Embedded World: Arm zavádza do PSA štvrtý bezpečnostný prvok
Tri počiatočné piliere analýzy (analýza hrozieb a bezpečnosti), špecifikácie architektúry firmvéru a hardvéru a implementácia open source sú teraz spojené so štvrtým prvkom, PSA Certified pre bezpečnostné testovanie.
Pozri tiež: Embedded World 2019: Získajte kompletný elektronický týždenník Guide
Bol vydaný v spolupráci s nezávislými laboratórnymi partnermi pre testovanie bezpečnosti, Brightsight, CAICT, Riscure a ULa konzultantov Dokázať & Runumožniť vývojárom a výrobcom zariadení stanoviť bezpečnosť a pravosť údajov zozbieraných z IoT zariadení.
„Uvedomili sme si, že ak sa splní realita biliónov pripojených zariadení - a zariadenia budú mať roky nasadených životov - potrebujeme vybudovať dôveru v tieto zariadenia a uľahčiť im a vývojárom implementáciu správnej úrovne. bezpečnosť pre prípad ich použitia, “povedal Chet Babla, viceprezident pre rozvoj nových firiem na paže,
Existujú dve úrovne bezpečnosti, z ktorých prvá je robustná, rozdelená do troch úrovní. „Najvyššia úroveň bezpečnosti nie je nevyhnutne priemyselná,“ povedal Babla. „Napríklad farmár potrebuje vysokú úroveň bezpečnosti na ochranu pred fyzickým prístupom alebo útokom [ktorý môže zničiť plodiny], ktorý sa nevidel v domácnosti,“ zdôraznil. Elektronický týždenník,
Testovanie bezpečnosti je založené na hodnotení nezávislých laboratórií pomocou nezávislej kontroly generických častí, ako je napríklad Root of Trust, RTOS a IoT, na vybudovanie dôvery v IoT.
Po testovaní budú mať zariadenia overovacie tokeny, ktoré určia, ktorá úroveň bola dosiahnutá.
Druhou úrovňou zabezpečenia je testovací balík pre vývojárov API. Certifikácia umožňuje štandardizovaný prístup k bezpečnostným službám na vytvorenie bezpečných aplikácií. Pre predajcov čipov, poskytovateľov RTOS a tvorcov zariadení boli zverejnené bezplatné testovacie sady, ktoré testujú rozhrania API na získanie loga zhody. tieto sú k dispozícii na www.psacertified.org
„Štvrtý krok PSA je naozaj dôležitý, je to ten, ktorý buduje dôveru. Navrhli sme ho tak, aby bol jednoduchý, nezávislý a viacúrovňový, čo je to, čo si myslíme, že priemysel IoT potrebuje, “povedal Rob Coombs, riaditeľ divízie New Business Development, Arm.
„Predajcovia čipov vykonali v tejto schéme ťažké zdvíhanie,“ dodáva a uvádza partnerov, ktorí zahŕňajú cyprus, Microchip, Nordic Semiconductor, Nuvoton, NXP, STMicroelectronics a Silicon Labs , ktoré dosiahli všetky úrovne 1 certifikácie. Okrem vlastného operačného systému Mbed od spoločnosti Arm, ktorý bude v súlade s vydaním certifikátu PSA Certified Level 1 a PSA Functional API v marcovom vydaní verzie 5.12. Expresná logikaPlatforma X-Ware IoT OS dosiahla PSA Certified Level 1 a Zaya dosiahla certifikáciu PSA Certified Level 1 a PSA Functional API.
Arm vystavuje na Embedded World, v hale 4, stánok 140
