Arduino UNO Q:n lanseeraus herätti syystäkin innostusta: kyseessä on ensimmäinen Arduino UNO -perheen kortti, jossa yhdistyvät mikroprosessori ja mikro-ohjain. UNO Q on vakuuttava uusi laitteistoalusta, joka tulee tutussa Arduino-ystävällisessä muodossa. Sen Debian-pohjaista Linuxia ajava prosessori, reaaliaikaiset ohjausominaisuudet ja uusi tehokas Arduino-kehitysympäristö avaavat käyttäjille mahdollisuuden rakentaa huomattavasti aiempaa kehittyneempiä sovelluksia.

Arduino tunnetaan suunnittelijoiden, ammattilaisten, tekijöiden, opettajien ja opiskelijoiden valtavasta yhteisöstä. Suosion taustalla ovat hyvin suunnitellut ja helppokäyttöiset kortit sekä suosittu Arduino IDE, jonka haltuunotto käy nopeasti. UNO Q tuo nämä vahvuudet alustaan, joka perustuu Qualcomm Dragonwing QRB2210 -prosessoriin. Se tarjoaa Arduino-käyttäjille suuren harppauksen datankäsittelyssä, AI-inferenssissä, tallennuksessa ja liitettävyydessä. Reaaliaikatoiminnot puolestaan hoitaa kortille integroitu STM32U585-mikro-ohjain.

Kuten muissakin Arduino-tuotteissa, myös UNO Q on omiaan rakentelijoiden maker-projekteihin ja opetukseen, mutta se sopii yhtä lailla ammattilaisille, jotka tarvitsevat suorituskykyisen alustan proof-of-concept-ratkaisuihin, prototyyppeihin tai asiakasdemoihin. Korttiin voi liittää myös näytön, näppäimistön ja hiiren ja käyttää sitä henkilökohtaisena tietokoneena – Debian Linuxin upstream-tuki on mukana.

Kuva 1. Uusi Arduino UNO Q tarjoaa tehokkaan yleiskäyttöisen tietokonelaitteiston sekä tekijöille että ammattilaisille.

Sujuvoita kaupallisten tuotteiden suunnittelua

UNO Q:lla on myös toinen käyttötapa: siitä voi tehdä perustan kaupallisille tuotteille, joita toimitetaan sarjatuotantona. Suunnittelijoita vauhdittaa uusi Arduino App Lab, joka on UNO Q:n ytimessä. App Lab on täysin uusi kehitysympäristö, joka yhdistää Arduino-polun reaaliaikaisesta OS:stä Linuxiin, Pythoniin ja AI-työketjuihin. Se yksinkertaistaa rakentamista, testausta ja käyttöönottoa. UNO Q:lle esiasennettu App Lab sisältää esimerkkisovelluksia, AI-malleja ja modulaarisia rakennuspalikoita (“Bricks”), joiden avulla kehittäjät voivat kokeilla ideoitaan nopeasti ja hioa niitä kohti tuotantoa.

Arduino tukee UNO Q:lla myös Edge Impulse -alustaa, mikä mahdollistaa AI-mallien nopean kehittämisen omiin sovelluksiin. UNO Q:hun pohjautuva tuote mahdollistaa OEM-valmistajille nopean markkinoilletulon, kilpailukykyisen hinnan sekä yksinkertaisen toimitusketjun ja kokoonpanon.

Mutta ennen kutenkin kuin tuotantokehitykseen sitoudutaan, herää yksi kysymys: entäpä kyberturvallisuus?

Internet-yhteyteen suunniteltu tuote tarvitsee kunnon tietoturvaominaisuudet hyökkäysten torjumiseksi. Tämä on hyvää suunnittelua, sillä onnistunut hyökkäys voi vahingoittaa valmistajan brändiä, huonontaa käyttäjäkokemusta, vaarantaa luottamuksellisen datan ja tuoda valmistajalle juridisia riskejä.

Hyvän suunnittelun lisäksi sillä on myös lainsäädännöllinen puoli. EU:n Cyber Resilience Act (CRA) tuo uusia vaatimuksia verkkoyhteydessä oleville tuotteille. Asetuksen vaatimukset perustuvat alan parhaisiin käytäntöihin ja määrittelevät, että valmistajan on:

• Reagoitava CVE-haavoittuvuuksiin myös toimituksen jälkeen
• Ylläpidettävä SBOM-komponenttiluetteloa jokaisesta yksiköstä CVE-seurantaa varten
• Paikattava haavoittuvuudet ”ilman aiheetonta viivytystä”
• Testattava ja arvioitava tuoteturvallisuutta säännöllisesti
• Omattava haavoittuvuuksien julkistuskäytäntö
• Toimitettava päivitykset turvallisesti ja maksutta vähintään viiden vuoden ajan

CRA:n viitoittamaa tietä seuraavat myös muut alueelliset sääntelyviranomaiset. Käytännössä kaupallisten tuotteiden valmistajat eivät voi enää jättää tietoturvaa pois laitteistaan.

Onneksi Arduino on huomioinut tämän ja varustanut UNO Q:n tuotantosuunnitteluun sopivilla laitteistotason tietoturvaominaisuuksilla.

Näin UNO Q:n turvallisuustoiminnot tukevat CRA-vaatimuksia ja luovat luotettavan perustan salaukselle, secure boot -toiminnoille, ohjelmistopäivityksille ja laitteen varmennukselle.

Tietoturvan ohjelmistopuolen monimutkaisuus

Laitteistotason suojaus on vasta alku. Tuotantoyksiköiden elinkaaren aikainen tietoturva edellyttää monimutkaista ohjelmistoinfrastruktuuria. Valmistajalla pitää olla:

• Public key infrastructure (PKI) -hallinta
• SBOM-luonti ja ylläpito
• CI/CD-putki nopeaan korjausten ja päivitysten kehitykseen
• Päivitysten luonti, toimitus ja käyttöönotto vahvojen suojausten tukemana
• Laitekannan hallinta, jotta oikeat päivitykset päätyvät oikeille yksiköille

Tämän kokonaisuuden hallinta on niin vaativaa, että monet OEM-valmistajat käyttävät DevOps-alustoja, kuten FoundriesFactory-pilvipalvelua. Se kokoaa yhteen tietoturvan ja hallinnan työkalut, jotka toimivat yhtenäisenä ketjuna kehityksestä tuotantoon ja käyttöönottoon. FoundriesFactory voi pienentää kustannuksia, nopeuttaa markkinoillemenoa ja tukea CRA:n sekä muiden sääntelyjen noudattamista.

Kuva 2: Arduino UNO Q -alustan järjestelmäarkkitehtuuri.

FoundriesFactory toimitetaan UNO Q:lle valinnaisena pakettina, jonka käyttäjä voi asentaa helposti. Kehitysvaiheessa se tarjoaa:

• Konttipohjaisen sovelluskehityksen Dockerilla CI/CD-prosessien kautta
  ● Paikallisen tai etähallinnan
  ● Laitekantahallinnan
  ● Sovellusten ja päivitysten toimituksen paikallisesti tai OTA:na

Vuoden 2026 alkupuolella FoundriesFactory laajenee UNO Q:lla käytettäväksi Yocto-pohjaisen Linux microPlatform (LmP) -käyttöjärjestelmän kanssa. Tämä mahdollistaa secure boot -toimintojen käyttöönoton tuotantolaitteissa ja käyttäjän omien avainten asentamisen – vain valtuutetut voivat päivittää tuotantoyksiköitä.

Arduino ja Foundries.io tekevät näin turvallisuusominaisuuksien lisäämisestä helpompaa ja tukevat kyberturvallisuusvaatimusten täyttämistä.

UNO Q:n lanseeraus merkitsee myös merkittävää muutosta Qualcomm Technologiesille: sen SoC on tarjolla avoimen lähdekoodin ohjelmistolla, joka perustuu mainline-Linuxiin. Kehittäjät voivat näin muokata ja uudelleenkääntää Linuxin omien tarpeidensa mukaan.

UNO Q:hun ja FoundriesFactoryn DevOps-ympäristöön voi tutustua täällä.