「PSA Certified」は、GlobalPlatformが管理する、IoTのハードウェア、ソフトウェア、およびデバイス向けの、世界的に採用されているセキュリティ認証スキームです。その標準化された段階的な保証モデルにより、メーカーはセキュリティのベストプラクティスを実証し、現実的なソフトウェアおよびハードウェア攻撃に対する耐性を示すことができます。認定を受けたPSA Certified評価ラボとして、キーサイトは、準備状況の評価や認証前テストから正式な評価に至るまでお客様をサポートし、PSA Certified認証に必要な評価技術報告書（ETR）を発行します。
- 発見と範囲の特定
- 研修と方向性の統一
- セキュリティ関連文書
- 事前認定評価
- 正式な評価
- 認定取得後
発見と範囲の特定
まず、お客様のアーキテクチャや市場状況を把握し、適切なPSA認定レベルを選定し、評価対象（ToE）と範囲を定義するための合同ワークショップを実施します。
トレーニングと調整（任意）
SESIP/PSAの研修およびワークショップでは、エンジニアリングチームとセキュリティチームが、PSAの概念や要件、およびPSAと他のスキームとの関係について認識を統一できるよう支援します。
セキュリティに関する文書および証拠
当社は、お客様のToEがPSA認定の要件を満たすよう、脅威モデル、アーキテクチャ記述、質問票、および「Security Target」形式の文書作成を支援いたします。
事前認定評価
当社の専門家は、正式な評価に先立ち、ソフトウェアおよび（該当する場合は）物理的な攻撃評価を含む、事前認証テストや脆弱性評価を実施し、課題を特定します。
PSA公認の正式な評価
認定試験所であり、本プログラムの創設メンバーである当社は、自社試験所において独立した評価を実施し、必要な試験を行い、評価技術報告書（ETR）をPSA Certifiedに提出します。
認定取得後および今後の手順
脅威モデルの変化に合わせて、お客様の認証取得状況の周知や、将来の製品、あるいはより上位のPSA認証レベルに向けたロードマップの策定を支援いたします。
PSA Certifiedは、重要な産業分野におけるシリコン・ビルディング・ブロックからエンドユーザー向けデバイスに至るまで、幅広いコネクテッド製品で採用されています。構成要素としての利用を想定して設計されており、ベンダーはPSA Certified認定のチップやプラットフォームを基盤として製品を開発し、最終的なデバイスの認証をより効率的に行うことができます。
PSA認定レベルと代表的な活用事例
PSA認定レベル2は、レベル1を基盤とし、PSAの「Root of Trust」に対するスケーラブルなリモートソフトウェア攻撃への耐性に焦点を当てた独立した実験室試験を実施します。代表的な製品としては、スマートホームやビルオートメーション向けのワイヤレスSoCやセキュアマイクロコントローラ、スマートホームハブ、ルーター、ゲートウェイのほか、大規模なネットワークやインターネットに接続されるコネクテッド家電、照明コントローラ、HVAC機器などが挙げられます。
PSA認定レベル3は、レベル2を拡張し、物理的攻撃に対する堅牢性に加え、サイドチャネル攻撃やフォールトインジェクション技術など、より高度な論理的攻撃への耐性も対象としています。代表的な製品としては、自動車用ECU、デジタルキーシステム、車両用ゲートウェイ、現場に導入されるスマートメーターやグリッド機器、および高価値環境や規制対象環境で使用されるスマートロック、セキュアなアクセス制御システム、決済端末などが挙げられます。
PSA認定レベル4は、このフレームワークにおいて最高レベルの保証を提供するものであり、暗号鍵などの高価値な資産を保護しつつ、高度な物理的およびソフトウェア攻撃に耐えなければならない統合型セキュアエンクレーブや要素、および「信頼の根源（Root of Trust）」コンポーネントを対象としています。代表的な製品としては、ワイヤレスSoCに搭載された高度なセキュアエレメントやセキュアエンクレーブ、安全性が極めて重要な産業用および自動車用システムで使用されるチップ、ならびにエッジ環境で機密性の高いモデル、認証情報、またはデータを保護するプラットフォームなどが挙げられます。
キーサイトとの協業
キーサイトがPSA認定の試験対策と評価を全面的にサポートしますので、お客様は製品開発に専念していただけます。
実績ある専門知識を活用しましょう
サイドチャネル解析、フォールトインジェクション、デバイスセキュリティなど、組み込みシステムおよびチップセットのセキュリティ分野における数十年にわたる経験を活かし、PSA認定取得プロセスを効率化し、コストのかかる手直し作業を回避します。
評価への準備態勢を強化する
当社の事前認証評価、トレーニング、およびドキュメント作成サポートを活用し、正式な評価に先立ち、製品が確実に準備万端となるよう整えてください。これにより、遅延や予期せぬ問題の発生を最小限に抑えることができます。
永続的なセキュリティを構築する
当社のエンジニアリングおよびセキュリティの専門家と連携し、セキュリティアーキテクチャ、テスト手法、製品の堅牢化を改善することで、単なる一時的な認証ではなく、持続的なセキュリティ価値を獲得しましょう。
リソースを学ぶ
注目のブログ
当社の専門家は、ブログを通じて実践的な知見を定期的に発信しています。デバイスセキュリティの最新動向をご覧ください。
この認証は、Silicon Labsにとって重要なマイルストーンであり、Keysightとの強固な連携の証でもあります。PSA認定レベル4の取得には、単なる技術的な準備だけでは不十分であり、深い専門知識と柔軟なプロセス、そしてセキュリティの卓越性に対する共通のコミットメントを備えたテストパートナーが必要でした。 キーサイトは、評価プロセスを導いてくれただけでなく、私たちが達成できる限界を押し広げるという点でも極めて重要な役割を果たしました。同社の厳格なアプローチと実践的なサポートのおかげで、この高度な保証レベルに到達することができました。
ロヒット・ラヴィチャンドラン
シリコン・ラボ、IoTセキュリティ担当プロダクトマネージャー