PSA Certified は、GlobalPlatform が維持管理している、IoTハードウェア、ソフトウェア、およびデバイス向けのグローバルに採用されているセキュリティ認証スキームです。その標準化された階層型アシュアランスモデルは、製造業者がセキュリティのベストプラクティスや、現実的なソフトウェアおよびハードウェア攻撃に対するレジリエンスを証明するのに役立ちます。キーサイトは、PSA Certified 認定評価ラボとして、準備評価や事前認証テストから正式評価に至るまでをサポートし、PSA Certified 認証に必要な評価技術報告書（ETR）を提供します。
- 発見とスコープ設定
- トレーニングと方向性のすり合わせ
- セキュリティ文書
- 認証前評価
- 正式評価
- 認証取得後
発見とスコープ設定
お客様のアーキテクチャと市場を理解し、適切なPSA Certifiedレベルを選定し、評価対象（ToE）とスコープを定義するための合同ワークショップから開始します。
トレーニングと方向性のすり合わせ（オプション）
SESIP/PSAのトレーニングおよびワークショップにより、エンジニアリングチームおよびセキュリティチームの間で、PSAの概念、要件、およびPSAと他のスキームとの関係性についての認識を一致させます。
セキュリティ文書およびエビデンス
評価対象（ToE）がPSA Certifiedの期待値に適合するよう、脅威モデル、アーキテクチャ記述、質問票、Security Target形式の文書の準備を支援します。
認証前評価
当社の専門家が、正式評価前のギャップを特定するために、ソフトウェアおよび（該当する場合は）物理攻撃評価を含む事前認証テストと脆弱性評価を実施します。
正式なPSA Certified評価
認定試験所であり同プログラムの創設メンバーとして、当社は自社ラボで独立した評価を実行し、必要なテストを実施して、評価技術報告書（ETR）をPSA Certifiedに提出します。
認証取得後および次のステップ
脅威モデルの進化に合わせて、認証の公表や、将来の製品およびより上位のPSA Certifiedレベルに向けたロードマップの策定をサポートします。
PSA Certifiedは、シリコンビルディングブロックから重要産業のエンドユーザーデバイスに至るまで、幅広いコネクテッド製品で使用されています。コンポーザブル（構成可能）な使用を前提に設計されているため、ベンダーはPSA Certified対応のチップやプラットフォームを基盤として構築を行い、最終的なデバイスをより効率的に認証取得することができます。
PSA認定レベルと一般的なユースケース
PSA Certified Level 2は、Level 1をベースに、PSAルートオブトラストに対するスケーラブルなリモートソフトウェア攻撃への耐性に焦点を当てた独立したラボテストを実施します。一般的な製品には、スマートホームおよびビルオートメーション向けの無線SoCおよびセキュアマイクロコントローラー、スマートホームハブ、ルーター、ゲートウェイのほか、大規模なネットワークやインターネットに接続されるコネクテッド家電、照明コントローラー、HVAC機器が含まれます。
PSA Certified Level 3はLevel 2を拡張し、サイドチャネル攻撃やフォルトインジェクション技術などの物理攻撃およびより高度な論理攻撃に対する堅牢性を網羅しています。一般的な製品には、車載ECU、デジタルキーシステム、車載ゲートウェイ、フィールドに配備されたスマートメーターやグリッドデバイス、高価値または規制された環境で使用されるスマートロック、セキュアなアクセス制御システム、決済端末が含まれます。
PSA Certified Level 4は、フレームワークの中で最高レベルの保証を提供し、暗号鍵などの高価値な資産を保護しながら、高度な物理攻撃およびソフトウェア攻撃に耐えなければならない統合セキュアエンクロージャー（またはセキュアエレメント）およびルートオブトラストコンポーネントを対象としています。一般的な製品には、無線SoC内の高度なセキュアエレメントおよびセキュアエンクロージャー、安全性重要系（セーフティクリティカル）の産業・車載システムで使用されるチップ、エッジで機密性の高いモデル、資格情報、データを保護するプラットフォームが含まれます。
キーサイトとの協業
キーサイトがPSA Certifiedの準備と評価をガイドしている間に、製品の高度化に注力してください。
実績ある専門知識の活用
サイドチャネル解析、フォルトインジェクション、デバイスセキュリティを含む、組み込みおよびチップセットセキュリティにおける数十年の経験を活用して、PSA Certifiedの取得プロセスを効率化し、手戻りにかかるコストを削減します。
評価準備の改善
事前認証評価、トレーニング、ドキュメントサポートを利用して、正式な評価の前に製品の準備が万全であることを確認し、遅延や予期せぬ指摘を削減します。
持続的なセキュリティの構築
エンジニアリングおよびセキュリティの専門家と協力して、セキュリティアーキテクチャ、テストプラクティス、製品のハードニングを改善し、単発のバッジ取得にとどまらない持続的なセキュリティ価値を獲得します。
リソースを学ぶ
注目のブログ
当社の専門家がブログで定期的に実践的なインサイトを共有しています。デバイスセキュリティの最新動向をご覧ください。
この認証はSilicon Labsにとって大きなマイルストーンであり、キーサイトとの協力関係の強さを証明するものです。PSA Certified Level 4の達成には、単なる技術的な準備にとどまらず、深い専門知識、柔軟なプロセス、そしてセキュリティの卓越性に対する共通のコミットメントを持つテストパートナーが不可欠でした。キーサイトは、評価プロセスを通じて当社を導いてくれただけでなく、達成可能な限界を押し広げるうえでも極めて重要な役割を果たしました。その厳格なアプローチと手厚いサポートにより、この高度な保証レベルに到達することが可能となりました。
Rohit Ravichandran
Silicon Labs、IoTセキュリティ担当プロダクトマネージャー