IoT- und Konnektivitäts-Engineering

Wir entwickeln BLE-Peripherals und -Centrals auf Nordic nRF52 und nRF53, Silicon Labs EFR32, ESP32 und STM32: GATT-Services und -Characteristics, auf die Batterielaufzeit abgestimmte Advertising- und Verbindungsparameter sowie Firmware-Updates über BLE (DFU). Wir arbeiten mit dem Team der mobilen App zusammen, sodass beide Seiten eine gemeinsame Protokollspezifikation nutzen.

Bei Bluetooth-Mesh- und Thread/Matter-Produkten planen wir Provisioning, Netzgröße und Energierollen im Voraus und testen die Interoperabilität mit den Smartphones und Hubs, die Ihre Kunden tatsächlich verwenden.

• Pairing mit LE Secure Connections, Bonding und Schutz vor Mithören
• BLE-DFU mit signierten Images und Rollback
• Unterstützung bei Qualifizierung und Listing bei der Bluetooth SIG
• Reichweiten- und Durchsatzmessungen im Zielgehäuse

Funkprodukte, die in der EU verkauft werden, müssen bereits die Cybersicherheitsanforderungen der Funkanlagenrichtlinie erfüllen (Normen EN 18031, anwendbar seit dem 1. August 2025). Der Cyber Resilience Act baut darauf auf und erweitert die Pflichten auf den gesamten Produktlebenszyklus, einschließlich Sicherheitsupdates im Supportzeitraum.

Für batteriebetriebene Geräte, die kleine Datenmengen über große Entfernungen senden, nutzen wir LoRaWAN, NB-IoT oder LTE-M. Die Wahl hängt von Abdeckung, Roaming, Nachrichtengröße, Latenz und den Konnektivitätskosten über die Lebensdauer des Produkts ab. Wir implementieren den LoRaWAN-Stack mit ADR und Duty-Cycle-Grenzen und binden Mobilfunkmodems mit Energiesparmodi (PSM und eDRX) ein.

Typische Aufgaben sind die Integration des Modemtreibers, Netzregistrierung und Fallback-Logik, SIM- und eSIM-Handling, Zwischenspeicherung bei fehlender Abdeckung und Feldtests in der realen Installationsumgebung.

• LoRaWAN-Endgeräte der Klassen A/B/C und Aktivierung per OTAA
• Integration von LTE-M-/NB-IoT-Modems, Abstimmung von PSM und eDRX
• Kompakte Nachrichtenformate wie CBOR oder Protocol Buffers, die Sendezeit sparen
• Batterielaufzeit-Schätzungen, durch Strommessungen bestätigt

Langlebige Geräte brauchen über viele Jahre einen sicheren Update-Weg. Bei LoRaWAN mit geringer Bandbreite planen wir Delta- oder Multicast-Updates (FUOTA) früh ein, denn der Cyber Resilience Act erwartet Sicherheitsupdates für den gesamten Supportzeitraum.

Jedes vernetzte Gerät braucht eine eindeutige Identität, Zugangsdaten, die nicht in der ganzen Flotte gleich sind, und eine Möglichkeit, sie zu erneuern. Wir bringen Schlüssel und Zertifikate in der Fertigung auf, speichern sie in einem Secure Element oder im geschützten Speicher des MCU und nutzen gegenseitig authentifiziertes TLS oder DTLS zur Cloud.

OTA-Updates verwenden signierte Images, eine Prüfung vor der Installation und A/B-Partitionen oder ein Recovery-Image, sodass ein fehlgeschlagenes Update das Gerät nie unbrauchbar macht. Update-Kampagnen laufen gestaffelt, mit Telemetrie, die zeigt, welche Versionen im Feld sind.

• Geräte-Provisioning, Zertifikate und Schlüsselrotation
• Sichere OTA-Updates mit A/B-Partitionen und Rollback-Schutz
• Fernprotokollierung und Diagnose mit Rücksicht auf den Datenschutz
• Versionsübersicht der Flotte für die Schwachstellenbehandlung

Diese Maßnahmen decken einen großen Teil der Anforderungen des Cyber Resilience Act an vernetzte Produkte ab: Integrität, Vertraulichkeit, sichere Updates und Protokollierung.