere monitorati in modo permanente e forniscono una panoramica continua dello stato di sicurezza attuale di un prodotto.
I produttori ottengono così una base informativa centrale per riconoscere per tempo i rischi di sicurezza e trattarli in modo prioritario. Non appena vengono pubblicate nuove falle di sicurezza, ad esempio in una libreria open source, è possibile stabilire automaticamente se un prodotto interessato contiene quel componente.
Valutazione automatizzata dei rischi e trattamento prioritario
Un ulteriore aspetto importante del firmware monitoring è la valutazione automatizzata dei rischi. Non ogni vulnerabilità rappresenta automaticamente una minaccia critica. Determinante è se il componente software interessato venga effettivamente utilizzato in modo attivo nel prodotto e quali funzioni influenzi.
La piattaforma di monitoraggio di Onekey analizza quindi informazioni di contesto quali:
- Componenti interessati
- Sfruttabilità della vulnerabilità
- Potenziali effetti sul sistema
Ne risulta un elenco prioritizzato di problemi di sicurezza che possono essere affrontati in modo mirato. Queste informazioni confluiscono direttamente nei processi di security incident response e supportano i Product Security Incident Response Team (PSIRT) nel fornire aggiornamenti di sicurezza in modo più rapido e più mirato.
CRA Fast Start: verifica strutturata della conformità
Il monitoraggio continuo lungo l'intero ciclo di vita del prodotto fa parte del programma "CRA Fast Start" di Onekey, che intende consentire ai produttori di dispositivi, macchine e impianti connessi una verifica rapida e strutturata della conformità al Cyber Resilience Act. Questo approccio è stato premiato con il "Best in Show Award" all'Embedded World 2026.
Cambio di paradigma per i produttori di prodotti digitali
Per i produttori di prodotti digitali il Cyber Resilience Act comporta un mutamento radicale della strategia di sicurezza. In futuro le analisi di sicurezza dovranno essere condotte lungo l'intera durata di vita di un prodotto, dallo sviluppo all'esercizio fino all'end-of-life.
Il firmware monitoring rappresenta a tal fine una base tecnica essenziale. Collega analisi software automatizzata, osservazione continua delle vulnerabilità e processi di sicurezza strutturati in un sistema integrato di gestione della sicurezza.
Prospettiva futura: la verifica quotidiana delle vulnerabilità diventa standard
Come sottolinea Jan Wendenburg: "Di fronte al numero crescente di dispositivi connessi e alla crescente complessità delle moderne architetture software, la verifica quotidiana delle vulnerabilità diventa un fattore decisivo per la conformità normativa e la sicurezza."
La combinazione di gemelli digitali, monitoraggio automatizzato e valutazione intelligente dei rischi crea i presupposti tecnici per soddisfare i requisiti del CRA e allo stesso tempo migliorare in modo duraturo la sicurezza dei sistemi connessi.
