PSA Certified es un programa de certificación de seguridad adoptado a nivel mundial para hardware, software y dispositivos del Internet de las cosas (IoT), gestionado por GlobalPlatform. Su modelo de garantía estandarizado y por niveles ayuda a los fabricantes a demostrar las mejores prácticas de seguridad y su resiliencia frente a ataques reales contra el software y el hardware. Como laboratorio de evaluación acreditado por PSA Certified, Keysight le ofrece apoyo desde la evaluación de la preparación y las pruebas previas a la certificación hasta la evaluación formal, proporcionándole el Informe Técnico de Evaluación (ETR) necesario para obtener la certificación PSA Certified.
- Análisis y definición del alcance
- Formación y coordinación
- Documentación sobre seguridad
- Evaluación previa a la certificación
- Evaluación formal
- Tras la certificación
Análisis y definición del alcance
Comenzamos con un taller conjunto para conocer su arquitectura y sus mercados, seleccionar el nivel de certificación PSA adecuado y definir el objetivo de evaluación (ToE) y el alcance.
Formación y coordinación (opcional)
Los cursos de formación y los talleres de SESIP/PSA permiten a tus equipos de ingeniería y seguridad ponerse al día sobre los conceptos y requisitos de PSA, así como sobre su relación con otros sistemas.
Documentación y pruebas en materia de seguridad
Te ayudamos a elaborar modelos de amenazas, descripciones de arquitectura, cuestionarios y documentación al estilo «Security Target», para que tu ToE cumpla con las expectativas de la certificación PSA.
Evaluación previa a la certificación
Nuestros expertos llevan a cabo pruebas previas a la certificación y evaluaciones de vulnerabilidad, incluidas evaluaciones de ataques informáticos y (cuando proceda) de ataques físicos, con el fin de detectar deficiencias antes de la evaluación formal.
Evaluación oficial certificada por la PSA
Como laboratorio acreditado y miembro fundador del programa, llevamos a cabo la evaluación independiente en nuestro laboratorio, realizamos los ensayos necesarios y entregamos el Informe Técnico de Evaluación (ETR) a PSA Certified.
Tras la certificación y próximos pasos
Te ayudamos a dar a conocer tu certificación y a planificar la hoja de ruta para futuros productos o para alcanzar niveles superiores de certificación PSA a medida que evoluciona tu modelo de amenazas.
La certificación PSA Certified se utiliza en una amplia gama de productos conectados, desde componentes básicos de silicio hasta dispositivos para el usuario final en sectores críticos. Diseñada para su uso en composiciones, permite a los proveedores desarrollar sus productos a partir de chips y plataformas con certificación PSA Certified y, posteriormente, certificar sus dispositivos finales de forma más eficiente.
Niveles de certificación PSA y casos de uso habituales
La certificación PSA de nivel 2 se basa en el nivel 1 e incluye pruebas de laboratorio independientes centradas en la resistencia a ataques de software remotos escalables contra la «raíz de confianza» (Root of Trust) de PSA. Entre los productos típicos se incluyen SoC inalámbricos y microcontroladores seguros para la domótica y la automatización de edificios, concentradores domésticos inteligentes, routers y pasarelas, así como electrodomésticos conectados, controladores de iluminación y equipos de climatización expuestos a redes de mayor envergadura o a Internet.
La certificación PSA de nivel 3 amplía el nivel 2 para abarcar la resistencia frente a ataques físicos y ataques lógicos más avanzados, incluidas las técnicas de canal lateral y de inyección de fallos. Entre los productos típicos se incluyen las unidades de control electrónico (ECU) para automóviles, los sistemas de llaves digitales y las pasarelas para vehículos, los contadores inteligentes y los dispositivos de red desplegados sobre el terreno, así como las cerraduras inteligentes, los sistemas de control de acceso seguro y los terminales de pago utilizados en entornos de alto valor o regulados.
La certificación PSA de nivel 4 ofrece el máximo nivel de garantía dentro del marco, y está dirigida a enclaves o elementos seguros integrados y a componentes de «Raíz de Confianza» que deben resistir ataques físicos y de software sofisticados, al tiempo que protegen activos de gran valor, como las claves criptográficas. Entre los productos típicos se incluyen elementos seguros avanzados y enclaves seguros en SoC inalámbricos, chips utilizados en sistemas industriales y de automoción críticos para la seguridad, y plataformas que protegen modelos, credenciales o datos sensibles en el borde de la red.
Trabajar con Keysight
Céntrate en mejorar tu producto mientras Keysight te guía en la preparación y evaluación para la certificación PSA.
Aprovecha nuestra experiencia contrastada
Aprovecha nuestras décadas de experiencia en seguridad de sistemas embebidos y chipsets —incluidos el análisis de canales laterales, la inyección de fallos y la seguridad de los dispositivos— para agilizar tu proceso de certificación PSA y evitar costosas repeticiones del trabajo.
Mejorar la preparación para la evaluación
Utiliza nuestras evaluaciones previas a la certificación, nuestra formación y nuestro apoyo en materia de documentación para asegurarte de que tu producto esté listo antes de la evaluación formal, reduciendo así los retrasos y los resultados inesperados.
Crear una seguridad duradera
Colabora con nuestros expertos en ingeniería y seguridad para mejorar tu arquitectura de seguridad, tus prácticas de pruebas y el refuerzo de la seguridad de tus productos, con el fin de obtener un valor de seguridad duradero —y no solo una certificación puntual—.
Recursos
Blogs destacados
Nuestros expertos comparten regularmente consejos prácticos en nuestro blog. Descubre las últimas novedades en materia de seguridad de dispositivos.
Esta certificación supone un hito importante para Silicon Labs y es una prueba de la solidez de nuestra colaboración con Keysight. Alcanzar el nivel 4 de la certificación PSA requirió algo más que la preparación técnica: exigió contar con un socio de pruebas con una amplia experiencia, procesos flexibles y un compromiso compartido con la excelencia en materia de seguridad. Keysight desempeñó un papel fundamental no solo a la hora de guiarnos a lo largo de la evaluación, sino también a la hora de ampliar los límites de lo que podíamos lograr. Su enfoque riguroso y su apoyo práctico hicieron posible alcanzar este avanzado nivel de garantía.
Rohit Ravichandran
Responsable de producto de seguridad del IoT, Silicon Labs