2021年12月06日 星期一	【科技日報陳玨報導】

全球各地維護物聯網安全與隱私之新法規迅速頒行，如何確保遵循這些資安法規對從事嵌入式應用開發之組織與業者形成一大挑戰。嵌入式研發軟體工具與服務供應商IAR Systems及IAR Systems Group集團旗下的Secure Thingz今日發表Compliance Suite for STM32。Compliance Suite為開發者與組織提供安全開發工具、實務指南及必要的知識，協助其快速開發符合各地資安法規之應用，包括美國資安改進法 (NISTIR 8259)、歐盟消費物聯網安全標準EN 303 645 (ETSI)、UK & Australian 13 Best Practices最佳化實務、以及印度消費物聯網保護實踐準則(TEC31318:2021)等法規。

Compliance Suite for STM32包含安全開發工具與實務指南，提供拆封授權軟體，協助組織確保物聯網應用安全性

IAR Systems與Secure Thingz為意法半導體(STMicroelectronics)授權夥伴。Compliance Suite for STM32提供一整套安全開發工具，並全數整合至IAR Embedded Workbench開發工具鏈中。藉由C-Trust 以及Preconfigured Security Contexts方案將所有必須的安全與加密機制自動納入應用，開發者將能確保現在與未來均能掌控其系統運作。此外，Compliance Suite並包含Secure Boot Manager，這項方案能保護完整開機程序，進而防護整個裝置。新方案的實務指南亦內含由Secure Thingz安全專家所親授的整套培訓課程。

STMicroelectronics部門副總裁暨微控制器部門總經理Ricardo de Sa Earp表示：「我們的Secure Firmware Install是保護智產的關鍵技術，除了因應安全法規衍生的各種挑戰外，並針對全球各地即將頒行之資安法規提供解決方案。我們樂見IAR System的Compliance Suite以及 Secure Thingz對STM32 MCU之支援，這將協助客戶達成必要的合規性。」

更多關於 Compliance Suite for STM32 之資訊，請參閱www.iar.com/cs-stm32