守護你的物聯(lián)網(wǎng)數據安全，什么是 PSA 認證設備？

幾乎每隔一段時(shí)間就會(huì )聽(tīng)到安全漏洞事件。最近便有新聞報道某知名訂房網(wǎng)站疑遭黑客入侵，盜走訂房資料庫信息，以致消費者受騙而蒙受損失。安全漏洞層出不窮的大背景下，信息安全的重要性與日俱增，不再只是個(gè)徒具形式的配角。

就像我們很少會(huì )咨詢(xún)沒(méi)有醫學(xué)執照的醫生、給孩子買(mǎi)一個(gè)沒(méi)有通過(guò)安全標準的玩具，或者安裝未經(jīng)認證的熱水器。隨著(zhù) 5G 即將商用，物聯(lián)網(wǎng)應用也將擴展到各個(gè)產(chǎn)業(yè)，各種不同規模的公司都在設計、部署和嘗試管理成千上萬(wàn)個(gè)之前沒(méi)有通用標準、也沒(méi)有設置物聯(lián)網(wǎng)安全的物聯(lián)網(wǎng)設備。在沒(méi)有統一標準下，未來(lái)萬(wàn)物聯(lián)網(wǎng)的安全性實(shí)在是令人擔憂(yōu)。

物聯(lián)網(wǎng)安全挑戰日益嚴峻

隨著(zhù)物聯(lián)網(wǎng)安全挑戰的增加，物聯(lián)網(wǎng)設備的部署越來(lái)越復雜，從自動(dòng)駕駛到網(wǎng)絡(luò )監控再到智能電表，一切連網(wǎng)的事物都將受到安全威脅。將機密或資料儲存在云端，也不能完全免除受到惡意攻擊的可能性。在最壞的情況下，整個(gè)物聯(lián)網(wǎng)設備可能會(huì )受到損害，形成一個(gè)巨型僵尸網(wǎng)絡(luò )。

沒(méi)有公正機構的監管，幾乎沒(méi)有任何物聯(lián)網(wǎng)設備需要先經(jīng)過(guò)安全測試，以至于在沒(méi)有通過(guò)安全認證就這樣上線(xiàn)了。那么制造商和企業(yè)要如何保護其物聯(lián)網(wǎng)部署，以及確保它們是安全的呢？

在2018年《Arm安全宣言》中，網(wǎng)絡(luò )安全公司Cybereason的聯(lián)合創(chuàng )始人Yossi Naar 指出：“很少公司在設計產(chǎn)品的初期就加入安全功能，大部分是在產(chǎn)品開(kāi)發(fā)末期才想到安全問(wèn)題，以至于需要刪除或是減少部分產(chǎn)品功能，甚至延遲產(chǎn)品發(fā)表時(shí)間才能達到安全性，這將影響到銷(xiāo)售的結果。 如果匆促上市的產(chǎn)品不安全，那么在這種情況下對大家都沒(méi)有好處?！?/p>

為什么會(huì )造成這樣的結果呢？原因很簡(jiǎn)單：產(chǎn)品開(kāi)發(fā)人員通常缺乏專(zhuān)業(yè)的安全知識，造成他們無(wú)法在設備上加入安全框架，以至于開(kāi)發(fā)出不安全的產(chǎn)品。因此這也加劇了人們對產(chǎn)品的安全性缺乏信任，并減緩了物聯(lián)網(wǎng)的普及。

認證有助于建立信任

還好，當前已有許多組織開(kāi)始推廣物聯(lián)網(wǎng)標準，同時(shí)監管機構也意識到了物聯(lián)網(wǎng)安全的必要性與市場(chǎng)需求。物聯(lián)網(wǎng)需求相當碎片化且多樣化，需要一個(gè)統一的標準。而只有通過(guò)業(yè)界認可的認證標準，才能幫助建立對物聯(lián)網(wǎng)設備的信任，并在現有和既有的設備中創(chuàng )造商業(yè)價(jià)值。

物聯(lián)網(wǎng)的愿景是部署大量連接的設備，這些設備都會(huì )產(chǎn)生海量的數據。對企業(yè)而言，不論在邊緣或是在云端產(chǎn)生的數據將會(huì )為企業(yè)帶來(lái)洞見(jiàn)，但前提是這些數據必須是可被信任的。唯有通過(guò)安全認證的設備，所獲得的信息才是真正有價(jià)值、有保障的信息。

多級別的安全保證和穩健性

想要達到萬(wàn)億設備互聯(lián)的未來(lái)，我們需要為物聯(lián)網(wǎng)開(kāi)發(fā)出一個(gè)值得信賴(lài)的框架和業(yè)界可以遵循的標準，來(lái)建立安全標準的一致性。這就是為什么 Arm 會(huì )發(fā)展出平臺安全架構（PSA）– 這是一個(gè)獨立的框架，許多制造商已經(jīng)使用該框架，可為其物聯(lián)網(wǎng)解決方案加入令人信任的安全級別。

PSA 具有四個(gè)關(guān)鍵要素：分析、架構、實(shí)施和認證。 Arm 已發(fā)布了與 PSA 相關(guān)的規格、威脅模型和參考元件，同時(shí)也獲得了業(yè)界廣泛的支持與采用。

2019年年初，Arm 還宣布與 Brightsight 、中國信息通信研究院泰爾終端實(shí)驗室、Riscure 和 UL 等獨立安全測試實(shí)驗室，以及咨詢(xún)機構 Prove＆Run 聯(lián)合推出了 PSA 認證項目（PSA Certified），以支持基于平臺安全架構（PSA）框架的安全物聯(lián)網(wǎng)解決方案的大規模部署。通過(guò)獨立安全測試，PSA 認證項目可幫助物聯(lián)網(wǎng)解決方案開(kāi)發(fā)商和設備制造商對來(lái)自種類(lèi)繁多的物聯(lián)網(wǎng)設備的數據，建立安全性和真實(shí)性。 目前已經(jīng)有多家領(lǐng)先的芯片供應商通過(guò)了 PSA 級別 1 的認證。

通過(guò) PSA 認證擴展物聯(lián)網(wǎng)

多層次的安全認證很重要，通過(guò) PSA 多級別的認證，企業(yè)可以確保其產(chǎn)品的安全級別，得到安全認證。未來(lái)大規模的部署可信賴(lài)的物聯(lián)網(wǎng)設備才有保障。

PSA 認證的推出是 Arm 希望通過(guò)與安全實(shí)驗室和咨詢(xún)公司合作，來(lái)解決物聯(lián)網(wǎng)設備缺乏安全認證和碎片化問(wèn)題。此認證提供多級別的安全認證和功能 API 認證，來(lái)滿(mǎn)足不同應用場(chǎng)景的安全需求，減少碎片化，縮短上市時(shí)間，加速未來(lái)物聯(lián)網(wǎng)設備的部署。