PSA Certified ist ein weltweit anerkanntes Sicherheitszertifizierungsprogramm für IoT-Hardware, -Software und -Geräte, das von GlobalPlatform verwaltet wird. Sein standardisiertes, gestaffeltes Prüfmodell unterstützt Hersteller dabei, Best Practices im Bereich Sicherheit und Widerstandsfähigkeit gegen realistische Software- und Hardwareangriffe nachzuweisen. Als akkreditiertes PSA Certified-Prüflabor unterstützt Keysight Sie von der Bedarfsanalyse und den Vorzertifizierungstests bis hin zur formalen Evaluierung und erstellt den für die PSA Certified-Zertifizierung erforderlichen Evaluierungsbericht (ETR).
- Erkundung & Abgrenzung
- Schulung & Ausrichtung
- Sicherheitsdokumentation
- Vorzertifizierungsbewertung
- Formale Bewertung
- Nach der Zertifizierung
Erkundung und Abgrenzung
Wir beginnen mit einem gemeinsamen Workshop, um Ihre Architektur und Ihre Märkte zu verstehen, das richtige PSA-Zertifizierungsniveau auszuwählen und den Bewertungsgegenstand (Target of Evaluation, ToE) sowie den Umfang zu definieren.
Schulung und Abstimmung (optional)
SESIP/PSA-Schulungen und -Workshops bringen Ihre Engineering- und Sicherheitsteams auf den gleichen Stand wie PSA-Konzepte, -Anforderungen und wie PSA mit anderen Systemen zusammenhängt.
Sicherheitsdokumentation und Nachweise
Wir helfen Ihnen bei der Erstellung von Bedrohungsmodellen, Architekturbeschreibungen, Fragebögen und Dokumentationen im Stil von Security Target, damit Ihre ToE den Anforderungen der PSA-Zertifizierung entspricht.
Vorzertifizierungsbewertung
Unsere Experten führen Vorzertifizierungstests und Schwachstellenanalysen durch, einschließlich Software- und (gegebenenfalls) physischen Angriffsbewertungen, um Lücken vor der formalen Bewertung zu identifizieren.
Formale PSA-zertifizierte Bewertung
Als akkreditiertes Labor und Gründungsmitglied des Programms führen wir die unabhängige Bewertung in unserem Labor durch, führen die erforderlichen Tests durch und liefern den technischen Bewertungsbericht (ETR) an die PSA-zertifizierte Stelle.
Nach der Zertifizierung & Nächste Schritte
Wir unterstützen Sie bei der Kommunikation Ihrer Zertifizierung und der Planung der Roadmap für zukünftige Produkte oder höhere PSA-Zertifizierungsstufen, wenn sich Ihr Bedrohungsmodell weiterentwickelt.
PSA Certified wird für eine Vielzahl vernetzter Produkte eingesetzt, von Silizium-Bausteinen bis hin zu Endgeräten in kritischen Branchen. Es ist für die Verwendung als Grundlage konzipiert und ermöglicht es Anbietern, auf PSA-zertifizierten Chips und Plattformen aufzubauen und ihre Endprodukte anschließend effizienter zertifizieren zu lassen.
PSA-Zertifizierungsstufen und typische Anwendungsfälle
Die PSA-Zertifizierung der Stufe 2 baut auf Stufe 1 auf und beinhaltet unabhängige Labortests mit Fokus auf die Widerstandsfähigkeit gegen skalierbare, aus der Ferne ausgeführte Softwareangriffe auf die PSA-Vertrauensbasis. Typische Produkte sind drahtlose SoCs und sichere Mikrocontroller für die Smart-Home- und Gebäudeautomation, Smart-Home-Hubs, Router und Gateways sowie vernetzte Haushaltsgeräte, Lichtsteuerungen und HLK-Anlagen, die mit größeren Netzwerken oder dem Internet verbunden sind.
Die PSA-Zertifizierung der Stufe 3 erweitert Stufe 2 um Schutz gegen physische und fortgeschrittenere logische Angriffe, einschließlich Seitenkanal- und Fehlereinschleusungstechniken. Typische Produkte sind Steuergeräte für Kraftfahrzeuge, digitale Schlüsselsysteme und Fahrzeug-Gateways, intelligente Zähler und Netzgeräte für den Feldeinsatz sowie intelligente Schlösser, sichere Zutrittskontrollsysteme und Zahlungsterminals für sensible oder regulierte Umgebungen.
Die PSA-Zertifizierung der Stufe 4 bietet die höchste Sicherheitsstufe innerhalb des Frameworks und zielt auf integrierte sichere Bereiche oder Elemente sowie Root-of-Trust-Komponenten ab, die komplexen physischen und Software-Angriffen standhalten und gleichzeitig wertvolle Daten wie kryptografische Schlüssel schützen müssen. Typische Produkte sind fortschrittliche sichere Elemente und Bereiche in drahtlosen SoCs, Chips für sicherheitskritische Industrie- und Automobilsysteme sowie Plattformen zum Schutz sensibler Modelle, Anmeldeinformationen oder Daten am Netzwerkrand.
Zusammenarbeit mit Keysight
Konzentrieren Sie sich auf die Weiterentwicklung Ihres Produkts, während Keysight Sie durch die Vorbereitung und Bewertung für die PSA-Zertifizierung begleitet.
Profitieren Sie von bewährter Expertise
Profitieren Sie von jahrzehntelanger Erfahrung im Bereich der Sicherheit eingebetteter Systeme und Chipsätze, einschließlich Seitenkanalanalyse, Fehlereinspeisung und Gerätesicherheit, um Ihren Weg zur PSA-Zertifizierung zu optimieren und kostspielige Nacharbeiten zu vermeiden.
Verbesserung der Evaluierungsbereitschaft
Nutzen Sie unsere Vorzertifizierungsbewertungen, Schulungen und Dokumentationsunterstützung, um sicherzustellen, dass Ihr Produkt vor der formellen Bewertung bereit ist und so Verzögerungen und unerwartete Ergebnisse vermieden werden.
Dauerhafte Sicherheit schaffen
Arbeiten Sie mit unseren Ingenieurs- und Sicherheitsexperten zusammen, um Ihre Sicherheitsarchitektur, Testverfahren und Produkthärtung zu verbessern und so einen nachhaltigen Sicherheitsnutzen zu erzielen – nicht nur ein einmaliges Gütesiegel.
Ressourcen lernen
Empfohlene Blogs
Unsere Experten teilen regelmäßig praktische Einblicke in unserem Blog. Entdecken Sie die neuesten Entwicklungen im Bereich Gerätesicherheit.
Diese Zertifizierung ist ein bedeutender Meilenstein für Silicon Labs und ein Beweis für die Stärke unserer Zusammenarbeit mit Keysight. Um die PSA-Zertifizierung der Stufe 4 zu erreichen, waren mehr als nur technische Kompetenzen erforderlich – wir brauchten einen Testpartner mit umfassender Expertise, flexiblen Prozessen und einem gemeinsamen Engagement für höchste Sicherheitsstandards. Keysight spielte eine entscheidende Rolle, indem sie uns nicht nur durch den Evaluierungsprozess begleiteten, sondern auch die Grenzen des Machbaren erweiterten. Ihr rigoroser Ansatz und ihre praxisnahe Unterstützung ermöglichten es uns, dieses hohe Sicherheitsniveau zu erreichen.
Rohit Ravichandran
Produktmanager für IoT-Sicherheit, Silicon Labs