Autovalutazione · 16 domande · una alla volta
Chi decide quando esce la prossima versione del vostro prodotto?
Il dispositivo porta il vostro marchio, si vende bene, e da anni funziona. Poi arriva la richiesta di una modifica, magari una piccola, e la data ve la comunica il fornitore. Succede anche quando il disegno della scheda è vostro, perché a fare la differenza è chi ha i sorgenti, la catena di compilazione e le chiavi con cui si firma un aggiornamento.
C'è un modo per sapere in anticipo, in pochi minuti e senza chiedere niente a nessuno, quali di quelle leve sono già in casa vostra e quale conviene riprendersi per prima.
Sono sedici punti, divisi in cinque gruppi: il disegno, il software, le chiavi e l'identità, le persone che possono metterci mano, i tempi e i volumi che rendono la cosa conveniente. Si risponde una domanda alla volta, il risultato compare subito a schermo e il report completo si apre in fondo alla pagina.
Inizia il testUna domanda alla volta, tre minuti
Parla a chi vende un dispositivo elettronico connesso a proprio marchio, che sia stato progettato o sviluppato da qualcun altro. Non serve a chi ha già tutto internalizzato e stabile da anni.
Inizia il testSedici domande, tre minuti, risultato subito a schermo
0 risposte su 14
Report sulla proprietà del progetto
- Dove siete
- Come si chiude
- Cosa cambia
Già vostro
Da chiedere al fornitore, in quest'ordine
Da chiarire, perché oggi non è visibile
Le quattro dimensioni
Cosa rende vostro un dispositivo
Il disegno
Schemi e sbroglio in un formato apribile da un altro fornitore, distinta base con le alternative approvate, file di produzione e collaudo.
Il software
Sorgenti del firmware, catena di compilazione che produce il binario che gira davvero, elenco dei componenti con le licenze.
Le chiavi
Chi firma gli aggiornamenti che i dispositivi accettano, come si sostituisce quella firma, e se ogni apparecchio ha un'identità propria.
I diritti
Cosa dice il contratto sulla titolarità, a chi sono intestati server e credenziali, per quanti anni dovete garantire supporto.
Progetti realizzati
Cosa abbiamo fatto, e con quali tecnologie
Rotork
Esigenza. Garantire la sicurezza end to end di un sistema distribuito di manutenzione predittiva e controllo industriale, su rete wireless e collegato al cloud, proteggendo firmware, dati e comunicazioni in ambienti ad alto rischio.
Approccio. Ruolo di autorità di cybersecurity: architetture sicure, TrustZone, secure boot, MQTT protetto, integrazione AWS e coordinamento tra i team di firmware, cloud e architettura di sistema.
Risultato. Dispositivo con secure boot, firmware autenticato, app mobile, comunicazione cifrata e superficie di attacco ridotta, con la conformità IEC 62443 rafforzata.
Secure boot e protezione della catena di avvio, Arm TrustZone su microcontrollori, threat modeling secondo IEC 62443, MQTT con mutua autenticazione, AWS IoT Core, IAM e KMS
Daze Technology
Esigenza. Affiancare il team nello sviluppo tecnico e nell'irrobustimento della sicurezza dei componenti embedded, rendendo architetture e processi software scalabili e flessibili.
Approccio. Consulenza iterativa a sprint, con competenze di cybersecurity e sviluppo embedded integrate nello stesso gruppo di lavoro.
Risultato. Ciclo di sviluppo rafforzato, con sicurezza e prestazioni integrate fin dalle prime fasi.
Embedded Linux, architettura software, analisi del rischio e threat modeling, sviluppo sicuro, SCRUM e Agile, ISO 15118, OCPP
ARaymond
Esigenza. Proteggere la proprietà intellettuale del sistema Quara, evitare il rischio di reverse engineering e rafforzare le misure di sicurezza sull'hardware Intel NUC.
Approccio. Analisi tecnica delle vulnerabilità del dispositivo, supporto al rafforzamento delle protezioni, secure boot con TPM e cifratura completa del disco.
Risultato. Identificati i principali vettori di attacco, consolidate le difese locali del sistema embedded e migliorata la resistenza ai tentativi di estrazione del codice.
Intel NUC, analisi di protezione IP, hardening di sistemi embedded, gestione di progetto Agile a sprint
ALTEN Group
Esigenza. Migrare una scheda embedded a una nuova release Yocto, in un progetto complesso e stretto sui tempi.
Approccio. Aggiornamento del BSP e supporto tecnico perché il team potesse proseguire in autonomia.
Risultato. Migrazione completata, dal BSP a una versione Yocto non supportata dal produttore del microcontrollore, con formazione sul campo per il team ALTEN.
Yocto (Linux embedded su misura), Board Support Package, kernel Linux, Secure U-Boot con ARM TrustZone
Hitachi Rail
Esigenza. Supporto specialistico per il ripristino e il potenziamento di componenti software critici usati nel test e nella validazione delle catene di percezione.
Approccio. Aggiornamento del framework di test, con analisi, ripristino delle funzionalità e ottimizzazione dei moduli critici, e re-ingegnerizzazione di parametri e modelli per gli algoritmi di tracciamento basati su filtro di Kalman.
Risultato. Consegna del codice aggiornato e ottimizzato, con le scadenze operative della demo rispettate.
Framework di test sintetico, object detection e tracking, filtro di Kalman e varianti dinamiche, strategie di associazione dei dati, metodo Agile
Thales GTS
Esigenza. Sviluppare un sistema di guida ferroviaria autonoma capace di percepire ostacoli, stimare traiettorie e decidere in tempo reale su hardware embedded.
Approccio. Ottimizzazione degli algoritmi di percezione su ROS, con visione stereoscopica, YOLO e fusione dei sensori tramite filtri di Kalman, adattati alla piattaforma Jetson.
Risultato. Dimostratore funzionante in scenari realistici, usato come base tecnica per gli sviluppi sulla guida autonoma.
ROS, Nvidia Jetson, YOLO e visione stereo, filtro di Kalman e sensor fusion, algoritmi embedded per la percezione in tempo reale
H-ON Consulting, per De' Longhi
Esigenza. Analizzare e testare la conformità RED-DA ed EN 18031 di dispositivi IoT nella fase che precede la certificazione.
Approccio. Esecuzione di test tecnici mirati e preparazione della documentazione per l'audit di terza parte.
Risultato. Conformità raggiunta con test automatici e manuali per diversi clienti, in particolare De' Longhi.
Analisi embedded e threat modeling, conformità RED e Direttiva Macchine, EN 18031, consulenza su architettura e testing
Sohonet
Esigenza. Abilitare lo streaming di sessioni video senza perdita di qualità per team di produzione remoti, con latenza minima e controllo completo della catena.
Approccio. Sviluppo di software cloud per acquisizione, elaborazione e trasmissione video in tempo reale.
Risultato. Piattaforma stabile e performante, adottata da team cinematografici internazionali per la revisione collaborativa di contenuti ad altissima risoluzione.
Sviluppo cloud, Python, Linux, GStreamer, AWS e Azure, analisi di sicurezza cloud, sviluppo Agile
GEMARMED
Esigenza. Affiancare il team Regulatory Affairs nella revisione di specifiche di progetto, standard applicabili e documentazione tecnica per il fascicolo MDR di dispositivi medici impiantabili attivi.
Approccio. Pre-lettura dei documenti, identificazione dei requisiti tecnici e supporto metodologico sulla conformità.
Risultato. Formazione e revisione documentale per allineare i dispositivi ai nuovi requisiti regolatori.
Revisione tecnica della sicurezza dei dispositivi medici, conformità MDR e standard applicabili, sicurezza del ciclo di vita del software, supporto alla stesura del fascicolo
Barco Control Rooms
Esigenza. Alzare la maturità di sicurezza dei team di sviluppo, rendendo la cybersecurity parte del lavoro quotidiano.
Approccio. Percorso di coaching sul campo, revisione del processo SDLC, formazione e ottimizzazione delle pratiche dei team agili.
Risultato. Percorso in corso.
OWASP Top 10 e CWE Top 25, threat modeling, integrazione DAST, Secure Development Lifecycle, coaching Agile e SCRUM
Le tre strade
Quando serve una nuova versione, le possibilità sono tre
Continuare con il fornitore
Nessun investimento iniziale. Tempi, priorità e prezzo delle modifiche restano nelle sue mani, e il progetto non entra mai in azienda.
Rifare tutto da zero
Controllo pieno alla fine del percorso, con il tempo e le persone che servono per arrivarci, e una curva di apprendimento tutta da fare.
Partire da una base già fatta
Identità, aggiornabilità e tracciabilità arrivano già costruite, il resto si sviluppa sopra, e il progetto viene consegnato come vostro, documentato e mantenuto.
Il confronto per voci di costo su una singola linea di prodotto è in preparazione e lo mandiamo a chi partecipa alla nostra indagine sui produttori italiani.
Come lavoriamo
Dal check al progetto in mano
Il check
Le sedici risposte diventano il quadro di cosa è già vostro e cosa no.
La lettura
Mezz'ora con un nostro ingegnere sulle voci aperte, con l'esito scritto che resta vostro.
Il percorso
Si recupera ciò che è recuperabile subito, si ricostruisce il resto sul prodotto che già vendete.
La consegna
Progetto, documentazione e infrastruttura intestati a voi, con il mantenimento negli anni concordato a parte.
Se preferite parlarne prima
Mezz'ora con uno dei nostri ingegneri sulle voci che vi risultano mancanti o invisibili, con l'esito scritto delle vostre risposte. Accettiamo due check a settimana, per dedicare a ciascuno il tempo che serve.
Scriveteci per fissarlo