Das zum Patent angemeldete Sicherheitsverfahren btv SEEL von btv technologies schützt Mikrocontroller und unterstützt Hersteller bei der Entwicklung CRA- und MDR-konformer vernetzter Produkte

Unna, 1. September: Vernetzte Produkte benötigen heute mehr als sichere Software. Mit dem Cyber Resilience Act (CRA), der Medical Device Regulation (MDR), der NIS-2-Richtlinie und dem Data Act rückt zunehmend auch die Sicherheit der Entwicklungs- und Fertigungsprozesse in den Fokus. Die Bedrohungslage ist real: Laut Analysen der EU-Cybersicherheitsagentur ENISA geraten bei zwei Dritteln der Angriffe auf die Lieferkette Code und Prozesse von Zulieferern ins Visier. Genau hier setzt btv SEEL (Secure Element Programming) an. Das zum Patent angemeldete Verfahren von btv technologies (https://www.btv-technologies.com) schützt Firmware, Zertifikate und kryptografische Informationen während der Programmierung von Mikrocontrollern und schafft die Grundlage für sichere und auditierbare Geräteidentitäten.

Viele Hersteller investieren umfangreich in die Absicherung ihrer Software. Doch der eigentliche Programmierprozess – also der Moment, in dem die Software auf den Mikrocontroller übertragen wird – bleibt häufig unbeachtet. Dabei werden genau in dieser Phase hochsensible Informationen verarbeitet und offengelegt. Gelangen Firmware, kryptografische Schlüssel oder Zertifikate hierbei in falsche Hände, drohen Datendiebstahl, Manipulationen, Produktpiraterie oder das Einschleusen nicht autorisierter Geräte in digitale Ökosysteme. btv SEEL wurde entwickelt, um genau diese Sicherheitslücke zu schließen: den Moment, in dem die Software auf den Chip übertragen wird.

„Security by Design darf nicht im Code-Editor enden“, betont Maximilian Krane, CEO von btv technologies. „Der Programmierprozess ist die Nahtstelle zwischen Software und Hardware. Was hier übersehen wird, lässt sich später im Feld kaum noch korrigieren oder beweisen. Mit btv SEEL schließen wir diese Lücke und sichern die Handlungsfreiheit unserer Kunden ab.“

RAM-only-Prinzip verhindert Datenspuren

Die wesentliche Besonderheit von btv SEEL ist der RAM-only-Ansatz. Die vom Kunden verschlüsselt bereitgestellte Firmware wird ausschließlich im flüchtigen Arbeitsspeicher verarbeitet. Eine unverschlüsselte Datei wird zu keinem Zeitpunkt dauerhaft gespeichert. Es entstehen keine temporären Dateien, keine Kopien auf Festplatten und keine verwertbaren Datenspuren. Nach Abschluss der Programmierung werden sämtliche sensiblen Informationen automatisch und unwiderruflich gelöscht. Darüber hinaus bietet die Verwendung von RAM als volatilem Speicher eine zusätzliche Sicherheitsebene: Wird die Anlage vom Strom getrennt, geht der gesamte Speicherinhalt automatisch verloren.

Zum Schutz der Daten setzt btv technologies auf asymmetrische 4K-Verschlüsselung, Public-Private-Key-Verfahren sowie signaturbasierte Authentifizierungsmechanismen. Zusätzlich besitzt die Programmierumgebung während des kritischen Entschlüsselungsprozesses keine direkte Verbindung nach außen. Dadurch werden Manipulationen und das Abgreifen sensibler Informationen wirksam verhindert.

Gerätezertifikate ohne Weitergabe des Root-Zertifikats

Mit btv SEEL unlimited erweitert der Logistikdienstleister diesen Sicherheitsansatz auf digitale Geräteidentitäten. Moderne IoT-, Industrie-, Medizin- oder Automotive-Geräte benötigen individuelle Zertifikate, um sich gegenüber Cloud-Plattformen, Apps oder Herstellernetzwerken eindeutig ausweisen zu können. Diese Zertifikate bilden die Grundlage für Authentifizierung, sichere Kommunikation und zukünftige Sicherheits-Updates.

Für Hersteller stellt sich die Herausforderung, Gerätezertifikate für externe Dienstleister bereitzustellen, ohne die Kontrolle über ihre Root-Zertifikate aus der Hand zu geben. btv SEEL unlimited ermöglicht eine sichere Integration von Gerätezertifikaten, ohne dass das Root-Zertifikat den Hersteller verlässt. Gleichzeitig werden Zertifikate und Geräte eindeutig dokumentiert, so dass Hersteller jederzeit nachvollziehen können, welches Zertifikat welchem Mikrocontroller zugeordnet wurde.

Nachvollziehbarkeit als Grundlage für Compliance

Jeder einzelne Prozessschritt wird automatisiert dokumentiert und den jeweiligen Bauteilen eindeutig zugeordnet. Dazu gehören die Programmierung, die Vergabe digitaler Zertifikate sowie die lückenlose Rückverfolgbarkeit auf Chipebene. Das Ergebnis ist ein vollständiger Audit-Trail, der den gesamten Programmierprozess nachvollziehbar macht und einen revisionssicheren Nachweis für Kunden, Auditoren und regulatorische Anforderungen (wie CRA, MDR, UN ECE R155/R156 oder TISAX) schafft.

Für kritische und vernetzte Anwendungen

btv SEEL eignet sich besonders für Anwendungen im Automotive- und Luftfahrt-Bereich, die Medizintechnik, Industrie-4.0-Umgebungen sowie für kritische Infrastrukturen und sicherheitskritische Branchen. Die Lösung unterstützt Hersteller dabei, Sicherheitsanforderungen aus CRA, MDR, NIS-2 und Data Act bereits im Fertigungsprozess umzusetzen und die Vertrauenskette ihrer Produkte vom ersten Programmierbefehl an abzusichern.

Auf einen Blick: Die USPs von btv SEEL

- Zum Patent angemeldetes Hochsicherheitsverfahren für die Mikrocontroller-Programmierung
- Schutz sensibler Firmware bereits während der Produktion
- RAM-only-Programmierung ohne dauerhafte Klartextspeicherung
- Sichere Integration digitaler Gerätezertifikate mit btv SEEL unlimited
- Vollständiger Audit-Trail und lückenlose Rückverfolgbarkeit
- Unterstützung für CRA-, MDR-, NIS-2- und Cybersecurity-Anforderungen