PSA Certified è uno schema di certificazione di sicurezza adottato a livello globale per hardware, software e dispositivi IoT, gestito da GlobalPlatform. Il suo modello di garanzia standardizzato e articolato in livelli aiuta i produttori a dimostrare l'adozione delle migliori pratiche di sicurezza e la resilienza di fronte ad attacchi realistici a software e hardware. In qualità di laboratorio di valutazione accreditato PSA Certified, Keysight vi supporta dalla valutazione della preparazione e dai test di pre-certificazione fino alla valutazione formale, fornendo il Rapporto tecnico di valutazione (ETR) richiesto per la certificazione PSA Certified.
- Analisi e definizione dell'ambito
- Formazione e allineamento
- Documentazione sulla sicurezza
- Valutazione preliminare alla certificazione
- Valutazione formale
- Post-certificazione
Individuazione e definizione dell’ambito
Iniziamo con un workshop congiunto per comprendere la vostra architettura e i vostri mercati, selezionare il livello di certificazione PSA più adeguato e definire l’obiettivo di valutazione (ToE) e l’ambito di applicazione.
Formazione e allineamento (facoltativo)
I corsi di formazione e i workshop SESIP/PSA consentono ai vostri team di ingegneri e di sicurezza di allinearsi sui concetti e sui requisiti della PSA, nonché sul modo in cui la PSA si rapporta ad altri schemi.
Documentazione e prove relative alla sicurezza
Ti aiutiamo a preparare modelli di minaccia, descrizioni dell’architettura, questionari e documentazione in stile “Security Target”, affinché il tuo ToE soddisfi i requisiti previsti dalla certificazione PSA.
Valutazione preliminare alla certificazione
I nostri esperti eseguono test di pre-certificazione e valutazioni delle vulnerabilità, comprese le analisi relative agli attacchi software e (ove applicabile) fisici, al fine di individuare eventuali lacune prima della valutazione formale.
Valutazione formale certificata PSA
In qualità di laboratorio accreditato e membro fondatore del programma, effettuiamo la valutazione indipendente presso il nostro laboratorio, eseguiamo i test richiesti e consegniamo il Rapporto tecnico di valutazione (ETR) a PSA Certified.
Fase successiva alla certificazione e prossimi passi
Ti aiutiamo a comunicare la tua certificazione e a pianificare la strategia per i prodotti futuri o per il raggiungimento di livelli più elevati di certificazione PSA, man mano che il tuo modello di minaccia si evolve.
La certificazione PSA Certified viene utilizzata in un'ampia gamma di prodotti connessi, dai componenti base in silicio ai dispositivi destinati agli utenti finali in settori critici. Progettata per un impiego integrativo, consente ai fornitori di sviluppare soluzioni basate su chip e piattaforme PSA Certified e quindi di certificare i propri dispositivi finali in modo più efficiente.
Livelli di certificazione PSA e casi d'uso tipici
La certificazione PSA di Livello 2 si basa sul Livello 1 e prevede test di laboratorio indipendenti incentrati sulla resistenza ad attacchi software remoti scalabili contro la Root of Trust di PSA. Tra i prodotti tipici figurano i SoC “ wireless ” e i microcontrollori sicuri per l’ home e intelligente e l’automazione degli edifici, gli hub “ home ” intelligenti, i router e i gateway, nonché gli elettrodomestici connessi, i controller di illuminazione e le apparecchiature HVAC esposte a reti più estese o a Internet.
La certificazione PSA di Livello 3 amplia il Livello 2 per includere la resistenza agli attacchi fisici e agli attacchi logici più avanzati, comprese le tecniche di canale laterale e di iniezione di errori. Tra i prodotti tipici figurano le centraline elettroniche (ECU) per il settore automobilistico, i sistemi di chiavi digitali e i gateway per veicoli, i contatori intelligenti e i dispositivi di rete installati sul campo, nonché le serrature intelligenti, i sistemi di controllo degli accessi sicuri e i terminali di pagamento utilizzati in ambienti di alto valore o soggetti a regolamentazione.
La certificazione PSA di livello 4 garantisce il massimo livello di sicurezza previsto dal quadro di riferimento, rivolgendosi a enclave o elementi sicuri integrati e a componenti della “Root of Trust” che devono resistere ad attacchi fisici e software sofisticati, proteggendo al contempo risorse di alto valore quali le chiavi crittografiche. Tra i prodotti tipici figurano elementi sicuri avanzati ed enclave sicure nei SoC “ wireless ”, chip utilizzati in sistemi industriali e automobilistici critici per la sicurezza, nonché piattaforme che proteggono modelli, credenziali o dati sensibili a livello di edge.
Collaborare con Keysight
Concentrati sullo sviluppo del tuo prodotto, mentre Keysight ti accompagna nel percorso di preparazione e valutazione per la certificazione PSA.
Approfitta di una competenza comprovata
Sfruttate decenni di esperienza nel campo della sicurezza dei sistemi embedded e dei chipset, tra cui l’analisi dei canali laterali, l’iniezione di errori e la sicurezza dei dispositivi, per semplificare il vostro percorso verso la certificazione PSA ed evitare costose rielaborazioni.
Migliorare la preparazione alla valutazione
Avvaletevi delle nostre valutazioni preliminari alla certificazione, dei nostri corsi di formazione e del nostro supporto nella preparazione della documentazione per assicurarvi che il vostro prodotto sia pronto prima della valutazione formale, riducendo così i ritardi e gli esiti imprevisti.
Costruire una sicurezza duratura
Collaborate con i nostri esperti di ingegneria e sicurezza per migliorare la vostra architettura di sicurezza, le procedure di test e il rafforzamento dei prodotti, al fine di ottenere un valore di sicurezza duraturo — non solo un riconoscimento una tantum.
Imparare le risorse
Blog in primo piano
I nostri esperti condividono regolarmente consigli pratici sul nostro blog. Scopri gli ultimi sviluppi nel campo della sicurezza dei dispositivi.
Questa certificazione rappresenta una pietra miliare fondamentale per Silicon Labs e testimonia la solidità della nostra collaborazione con Keysight. Il raggiungimento della certificazione PSA di livello 4 non ha richiesto solo la preparazione tecnica, ma anche un partner di test dotato di profonda competenza, processi flessibili e un impegno condiviso verso l’eccellenza in materia di sicurezza. Keysight ha svolto un ruolo fondamentale non solo nel guidarci attraverso la valutazione, ma anche nel spingerci oltre i limiti di ciò che potevamo realizzare. Il loro approccio rigoroso e il supporto concreto ci hanno permesso di raggiungere questo livello avanzato di garanzia.
Rohit Ravichandran
Responsabile di prodotto per la sicurezza IoT, Silicon Labs