安全工作从产品定义开始
PG关注到，意法半导体在专题文章中介绍Security by Design思路，将安全考虑提前到产品定义，并延续至开发、制造、部署和维护。文章强调通过组织协作，把硬件、软件、验证与生命周期支持等能力更系统地连接起来。
公司还讨论了后量子密码和AI对安全路线的影响，并以ST54M安全移动芯片说明相关准备方向。这些内容描述的是技术与组织实践，具体产品能力仍应按对应型号和技术资料核对。
尽早明确需要保护的对象
联网产品面对的数据、操作与使用环境各不相同。设计阶段首先需要知道哪些信息需要保护、谁可以访问，以及设备将在什么条件下工作。这些问题明确之后，安全功能才容易与实际需求对应。
如果到开发结束时才增加保护能力，可能涉及启动流程、存储安排和接口修改，连带影响性能与制造测试。提前考虑则有机会把要求放进架构，让团队在设计取舍时同时评估功能、资源和维护。
安全要求也需要覆盖设备身份与更新。产品怎样确认软件来源、怎样处理异常版本，以及失去网络后还能完成哪些任务，都会影响最终使用体验，不能只依靠单一加密功能解决。
硬件、软件与制造共同承担责任
安全芯片可以提供受保护的执行或存储基础，应用软件仍需正确调用并管理相关功能。制造阶段还可能涉及身份与凭据配置，因此不同团队需要清楚理解各自负责的环节。
测试也应围绕完整系统展开。实验室中的单项验证能够说明局部能力，整机仍需要检查接口、配置和异常状态。把测试结果与实际版本对应起来，能够帮助维护人员判断当前设备具备哪些保护。
随着产品运行时间增长，安全工作会延伸到漏洞处理、版本维护与支持安排。明确更新和响应流程，有助于让设计阶段形成的能力持续发挥作用，而不是在出货之后逐渐失去管理。
安全能力的使用也需要被人员正确理解。开发资料应说明启用条件、接口和维护方式，让应用团队知道如何操作以及出现异常后怎样确认。随着版本变化继续更新这些信息，能够减少功能存在但配置不当的情况，使设计阶段的保护在实际部署中保持有效。
面对新技术，路线需要能够演进
后量子密码涉及算法、实现和迁移安排，长期设备需要考虑未来调整空间。提前准备的意义，是让团队知道哪些部分可能更新，并在资源与接口设计中保留合理余量，而非宣称一次设计已经覆盖所有未来变化。
AI同样可能改变分析和防护方式，实际采用时仍需确认数据、权限与判断依据。工具可以帮助整理线索，结论与操作则需要能够回到可核对的信息，使技术进步进入可管理的工程过程。
PG认为，Security by Design的价值在于把安全放回产品日常开发。清楚目标、跨团队协作和持续维护共同决定效果，能够让客户理解的不只是芯片提供什么功能，还有这些能力怎样在真实产品中长期使用。