Armと、第三者セキュリティテスト機関のパートナーであるBrightsight、CAICT、Riscure、UL、そしてコンサルティングを担当するProve&Runは26日、Platform Security Architecture(PSA)フレームワークを基盤とするセキュアなIoTソリューションの導入拡大をサポートするため、「PSA Certified」認定制度を発表した。PSA Certifiedは、第三者のセキュリティテストを経ており、IoTソリューションの開発者やデバイスメーカーは、多種多様なIoTデバイスの世界で収集されたデータのセキュリティと真正性を確立できる。
Armのエマージングビジネス・グループ担当バイスプレジデント兼ジェネラル・マネージャであるPaul Williamson氏は、次のように述べている。「PSAは業界に対し、セキュアなIoTデバイスの設計を標準化するフレームワークをもたらしました。そして、今回のPSA Certifiedでは、世界をリードする第三者セキュリティテスト機関が一堂に会することで、こうした原則の実装状況を評価できるようになります。これにより、1兆個のデバイスがネットワークでつながる世界に向けた取り組みの中で、個々のデバイスやそのデータに加えて、IoTサービスで大規模に導入されるデバイスの環境に対しても、信頼感を構築できます」
ジャパンディスプレイ:フォルシアと車載コクピット向けディスプレイで覚書を締結
PSA Certified(*1)は、セキュリティテストに対してシンプルかつ包括的なアプローチを採用している。これは、セキュリティの堅牢性に関する多段階のスキームと、開発者に特化したAPIテスト群のふたつの要素で構成される。セキュリティテストは、第三者ラボの評価が基本となっており、IoTプラットフォームを構成する一般的な要素として、PSAのROT(Root Of Trust: 完全性と機密性の源泉)、リアルタイムOS(RTOS)、デバイスそのものの第三者検証を行うことで、信頼感を構築する。
*1) https://www.arm.com/company/news/2019/02/psa-certified-building-trust-in-iot
IoTデバイスの基本的なセキュリティを実証
PSA Certifiedには、ユースケースの脅威ベクトルの分析によって割り当てられるセキュリティ保証の3段階の進化レベルが設定されており、デバイスメーカーは、それぞれのユースケースに必要なセキュリティを獲得できる。例えば、現場の温度センサーの場合、家庭環境(レベル2)や産業用プラント(レベル3)のセンサーとは異なるセキュリティの堅牢性(レベル1)が求められることもある。テストを通過したすべてのPSA Certifiedデバイスには、電子署名によるレポートカード(証明書トークン)が付属する。これによって、企業やクラウドサービスプロバイダーは、セキュリティの達成度を判断することで、リスクを踏まえた意思決定が可能だ。
開発者にとってのセキュリティの価値を向上
プログラムの一環となる「PSA Functional API Certification」は、必須のセキュリティサービスに対する標準化されたアクセスを実現することで、セキュアなアプリケーションの開発を容易にする。各社のPSA APIをテストし、最新のシリコン・プラットフォームのハードウェア・セキュリティ機能を活用できるよう、チップベンダー、RTOSプロバイダー、デバイスメーカー向けに、無償のテスト群が公開されている。
PSA Certifiedはすでに、業界をリードするシリコン・プロバイダーやIoTプラットフォーム・プロバイダーからの支持を得ている。Cypress、Express Logic、Microchip、Nordic Semiconductor、Nuvoton、NXP、STMicroelectronics、Silicon Labsの各社は、いずれもレベル1の認定を取得している。NuvotonおよびOSプロバイダーのZAYAは、PSA Certifiedレベル1とPSA Functional API Certificationの両方を取得している。また、Arm Mbed OSは、3月に予定されている5.12リリースにおいて、PSA Certifiedレベル1およびPSA Functional API Certificationに完全に準拠する。
PSA: IoTデバイスのセキュリティに関する包括的なフレームワーク
PSA Certifiedは、Platform Security Architecture(PSA)の道のりの次の一歩であり、IoTデバイスのセキュリティを目に見える形で測定する。PSAは4段階のフレームワークであり、セキュアなネットワーク機器の開発プロセスを通じて、IoT設計者にとっての指針となる。これは指示や原則にとどまらず、「Threat Models and Security Analyses」ドキュメンテーション、ハードウェア/ファームウェアのアーキテクチャ仕様、オープンソースのTrusted Firmware(TF-M)(*2)やAPIテストキットなど、ダウンロード形式の包括的なリソースセットが用意されている。
*2) https://community.arm.com/iot/b/blog/posts/the-next-step-for-psa-and-a-secure-iot-future
複数社の査定額を比較して愛車の最高額を調べよう!
愛車を賢く売却して、購入資金にしませんか?
複数社の査定額を比較して愛車の最高額を調べよう!
愛車を賢く売却して、購入資金にしませんか?
愛車管理はマイカーページで!
登録してお得なクーポンを獲得しよう
四国と関西をつなぐ「紀淡海峡大橋」はいつできる? 新たな本四連絡橋で関西圏に環状道路網の誕生なるか。
既存モデルの新車の「バックカメラ」が5月から義務化されます 本当にバック事故対策になるのでしょうか?
ホンダ 新型「プレリュード」まもなく復活!? 次期型“流麗クーペ”は「デートカー」それとも「スポーツカー」? 歴代初の「タイプR」登場はあるのか
かつて全盛だった「ステーションワゴン」なぜ人気低下? 国産ワゴンは絶滅寸前!? それでもワゴンが良い理由とは
ランクル250に430万円「最廉価グレード」あるか? 「GX」にガソリン登場を絶対期待したいワケ
みんなのコメント
この記事にはまだコメントがありません。
この記事に対するあなたの意見や感想を投稿しませんか?