Skalierbare System-on-Modules und sicheres Gerätemanagement

PHYTEC veröffentlicht ein erweitertes Portfolio an pin-kompatiblen System-on-Modules (SoMs) sowie eine neue Gerätemanagement-Plattform namens phyHUB, die auf die Datenökosysteme der Industrieautomatisierung und der Automobilbranche abzielen. Diese Lösungen adressieren Engpässe in der Hardware-Lieferkette sowie Anforderungen an das Firmware-Lifecycle-Management für Embedded-Edge-Geräte.

Cyber-Resilienz in Embedded-Edge-Architekturen
Auf der Fachmesse electronica, die vom 10. bis 13. November in München stattfindet, präsentiert PHYTEC Hardware- und Softwarearchitekturen, die zur Erfüllung der Compliance-Standards des europäischen Cyber Resilience Act (CRA) entwickelt wurden. Die Basis dieser Architekturen bilden Sicherheitsmechanismen auf Hardwareebene, unterstützt durch ein dediziertes Provisioning-Labor für kryptografische Schlüsselerstellung, Secure-Boot-Implementierung und verschlüsseltes Schlüsselmanagement. Die Board Support Packages (BSPs) des Unternehmens integrieren diese Mechanismen, um sichere Over-the-Air-Updates (OTA) und eine langfristige Geräteverwaltung zu ermöglichen. Bodo Huber, Geschäftsführer und CTO bei PHYTEC, merkt an, dass das Management von CRA-Risikobewertungen und die Verlängerung von Hardware-Lebenszyklen austauschbare Moduldesigns in Kombination mit zentralem Softwaremanagement und eigenen Produktionskapazitäten erfordern.

Zentrales Schwachstellen-Monitoring und Flottenmanagement
Um die kontinuierliche Softwarepflege zu erleichtern, führt PHYTEC phyHUB ein, eine zentrale Plattform für CRA-konformes Gerätemanagement. Dieses System integriert die in Partnerschaft mit ML!PA entwickelte L-IoT-Cloud-Plattform, um gehostetes Asset-Management und die Überwachung des Gerätezustands bereitzustellen. Eine wesentliche technische Funktion von phyHUB ist der automatisierte Abgleich neu veröffentlichter Schwachstellen (Common Vulnerabilities and Exposures, CVEs) mit der Software Bill of Materials (SBOM) der eingesetzten Edge-Geräte. Diese Funktion gilt sowohl für proprietäre Hardware als auch für Elektronik von Drittanbietern und ermöglicht es Administratoren, gezielte Sicherheitspatches auf entfernten Geräteflotten zu implementieren, ohne die physische Infrastruktur auszutauschen.

Pin-kompatible Prozessormodule für Lieferkettenflexibilität
Das Unternehmen erweitert seine phyFLEX-Serie austauschbarer System-on-Modules auf neun verschiedene Prozessorplattformen und fügt Architekturen von NXP, Synaptics und Qualcomm hinzu. Zu den spezifischen Neuerungen gehören Module mit den Prozessoren NXP i.MX 937 und i.MX 952 sowie dem Synaptics SL2610, die entweder mit DDR3- oder DDR4-Speicher konfiguriert werden können. Durch die Beibehaltung der Pin-Kompatibilität über diese Module hinweg können Entwickler Produktserien skalieren oder Komponenten austauschen, ohne das primäre Träger-Board neu designen zu müssen. Diese Austauschbarkeit dient als technische Absicherung gegen schwankende Bauteilverfügbarkeit und fluktuierende Preise für Speichermodule und gewährleistet eine resilientere digitale Lieferkette.

Integrationsplattformen für Edge-Künstliche-Intelligenz
Für die lokale Datenverarbeitung präsentiert das Unternehmen die Integrationsplattform phyVIP für Embedded Vision- und Edge-AI-Workloads. Das System konsolidiert neuronale Verarbeitungseinheiten, industrielle Netzwerkschnittstellen und das Power-Management auf einem einzigen kompakten Board. Nach Herstellerangaben reduziert die Nutzung dieses vorintegrierten Hardware-Ökosystems die grundlegenden Entwicklungszeiten um bis zu 70 Prozent und erleichtert die Bereitstellung und Optimierung lokalisierter Machine-Learning-Modelle in industriellen Fertigungsumgebungen mit mittleren Stückzahlen.

Zusätzlicher Kontext
Dieser Abschnitt beschreibt technische Spezifikationen und Wettbewerbs-Benchmarks, die in der ursprünglichen Pressemitteilung nicht enthalten sind.

Innerhalb des Marktes für Embedded-Module ist der pin-kompatible Ansatz der phyFLEX-Serie vergleichbar mit den Standardisierungsstrategien der Colibri- und Apalis-Modulfamilien von Toradex oder dem VAR-SOM-Ökosystem von Variscite. Diese konkurrierenden Architekturen setzen ebenfalls auf standardisierte Träger-Board-Schnittstellen, um Prozessor-Upgrades – wie die Migration zwischen verschiedenen NXP i.MX-Generationen – ohne Re-Design des Baseboards zu ermöglichen. Die Integration des L-IoT-Frameworks für den automatisierten CVE-zu-SBOM-Abgleich positioniert phyHUB jedoch gegenüber spezialisierten OTA- und Flottenmanagement-Plattformen wie Mender.io und FoundriesFactory. Während sich Plattformen wie Mender primär auf robuste OTA-Update-Mechanismen mit A/B-Partitionen konzentrieren, zielen Systeme, die kontinuierliches CVE-Monitoring direkt mit der Hardware-Bereitstellung integrieren, darauf ab, den Entwicklungsaufwand zu senken, der speziell für die kommende CRA-Compliance auf dem europäischen Markt erforderlich ist.

Bearbeitet von Aishwarya Mambet, Induportals-Redakteurin, mit Unterstützung von KI.

www.phytec.com