OCP S.A.F.E. (Security Appraisal Framework and Enablement) es un programa del Open Compute Project que estandariza las revisiones de seguridad independientes del hardware y el firmware utilizados en los centros de datos. Está diseñado para reducir la carga administrativa y la redundancia que suponen las auditorías de seguridad repetidas, ofrecer a los usuarios de los dispositivos garantías sobre el cumplimiento de las normas de seguridad y mejorar el nivel de seguridad del hardware y el firmware a lo largo de toda la cadena de suministro.

No. S.A.F.E. es un marco de revisión, más que una certificación de «aprobado/suspenso». El resultado final es un informe público en el que se explican las conclusiones y los riesgos. En todas las evaluaciones se esperan conclusiones, y estas no suponen un suspenso; lo que importa es la claridad, el contexto y la estrategia de mitigación, para que los proveedores de servicios en la nube puedan adoptar los componentes con plena conocimiento de causa.

Dispositivos de procesamiento de centros de datos, como CPU, GPU y FPGA, y componentes periféricos, entre los que se incluyen controladores de red, aceleradores y dispositivos de almacenamiento, junto con el software, el firmware o el microcódigo actualizables que ejecutan. Keysight también ha evaluado el firmware, los entornos de ejecución de confianza, los sistemas operativos y las aplicaciones en todas estas plataformas.

Un SRP es un laboratorio externo homologado por la OCP para realizar revisiones S.A.F.E. y presentar informes de conformidad. Keysight es un SRP homologado por la OCP para S.A.F.E., que ofrece evaluaciones realizadas por expertos sobre las medidas de seguridad a nivel de firmware y hardware, incluyendo la calidad y la estructura del código, las protecciones criptográficas, los mecanismos de actualización del firmware y la integridad de la cadena de suministro.

• Ámbito 1 — Superficie de ataque remota en la ROM, el arranque y el firmware: tipos clásicos de vulnerabilidades de software, como fallos lógicos y corrupción de memoria, además de canales laterales de sincronización. 
• Ámbito 2 — Escalabilidad e integridad del aislamiento: límites entre entornos informáticos seguros y no seguros, rutas de control frente a rutas de datos, y vulnerabilidades de hardware provocadas por el software, como los problemas del tipo Spectre y Rowhammer. 
• Ámbito 3 — Ataques físicos prácticos contra secretos persistentes: acceso a nivel de PCB, depuración expuesta, inyección de fallos y canales laterales, centrados en oportunidades viables en la cadena de suministro y con acceso limitado dentro del centro de datos. 

Keysight aporta su experiencia en proyectos a los tres ámbitos.

Depende de tu modelo de amenazas y de lo que necesiten tus clientes. Utilizamos la modelización de amenazas para ayudarte a controlar el alcance de la evaluación, probando únicamente lo que es relevante para tu producto y su contexto de implementación.

Las vulnerabilidades relacionadas con el software se evalúan mediante el sistema CVSS. En el caso de las vulnerabilidades relacionadas con el hardware, S.A.F.E. utiliza un sistema de puntuación similar al JIL, ya que el CVSS se diseñó para el software y no tiene en cuenta adecuadamente los equipos, las habilidades y los pasos físicos. 

No de forma predeterminada. Las contramedidas se evalúan mediante una revisión del diseño y, cuando procede, mediante análisis y simulación a nivel RTL; no es necesario realizar costosos ensayos destructivos para cada SKU.

Usted contrata a Keysight como su SRP y acordamos el alcance del proyecto. Llevamos a cabo la revisión y, a continuación, enviamos el informe de conformidad de seguridad a OCP. Una vez enviado, el dispositivo se designa como producto homologado por OCP S.A.F.E. y se incluye en el OCP Marketplace; OCP emite los logotipos S.A.F.E. correspondientes y usted puede comenzar a promocionar el dispositivo como OCP S.A.F.E.

Por lo general, el código fuente y los artefactos de compilación, la documentación de diseño y arquitectura, el modelo de amenazas y muestras representativas de dispositivos con acceso de depuración, en los casos en que las pruebas físicas estén incluidas en el alcance. Confirmaremos la lista exacta de pruebas durante la definición del alcance.

Recibirás un informe técnico detallado para tus equipos de ingeniería, además del informe resumido que se envía a la OCP. El formato del informe resumido está pasando de JSON a CBOR, que resulta más fácil de validar a gran escala y se adapta mejor a las herramientas de verificación existentes, lo que permite una ingesta más predecible por parte de los CSP y reduce las discrepancias de formato entre los SRP.

Uno de los objetivos del programa es aumentar el número de dispositivos cuyo firmware y actualizaciones asociadas se revisan de forma continua. Adaptamos el alcance de las revisiones delta al cambio, por lo que una versión incremental del firmware no implica empezar de cero. En este sentido, resulta útil alinear los registros de certificación con las mediciones en tiempo de ejecución: S.A.F.E. está pasando de centrarse en los hash de los archivos en disco a las mediciones en tiempo de ejecución, de modo que las comprobaciones de integridad se mantengan tras el reempaquetado y los cambios de estructura.

Sí. Las acreditaciones de Keysight te permiten agrupar varios programas, como SESIP, PSA y EUCC, y compartir la documentación acreditativa entre ellos, lo que supone un ahorro significativo de tiempo y costes, en lugar de realizar cada evaluación por separado.

Sí. Ofrecemos asesoramiento en materia de seguridad, asistencia en el diseño y evaluaciones previas para detectar problemas cuando su solución aún resulta económica, lo que reduce el riesgo de tener que realizar costosas modificaciones posteriores. 

Ambos dependen del alcance, la complejidad del producto y el grado de madurez de vuestra documentación y del modelo de amenazas. Ponte en contacto con nosotros para obtener un presupuesto adaptado a tus necesidades.