معتمد من PSA

شهادة هندسة أمن المنصات (PSA) هي نظام شهادات أمنية لأجهزة وبرامج إنترنت الأشياء (IoT). وقد تم تطويرها من قبل شركات Arm Holdings و Brightsight و CAICT وProve & Run و Riscure و TrustCB و UL كجزء من شراكة عالمية.

طرحت شركة Arm Holdings مواصفات PSA لأول مرة في عام 2017 لتحديد معايير مشتركة لأمن إنترنت الأشياء ^{[ 1 ]} . وتم إطلاق برنامج ضمان PSA المعتمد بعد ذلك بعامين في عام 2019.

تم نقل إدارة برنامج PSA المعتمد من Arm والشركاء المؤسسين الآخرين إلى GlobalPlatform في سبتمبر 2025. ^{[ 2 ]}

في عام 2017، ابتكرت شركة Arm Holdings معيارًا لأمن منصات إنترنت الأشياء (PSA). ^{[ 3 ] [ 4 ]} وقد صُمم هذا المعيار ليشمل مجموعة من المواصفات، مثل نماذج التهديدات ، وتحليلات الأمان، ومواصفات بنية الأجهزة والبرامج الثابتة، بالإضافة إلى تطبيق مرجعي مفتوح المصدر للبرامج الثابتة. ^{[ 5 ]} وكان الهدف منه أن يصبح مكونًا أمنيًا على مستوى الصناعة، مع وظائف أمان مدمجة لكل من مُصنّعي البرامج والأجهزة. ^{[ 1 ]}

تطورت PSA منذ ذلك الحين لتصبح PSA Certified، وهو إطار عمل من أربع مراحل يمكن لمصممي إنترنت الأشياء استخدامه في ممارسات الأمان. ^{[ 6 ]}

في عام 2018، تم نشر أول نماذج تهديدات إنترنت الأشياء ووثائق تقييم المخاطر الأمنية. ^{[ 7 ]}

تم إطلاق شهادة PSA المعتمدة في معرض Embedded World عام 2019، ^{[ 8 ]} حيث تم تقديم شهادة المستوى الأول لموردي الرقائق. كما تم تقديم مسودة لحماية المستوى الثاني في نفس الوقت. ^{[ 9 ]}

قام ستة من أصحاب المصلحة المؤسسين السبعة بوضع مواصفات PSA المعتمدة، والتي تُشكل الآن اتفاقية أصحاب المصلحة المشتركة لـ PSA. وأصحاب المصلحة هم: Arm Holdings ، وBrightsight، وCAICT، وProve & Run، وRiscure، و UL . وانضمت TrustCB كعضو سابع في اتفاقية أصحاب المصلحة المشتركة المعتمدة لـ PSA، بصفتها جهة اعتماد مستقلة للمخطط. ومن بين الأعضاء المؤسسين الستة الآخرين، أربعة مختبرات لاختبارات الأمن، وهي: Brightsight، وCAICT، وRiscure، وUL. ^{[ 10 ]}

تم إصدار أولى شهادات المستوى الثاني المعتمدة من PSA لموردي الرقائق في فبراير 2020. ^{[ 11 ]}

تم إصدار أول شهادة معتمدة من المستوى 3 من PSA في مارس 2021. ^{[ 12 ]}

تحدد اتفاقية أصحاب المصلحة المشتركة لـ PSA كيفية قيام الأعضاء بإنشاء معيار عالمي لأمن إنترنت الأشياء ، مما يُمكّن صناعة الإلكترونيات من امتلاك نظام أمني سهل الفهم. تُتيح وثائق نظام شهادات الأمان اتباع نهج "الأمان بالتصميم" لمجموعة متنوعة من منتجات إنترنت الأشياء. يبدأ النظام بتقييم أمني للشريحة وجذر الثقة (RoT) الخاص بها، ثم يتوسع ليشمل برمجيات النظام وشفرة تطبيق الجهاز. مواصفات PSA المعتمدة مستقلة عن التنفيذ والبنية، لذا يُمكن تطبيقها على أي شريحة أو برنامج أو جهاز. ^{[ 13 ] [ 9 ]}

تهدف شهادة PSA إلى إزالة تشتت الصناعة لمصنعي ومطوري منتجات إنترنت الأشياء بعدة طرق. يقدم موردو رقائق إنترنت الأشياء الرائدون في العالم أنظمة متكاملة على رقاقة واحدة (SoCs) مبنية باستخدام جذر ثقة PSA (PSA-RoT)، مما يوفر نظام أمان جديدًا مزودًا بوظائف أمان مدمجة يمكن لمنصات البرامج ومصنعي الأجهزة الأصلية (OEMs) الاستفادة منها. ^{[ 14 ]}

• الموقع الرسمي