ARM PSA Certified - Platform Security Architecture

Продукт

Разработчики:	ARM
Дата премьеры системы:	февраль 2019 г
Отрасли:	Электротехника и микроэлектроника
Технологии:	Интернет вещей Internet of Things (IoT)

2019: Начало сертификации

В конце февраля 2019 года британский разработчик микрочипов, компания ARM, объединилась с независимыми тестовыми лабораториями для сертификации безопасности устройств интернета вещей, которые оказались уязвимыми для кибератак. Программа получила название PSA Certified.

ARM считает, что главным препятствием на пути распространения интернета вещей является угроза безопасности подключенных устройств. Чтобы решить ее, компания начала сертификационные испытания безопасности устройств, используя свою систему Platform Security Architecture (PSA). Цель проекта заключается в том, чтобы завоевать доверие потребителей, сделав IoT-устройства более безопасными и неуязвимыми перед кибератаками.

ARM начала сертификацию безопасности устройств интернета вещей

Для реализации проекта ARM привлекла тестовые лаборатории Brightsight, CAICT, Riscure и UL, а также консультантов Prove & Run. Программа сертификации позволяет разработчикам технологий интернета вещей и производителям устройств устанавливать подлинность данных, собранных из разнообразных источников в мире IoT, а также обеспечивать их безопасность. По словам представителей компании ARM, система PSA Certified предоставляет простой и всесторонний подход к тестированию безопасности, который состоит из двух элементов: многоуровневой схемы обеспечения безопасности и набора тестов API для разработчиков.

Система PSA Certified на момент анонса уже набирает популярность среди ведущих поставщиков платформ IoT. ARM назвала запущенную программу новым этапом развития системы Platform Security Architecture (PSA), которая помогает разработчикам IoT поддерживать безопасность устройств. Изначально она представляла собой свод документов и кодов, которые определяли, как следует разрабатывать безопасное программное обеспечение, но теперь включает расширенный набор данных, в том числе модели киберугроз и документацию анализа безопасности, спецификации архитектуры аппаратного и программного обеспечения, Trusted Firmware с открытым исходным кодом (TF-M) и наборы тестов API. ^[1]