何をお探しですか？
防衛・重要システムセキュリティおよびサプライチェーンソリューション
システムレベルでミッションクリティカルなデバイスセキュリティを検証します。
現代の防衛および航空宇宙プログラムにおいて、セキュリティはもはや開発の単一フェーズではなく、製品ライフサイクル全体にわたる継続的な規律です。システムは設計段階からセキュアであり、敵対的な能力が進化しても運用全体を通じて回復力がある必要があります。同時に、チームはこれまで以上に迅速にミッション対応システムを設計、検証、展開するという時間的プレッシャーに直面しています。
アビオニクスや海洋自律システムからセキュアな通信や暗号プロセッサまで、サプライヤーは高度な攻撃に対する耐性を示し、国家安全保障要件を満たす必要があります。脅威が増大する中、プロアクティブな検証がミッションの成功とコンプライアンスの鍵となります。キーサイトは、組織にツールと専門知識を提供し、実世界条件下でのシステム動作を検証し、信頼性の高い、高保証のコンポーネントを展開するとともに、ミッションと市場の要求を満たすことを可能にします。
重要なコンポーネントとプラットフォームの保護
キーサイトは、防衛および航空宇宙システムを保護するためのテストソリューションと手法を提供します。以下を含みます。
航空電子機器および飛行制御システム
重要なナビゲーションおよび通信コンポーネントを強化します。
衛星および宇宙システム
放射線による障害や標的型干渉から電子機器を保護します。
安全な通信と暗号化装置
鍵処理機能と暗号機能の堅牢性を検証します。
重要インフラ運用技術（OT）
電力網、港湾、輸送機関で使用されるコンポーネントを保護します。
国家サプライチェーンのレジリエンス
エンドツーエンドの信頼性を維持する必要があるコンポーネントを検証し、認証
重要なサプライチェーンにおける隠れたリスクへの対応
防衛および重要インフラシステムは、複雑なグローバルサプライチェーンと長い開発サイクルに依存しています。新たな依存関係が生じるたびに不確実性が増し、サプライヤーを常に完全に検証できるとは限らず、IPやファームウェアが露出する可能性があり、未発見の脆弱性が展開を遅らせることもあります。同時に、隠れたバックドアのリスクは、より強力で証拠に基づいた保証を要求します。
複雑なサプライチェーンを管理するチーム向けに、キーサイトのソリューションは組織が以下を可能にします。
- サプライヤとコンポーネントを検証します。
- 階層全体での透明性を向上させる ハードウェアとファームウェアの整合性を検証し、依存関係を明確にすることで。
- サプライチェーンのレジリエンスを強化するため、EO 14028、NIST SP 800-30、800-37、8270、およびISN 2023/9に準拠した証拠に基づいた実践を採用します。
セキュリティアドバイザリおよびコンプライアンスサービス
キーサイトは、組織がサプライチェーン全体のセキュリティを検証し、認証を加速し、社内専門知識を構築するのに役立つサービスを提供します。これにより、信頼できるシステムをミッション環境により迅速かつ自信を持って展開できるようになります。
脆弱性解析
キーサイトは、設計チームが明確なリスク状況を把握し、優先順位を設定するのを支援します。
- 関連する脅威およびリスク評価 (TARA) プロファイルを定義
- 設計ドキュメントとアーキテクチャを確認してください。
- 製品セキュリティ関係者とワークショップを実施します。
- 更新された資産インベントリ、脅威およびリスク分析、SBOM/HBOM/CBOMの改善を提供します。
- セキュリティテストのターゲットを推奨し、優先順位を付けます。
テスト計画とセキュリティテスト
当社は、サイドチャネル解析、フォールトインジェクション、デバッグインターフェースおよび暗号実装のテストといった高度な技術を用いて、ミッションクリティカルなハードウェアに対する最も関連性の高い攻撃ベクトルに対するデバイスのレジリエンスを評価します。当社の手法は、最高レベルの脅威の高度化に対するレジリエンスを評価し、実用的なリスクインサイトと、サプライヤー評価および認証に向けた迅速な進捗を提供します。
サプライヤーセキュリティ監査
キーサイトは、製品のライフサイクルに関わるすべての場所のセキュリティとプロセス保証を評価するためのサイト監査サービスを提供します。Common Criteria (ISO/IEC 15408) スキームに基づく認定サイト監査人として、キーサイトは国際的に認められたフレームワークを適用し、組織がコンプライアンスを実証し、セキュリティ体制を強化するのを支援します。
成果物:
- サイト監査計画
- サイト技術監査レポート (STAR)
- 調査結果と軽減ロードマップ
次世代デバイスセキュリティテストラボの構築
組み込みシステムのニーズに合わせて、柔軟でスケーラブルな、将来を見据えたセキュリティラボを設計します。コンプライアンスのテスト、攻撃に対する耐性の評価、または展開前のデバイスのセキュリティ確保のいずれの場合でも、当社のモジュラーソリューションにより、プリシリコンからポストシリコンまでのターゲットを絞ったキャンペーンを実行できます。
お客様のラボは、新しいデバイスタイプ、脅威モデル、スキルレベルに適応しながら、ミッションとともに進化します。ゼロから構築する場合でも、既存の環境を強化する場合でも、目標を達成するために適切なツールと技術を選択してください。
仕組み
堅牢なデバイスセキュリティテストラボは、通常、3つの主要コンポーネントを含みます。
- ターゲット: 評価対象の組み込みシステム、チップ、またはスマートカード。
- ハードウェア: ターゲットの動作中に物理トレースをキャプチャするツール。
- ソフトウェア: Keysight Inspector — サイドチャネル解析 (SCA) およびフォールトインジェクション (FI) 技術を使用してトレースを解釈する解析プラットフォーム。
テスト対象
お客様の被試験デバイス (DUT)は、評価ターゲット (TOE)とも呼ばれ、あらゆる組み込みシステム、チップ、またはセキュアエレメントになり得ます。当社のソリューションは、純粋なハードウェアからファームウェアやセキュアブートなどの低レベルソフトウェアまで、幅広いフォームファクターと抽象度でのテストをサポートします。
テストを開始:
- SoC (システムオンチップ)
- FPGA (フィールドプログラマブルゲートアレイ)
- ASIC（特定用途向け集積回路）
- スマートカードおよびセキュアマイクロコントローラ
- ファームウェアとセキュアブートの実装
重要な信号を捕捉
セットアップの中心となるのは、ラボ環境とシームレスに統合されるPXIベースのソリューションである組込みセキュリティテストベンチです。セキュリティの目的に応じて、特殊なモジュールでセットアップを拡張できます。
- パワー／クロック・ソリューション
電源およびクロック信号の正確な制御とモニタリングを可能にします。電圧やタイミングの異常を誘発するフォールトインジェクションと、ノイズの多いターゲットからでも電力トレースをキャプチャするサイドチャネル解析の両方をサポートします。 - 電磁界ソリューション
サイドチャネル解析のためのEM放射の非侵襲的プロービングを可能にし、デバイスの耐性を評価するためのEMベースのフォールトインジェクションを実現します。 - 光学（レーザー）ソリューション
高精度レーザーパルスを使用してチップの特定領域をターゲットにし、局所的な障害を誘発したり、サイドチャネル脆弱性に関連する物理的な漏洩経路を調査したりします。
取得、解析、保護
Keysight Inspectorは、高度な暗号解析と故障注入機能により、お客様の解析を強化します。JavaとPythonの両方の環境をサポートし、100以上のモジュールが含まれています。
- 取得と信号処理
- 高度な暗号解析およびフォールトインジェクション検証
- 通信および摂動技術
- 差動故障解析および差動電力解析
これにより、幅広い組み込みデバイス全体でプロアクティブなセキュリティ検証が可能になります。
お客様と共に進化するトレーニング
すべてのソリューションには、お客様のチームが自信を持ってテストを開始できるよう、トレーニングが含まれています。さらに、継続的な学習オプションも提供しています。
- 基礎知識を習得するための必須サイドチャネル解析およびフォールトインジェクション・トレーニング
- Advancedプログラム: チームの経験と目標に合わせて調整
すべてのセッションは、お客様のラボのセットアップと脅威の状況に合わせてカスタマイズされ、チームが進化するセキュリティ課題に常に対応できるよう支援します。
あらゆる段階でお客様をサポート
セットアップから日常の運用まで、キーサイトは以下を提供します。
- 包括的なドキュメント
- 年次ソフトウェアアップデート
- Expertサポートとトラブルシューティング
- チームの専門知識を深めるための実世界のテストケース
ハードウェアライフサイクル全体にわたるソリューション
プリシリコンおよびFPGA設計
- シミュレーションおよびモデリングツールを使用して、RTL、ゲートレベル、およびFPGA設計のリークを解析します。
- サードパーティ製IPブロックの潜在的なサイドチャネル脆弱性および統合リスクを評価します。
プロトタイプおよびボードレベル
- 高精度プローブを使用して、電力および電磁SCAを実行します。
- 制御された障害条件 (クロック/電圧過渡現象、EMパルス、レーザーベースの摂動を含む) を適用して、耐障害性を測定します。
- 意図しないまたは安全でない動作を特定するために、システム・インターコネクト・バスでファジングおよびネガティブ・テストを実行します。
- システム統合前に、カウンター、暗号ステートマシン、セキュアブートパスをターゲットにして堅牢性を検証します。
システムレベルテスト
- テストベクトルリークアセスメント (TVLA) を使用して統計的に有意なサイドチャネルリークを検出し、暗号の堅牢性の定量的な証拠を提供します。
- 実世界の脅威に対する回復力を検証し、コンプライアンスを実証します。
故障解析およびフォレンジック解析
- ナノ秒分解能でハードウェア動作を解析および再現するために、高精度XYZステージと顕微鏡を使用してレーザー故障注入 (LFI) を実行します。
- シリコンまたはパッケージングの弱点を特定し、その結果を現場の異常やセキュリティイベントと関連付けることで、故障解析ワークフローをサポートします。
耐量子暗号の実装セキュリティ
今日設計されたハードウェア、ファームウェア、およびセキュアエレメントは、2030年以降もサービスを継続し、数十年にわたって安全に保たれるべき機密通信と主権データを保護する可能性が高いです。現在の暗号化を破る能力を持つ量子コンピュータが登場するまでにはまだ数年かかるかもしれませんが、政府や規制当局はすでに標準、タイムライン、およびコンプライアンス要件を設定しています。長期的な保護を必要とする製品の場合、行動を待つこと自体がコストを伴います。プラットフォームが展開された後では、改修や再設計は指数関数的に困難になります。
CNSA 2.0やEUCCなどの新たなフレームワーク、および各国のサイバーセキュリティ指令は、システムが量子耐性保護をどのように実証すべきかを定義しています。準備不足は、特に高保証で規制対象のデバイスにおいて、市場投入の遅延や阻止につながる可能性があります。より大きな鍵、新しいプリミティブ、およびリソース制約のあるエンドポイントは、複雑さを増大させ、サイドチャネル攻撃やフォールトインジェクション攻撃の脆弱性のリスクを高めます。キーサイトは、テストソリューション、コンプライアンスに関する専門知識、および実用的な統合ガイダンスを提供することで、チームがPQCを安全かつ効率的に実装できるよう支援します。
おすすめのリソース
サポートが必要ですか、ご質問がありますか？