广告

白皮书:PSA Certified的10个安全目标和Microsoft高安全设备的7个属性

时间:2022-04-15 14:00:37 作者:Arm高级首席安全架构师Rob Smart 阅读:
PSA认证的10个安全目标和Microsoft 的七项属性都旨在推动物联网设备生态系统中基础安全的采用。在本白皮书中,我们使用PSA 认证和高安全设备的七种特性论文中的材料对两者进行了描述,以进行高层次比较以及我们对它们的异同的看法。
广告

英文原文:https://psacertified.org/app/uploads/2022/03/PSA_Certified_Microsoft_Whitepaper_Essential_Properties_Secure_Connected_Devices-1.pdf

白皮书主要内容:

  • Microsoft和PSA Certified确定基本安全要求的观点和动机。
  • 概述Microsoft的高安全设备的七项属性和PSA认证的10项安全目标。
  • 看似不同的属性和目标,实际上有很多共同点。

背景说明

数字化转型时代,几乎每个行业都在采用技术,以前所未有的规模实现新的效率、产品和服务。这种数字化转型的核心是连接设备、收集和解释数据以及提供智能业务或服务洞察力的能力。然而,在保护支撑企业基本价值的设备方面投资不足,使消费者和企业都面临严重的安全风险。

最终,数字化转型将由数据驱动:真实、可信的数据比以往任何时候都重要。从每个传感器和执行器收集的少量数据必须是可信的,因为它累积成为驱动大规模新转型数字服务的大数据。可信数据和可信服务只有由具有健全安全原则的设备生成,才能真正成为可能并实现规模化。

随着物联网开始发展,Arm和领先的安全评估实验室率先推出了PSA Certified ,一种旨在与生态系统建立基线安全要求的合作伙伴关系。这是基于PSA认证的10个安全目标,每个连接的设备在与互联网交互之前都应满足这些目标。这些可以通过纳入信任根(RoT)来实现,他们推动了PSA-RoT的定义。目标是高级抽象自Arm在保护设备方面的长期经验,以及针对常见连接设备用例的特定威胁建模和安全分析。

同时,微软注意到高昂的开发成本和维护通常限制了在连接设备生态系统中采用强安全性。每一个设备,无论是连接的恒温器还是连接在工厂车间的设备,都是攻击的潜在目标,因此需要高完整性的安全。通过广泛的研究和测试,Microsoft确定了至少应存在于所有被认为是高安全设备的七个属性。该研究的结果记录在“高安全设备的七个属性”文中。

PSA认证的10个安全目标和Microsoft 的七项属性都旨在推动物联网设备生态系统中基础安全的采用。在本白皮书中,我们使用PSA认证和高安全设备的七种特性论文中的材料对两者进行了描述,以进行高层次比较以及我们对它们的异同的看法。

最终,号召行动非常简单:安全是每个人的责任,我们需要团结起来推进物联网安全。

 

作者:Rob Smart(Arm高级首席安全架构师),微软对此白皮书亦有贡献。

责编:Lefeng.shao
  • 新款iPad Pro 2021成最受欢迎的 由于采用性能相对强大的M1处理器和mini-LED屏幕以及更多的创新,新款iPad Pro 2021已经成为消费者心目中最受欢迎。然而,iPad 2却已经在全球范围内被列入“复古和过时”的名单中。
  • 三星折叠屏手机Galaxy Z Fold 3 目前来看,折叠屏新机作为一种新的生产力工具,逐渐成为高端/平板的一种趋势,有报料称三星的Galaxy Z Fold 3发布时间或为7月,并且会引入新手势操控。
  • Porotech动态像素调整技术实现Micr 由于我们彻底巅覆 GaN 的半导体材料和结构技术,让我们突破在单位像素上呈现全光谱颜色。同时,PoroGaN微显示平台的光电特性,简化了电子和光电系统设计集成的过程。目前微米纳米级的Micro-LED 和 Mini-LED 显示器在制造所需的多阶段工艺仍然具有挑战性,凭借 Porotech 的多孔氮化镓 (GaN) 技术和架构平台,可以大幅简化现有质量转移(Mass Transfer)或拾取和放置(Pick-and-Place)等Micro-LED制程。
  • 豪威集团在AutoSens展会上首次推出 OAX4600可实现无缝隙的驾驶员/乘员监控系统功能和灵活的汽车设计,在较小的封装内集成低功耗的RGB-IR ISP和两个NPU 
  • 电子漫画系列套图更新11张,共计83张,附高清无码下载链接 编辑:晓宇,排版:晓宇微信公众号:芯片之家(ID:chiphome-dy)电子漫画电子漫画系列作品,从18年开始陆陆续续更新了多次,新关注的小伙伴可能还不知道在哪里获取,好多人在后台找我要,很多人也不
  • 这个C语言大坑,你见过没? 在开发过程中,你是否会发出“基础不牢,地动山摇”的感慨?我相信,只要有经验的工程师,应该都有过。鱼鹰曾经因为一个很基础的知识,差点毁了整个项目,这不是危言耸听。因为这个代码用于整个系统自检,一旦运行出
  • Keil调试时设置断点的高级用法 在线调试程序时,打断点是非常有效的一种方式,配合单步调试,可以快速定位问题。但有的时候,手动打断点用起来不是那么方便。比如,想要在一个循环的第N次停下来,如果手动打断点,那就要不停的点击单步运行,直到
  • 上海,重庆,无锡岗位 1. 上海/重庆需要手机项目经理,要求3-5年以上手机类产品项目管理经验,如果有手机硬件或者软件技术背景,项目管理经验可以降低到2年以上。 本科以上学历,手机ODM背景相对对口。2. 上海需要手机安卓
  • 研报丨消费性电子产品需求低迷,5月NANDFlashWafer价格率先转跌 May.10 2022产业洞察据TrendForce集邦咨询研究显示,在价格反应较为敏感的NAND Flash wafer,由于零售端需求自3月以来表现疲弱,加上其他终端产品出货展望越趋保守,导致供应
  • 电动车企黑马Rivian“失蹄”的背后   文 | 乔伊风险投资,顾名思义,是越有风险越投资,没有风险绝不投资。这么说吧,Rivian这个项目,它太有风险了!就在前天,福特宣布将通过高盛,出售自己持有的800万股Rivian股票。这么做的理
  • A股半导体上市公司现金储备排行榜 芯片验证春季班开班!1750元补助即将收尾!就业畅销课《芯片验证从入门到精通》来源:半导体风向标在创芯人才网如何高效投递简历?
  • 布局充换电,车企要变身能源企业?|资本眼 文 |  金融街老李车企变身能源企业,只是时间问题。老李之前一直提,特斯拉高估值的密码是汽车公司、数据公司和能源公司,国内车企通过自动驾驶布局大数据的公司很多,但布局能源的公司并不多,目前看只有比亚迪
  • 昆山这家首批复工复产的PCB企业产能已恢复80% 广告分割线当前,江苏省昆山市千灯镇按照市委、市政府统一部署,一手抓疫情防控不松懈,一手抓经济发展不动摇,把有序恢复经济社会发展和常态化疫情防控两方面工作统筹结合、同步开展,为夺取双胜利打下牢固的基础。
  • 逼近极限!台积电准备推进1.4nm工艺;索尼上海工厂部分复工;美国七大科技巨头3天市值蒸发1万亿美元|日报 今日要点● 台积电准备推进1.4nm工艺● 索尼上海工厂部分复工● 美七大科技巨头3天市值蒸发1万亿美元● 中兴去年出货1亿部终端半数采用自研芯片● 华为一季度下架超2万款APP巨头动向逼近极限!台积
广告
热门推荐
广告
广告
广告
EE直播间
在线研讨会
广告
广告
广告
向右滑动:上一篇 向左滑动:下一篇 我知道了