O PSA Certified é um esquema de certificação de segurança adotado globalmente para hardware, software e dispositivos de IoT, mantido pela GlobalPlatform. Seu modelo de garantia padronizado e em níveis ajuda os fabricantes a demonstrar as melhores práticas de segurança e resiliência contra ataques realistas a software e hardware. Como laboratório de avaliação credenciado pelo PSA Certified, a Keysight oferece suporte desde a avaliação de prontidão e os testes de pré-certificação até a avaliação formal, fornecendo o Relatório Técnico de Avaliação (ETR) exigido para a certificação PSA Certified.
- Análise e Definição do Escopo
- Treinamento e Alinhamento
- Documentação de segurança
- Avaliação pré-certificação
- Avaliação formal
- Pós-certificação
Análise e Definição do Escopo
Começamos com um workshop conjunto para entender sua arquitetura e seus mercados, selecionar o nível de certificação PSA adequado e definir o Objetivo da Avaliação (ToE) e o escopo.
Treinamento e alinhamento (opcional)
Os treinamentos e workshops do SESIP/PSA harmonizam suas equipes de engenharia e segurança em relação aos conceitos e requisitos do PSA, bem como à forma como o PSA se relaciona com outros esquemas.
Documentação e provas de segurança
Ajudamos você a elaborar modelos de ameaças, descrições de arquitetura, questionários e documentação no estilo do Security Target, para que sua ToE atenda às expectativas da certificação PSA.
Avaliação pré-certificação
Nossos especialistas realizam testes de pré-certificação e avaliações de vulnerabilidade, incluindo análises de ataques a software e (quando aplicável) a sistemas físicos, a fim de identificar lacunas antes da avaliação formal.
Avaliação formal certificada pela PSA
Como laboratório credenciado e membro fundador do programa, realizamos a avaliação independente em nosso laboratório, executamos os testes exigidos e entregamos o Relatório Técnico de Avaliação (ETR) à PSA Certified.
Pós-certificação e próximos passos
Nós oferecemos apoio para que você divulgue sua certificação e planeje o roteiro para futuros produtos ou níveis mais elevados de certificação PSA, à medida que seu modelo de ameaças evolui.
A certificação PSA Certified é utilizada em uma ampla gama de produtos conectados, desde componentes básicos de silício até dispositivos para o usuário final em setores críticos. Projetada para uso em composição, ela permite que os fornecedores desenvolvam seus produtos com base em chips e plataformas com certificação PSA Certified e, assim, certifiquem seus dispositivos finais com mais eficiência.
Níveis de certificação PSA e casos de uso típicos
A certificação PSA Nível 2 dá continuidade ao Nível 1, com testes laboratoriais independentes focados na resistência a ataques de software remotos escaláveis contra a Raiz de Confiança (Root of Trust) da PSA. Entre os produtos típicos estão SoCs sem fio e microcontroladores seguros para automação residencial e predial, hubs para casas inteligentes, roteadores e gateways, bem como eletrodomésticos conectados, controladores de iluminação e equipamentos de climatização expostos a redes maiores ou à internet.
A certificação PSA Nível 3 amplia o escopo do Nível 2 para abranger a robustez contra ataques físicos e ataques lógicos mais avançados, incluindo técnicas de canal lateral e injeção de falhas. Entre os produtos típicos estão ECUs automotivas, sistemas de chaves digitais e gateways veiculares, medidores inteligentes e dispositivos de rede elétrica instalados em campo, além de fechaduras inteligentes, sistemas de controle de acesso seguro e terminais de pagamento utilizados em ambientes de alto valor ou regulamentados.
A certificação PSA Nível 4 oferece o mais alto nível de garantia na estrutura, voltada para enclaves ou elementos seguros integrados e componentes da Raiz de Confiança que devem resistir a ataques físicos e de software sofisticados, ao mesmo tempo em que protegem ativos de alto valor, como chaves criptográficas. Os produtos típicos incluem elementos seguros avançados e enclaves seguros em SoCs sem fio, chips utilizados em sistemas industriais e automotivos de segurança crítica e plataformas que protegem modelos, credenciais ou dados confidenciais na borda.
Trabalhando com a Keysight
Concentre-se no desenvolvimento do seu produto enquanto a Keysight o orienta na preparação e avaliação para a certificação PSA.
Aproveite nossa experiência comprovada
Aproveite décadas de experiência em segurança de sistemas embarcados e chipsets, incluindo análise de canal lateral, injeção de falhas e segurança de dispositivos, para agilizar seu processo de certificação PSA e evitar retrabalhos dispendiosos.
Melhorar a preparação para a avaliação
Utilize nossas avaliações de pré-certificação, treinamento e suporte à documentação para garantir que seu produto esteja pronto antes da avaliação formal, reduzindo atrasos e resultados inesperados.
Construir uma segurança duradoura
Trabalhe com nossos especialistas em engenharia e segurança para aprimorar sua arquitetura de segurança, suas práticas de teste e o fortalecimento de seus produtos, a fim de obter um valor duradouro em termos de segurança — e não apenas um selo pontual.
Conteúdos didáticos
Blogs em destaque
Nossos especialistas compartilham regularmente dicas práticas em nosso blog. Conheça as últimas novidades em segurança de dispositivos.
Essa certificação é um marco importante para a Silicon Labs e uma prova da solidez da nossa colaboração com a Keysight. Alcançar a certificação PSA Nível 4 exigiu mais do que apenas preparação técnica — exigiu um parceiro de testes com profundo conhecimento, processos flexíveis e um compromisso compartilhado com a excelência em segurança. A Keysight desempenhou um papel fundamental não apenas ao nos orientar durante a avaliação, mas também ao ampliar os limites do que poderíamos alcançar. Sua abordagem rigorosa e seu apoio prático tornaram possível atingir esse nível avançado de garantia.
Rohit Ravichandran
Gerente de Produto para Segurança de IoT, Silicon Labs