PSA Certified：セキュアなデジタルトランスフォーメーションの実現
業界はセキュリティにおける転換期を迎えています。「PSA Certifiedセキュリティレポート2022」では、ビジネスリーダーがセキュリティを優先事項のトップに据え、デジタルトランスフォーメーションの速度に遅れを取っているエコシステムのセキュリティ確保に対処しようと取り組んでいることが明らかにされています。
調査では、エコシステムが根本的なセキュリティの懸念に対処する準備をする中で、克服すべき障壁があることが示されています。特に、物理的なコスト、セキュリティ専門家のコスト、独立した評価の価格など、コストは依然として実装の障壁となっています。
2017年にIoTセキュリティフレームワークの概念を初めて導入したArmは、PSA Certifiedの共同創設者です。これは、適切なレベルのデバイスセキュリティを組み込むためのフレームワークであり、独立した第三者評価スキームです。
PSA Certifiedは、世界で最も急速に成長し、最も評価されているセキュリティエコシステムの1つとなり、セキュリティへの障壁を打破し続けています。Armは現在もPSA Certifiedの共同創設者として、アーキテクチャ仕様やセキュリティリソースの提供に積極的に取り組んでいます。
PSA Certifiedアドバイザリーペーパーでは、セキュリティコストを削減し、より強力な接続された未来を築くための5つの行動について、業界の専門家によるアドバイスとともに紹介しています。
PSAを採用するメリット
Armのエコシステムにより、共通の基盤でデバイスのセキュリティを確保できます。
フルセットのセキュリティに関する情報を使って、現在掛かっている費用を削減し、市場投入までの時間を短縮します。
独立したセキュリティテストによってデバイスの認定を受けることで、大規模なIoT導入での信頼性が向上します。
セキュリティ設計を容易にする4つのステップ
PSAは、セキュリティがゼロからデバイスに確実に組み込まれるようにするために作成されました。 4つのPSAステージは、特定のユースケースごとのセキュリティ実装をガイドします。
- 分析：特定のセキュリティ要件を定義するための資産の評価と脅威の評価。
- アーキテクト：特定されたセキュリティ要件に基づいたセキュリティ設計。
- 実装：アーキテクト段階の仕様に準拠したオープンソースのファームウェア実装。
- Certify：PSA認定スキームを通じて、製品がセキュリティ要件とPSAガイドラインを順守していることを保証します。
PSAフレームワークの4つの段階の詳細な説明と概要については、このホワイトペーパーをダウンロードしてください。
ギャップの解消
デジタル世界が進化を続ける中、基盤となる技術を牽引するIoTのセキュリティ確保が重要な課題となっています。PSA Certifiedセキュリティレポート2022は、セキュリティをめぐるIoT業界の認識と意向に関するインサイトを明らかにしています。今年の調査結果によると、2022年はビジネスリーダーにとってセキュリティが最大の懸念事項となり、セキュリティの主要な障壁の解決が始まる転機となることが示されています。
IoTの未来において企業が果たすことができる役割について、レポートをお読みください。
成長する業界の勢い
業界のベストプラクティスに基づいて構築されたPlatform Security Architectureは、セキュリティルールとガイドラインの概要を超えて、実用的な実装ガイドとツールを提供します。
Armはエコシステムと連携して、セキュアシステムへのパスを簡素化および加速し、接続されたデバイスのセキュリティを再定義しています。多くの業界リーダーはすでにPSAのサポートを約束しており、製品のセキュリティ評価を測定するためのベンチマークとしてPSA認定を使用しています。
合計130個以上のPSA認証製品
PSA認定チップ75個以上
25以上のPSA認証OEMデバイス
20以上のPSA認証ソフトウェア・プラットフォーム
インダストリーソリューション
Armエコシステム：シンプルになったセキュリティ
Armは、接続されたあらゆる製品の中心にセキュリティを据えています。CAICT、ProvenRun、Riscure、SGS Brightsight、TrustCB、ULのサポートを受けてArmが最初に主導したPSA Certifiedは、ルート・オブ・トラスト（信頼の起点）から始まり、米国、欧州、中国のサイバーセキュリティ要件に沿ったセキュリティ・バイ・デザインのスキームを提供します。
Armは、Armアーキテクチャを使用してセキュリティをより容易に実現することに取り組んでいます。業界をリードするセキュリティ仕様とガイドの提供を続け、よりセキュアなコネクテッドワールドへの道を切り開いていきます。
Armエコシステム
セキュアなArmエコシステムでシームレスなソフトウェア体験を実現するPSA Certifiedは、Project CassiniとProject Centauriの両方における三本柱のうちの1つです。PSA Certifiedは、共通のセキュリティ言語下にエコシステムを統一することにより、中心的な役割を果たします。
仕様とガイド
Armは、アーキテクトやエンジニアがルート・オブ・トラスト（信頼の起点）を構築し、PSA Certifiedの要件を満たすために必要な、ハードウェアやファームウェアを開発するために役立つセキュリティ・アーキテクチャの仕様とガイドを提供しています。
PSA Functional API
PSA Functional APIは、シリコンのルート・オブ・トラスト（信頼の起点）に実装された基本的なセキュリティサービスへのプログラミングインターフェイスをデバイス内で提供します。これにより、アプリケーション開発者は、信頼できる機能を活用しながら、市場投入までの時間を短縮でき、セキュリティ対策が容易になります。
Trusted Firmware
Trusted Firmwareは、プラットフォームのセキュリティアーキテクチャ仕様に準拠し、Cortex-MおよびCortex-Aベースのデバイスに基本的なセキュリティ機能を組み込むための再利用可能なコンポーネントを提供することにより、PSA Certifiedガイドラインのオープンソースリファレンス実装を実現します。このソフトウェアにより、チップやプラットフォームへの移植が容易になり、信頼できる環境を構築することができます。CMSIS packで提供されるこのスタックは、Arm Keil MDKを含むいくつかのIDEで簡単に構成し、カスタムハードウェアに適合させることができます。