Embedded World: Arm zavádí do PSA čtvrtý bezpečnostní prvek

Tři počáteční pilíře analýzy (analýza hrozeb a zabezpečení), specifikace architektury pro firmware a hardware a implementace open source jsou nyní spojeny se čtvrtým prvkem, PSA Certified pro testování bezpečnosti.

Viz také: Embedded World 2019: Získejte kompletní elektronický týdenní průvodce

Byl vydán ve spolupráci s nezávislými partnery pro testování bezpečnostních testů, Brightight, CAICT, Riscure a ULa konzultanty Prokázat a spustitumožnit vývojářům a výrobcům zařízení zjistit bezpečnost a pravost dat shromážděných ze zařízení IoT.

„Uvědomili jsme si, že pokud bude splněna realita bilionů připojených zařízení - a zařízení budou mít roky nasazené životnosti - potřebujeme vybudovat důvěru v tato zařízení a usnadnit pro společnosti a vývojáře implementaci správné úrovně. bezpečnost pro jejich případ použití, “řekl Chet Babla, viceprezident pro rozvoj nových firem na Paže.

Existují dvě úrovně zabezpečení, z nichž první, bezpečnostní robustnost, je rozdělena do tří úrovní. „Nejvyšší úroveň bezpečnosti nemusí být nutně průmyslová,“ řekl Babla. „Například zemědělec potřebuje vysokou úroveň bezpečnosti, aby ochránil před fyzickým přístupem nebo útokem [který může zničit plodiny], které nejsou vidět v domácnosti,“ zdůraznil Týdenní elektronika.

Testování zabezpečení je založeno na hodnocení nezávislých výrobců, a to na základě laboratorních testů s nezávislou kontrolou generických částí, jako je Root of Trust, RTOS a IoT zařízení, aby byla zajištěna důvěra napříč IoT.

Po otestování budou mít zařízení ověřovací tokeny, které určí, které úrovně bylo dosaženo.

Druhou úrovní zabezpečení je testovací sada pro vývojáře API. Certifikace umožňuje standardizovaný přístup k bezpečnostním službám pro vytváření bezpečných aplikací. Byla vydána bezplatná testovací sada pro dodavatele čipů, poskytovatele RTOS a výrobce zařízení pro testování rozhraní API, aby získali logo shody; ty jsou k dispozici na www.psacertified.org

„Čtvrtý krok PSA je opravdu důležitý, je to ten, který buduje důvěru. Navrhli jsme to tak, aby byl přímočarý, nezávislý a víceúrovňový, což je to, co si myslíme, že průmysl IoT potřebuje, “řekl Rob Coombs, ředitel divize New Business Development, Arm.

„Prodejci čipů provedli v tomto schématu těžké zvedání,“ dodává Cypřiš, Mikročip, Nordic Semiconductor, Nuvoton, NXP, STMicroelectronics a Silicon Labs , které dosáhly certifikace 1. úrovně. Kromě vlastního Mbed OS od společnosti Arm, který bude v souladu s vydáním certifikátu PSA Certified Level 1 a PSA Functional API v vydání z 5. března, Expresní logikaPlatforma X-Ware IoT OS dosáhla úrovně PSA Certified Level 1 a ZAYA dosáhl certifikace PSA Certified Level 1 a PSA Functional API.

Arm vystavuje v Embedded World, v hale 4, stánek 140