PSA Certified 的10个安全目标和 Microsoft 的高安全设备的7个属性

本文档由PSA Certified 和Microsoft 编写，旨在说明PSA Certified 10 安全目标和Microsoft 的高安全设备的七个属性的共同目标。它非常适合希望根据两个关键行业参与者的专业知识从高层次了解连接设备安全所必需的内容的人。

英文原文：PSA Certified Microsoft Whitepaper Essential Properties Secure Connected Devices

白皮书主要内容：

Microsoft 和PSA Certified 确定基本安全要求的观点和动机。

概述Microsoft 的高安全设备的七项属性和PSA 认证的10 项安全目标。

看似不同的属性和目标，实际上有很多共同点。

背景说明

我们进入了数字化转型时代，几乎每个行业都在采用技术，以前所未有的规模实现新的效率、产品和服务。这种数字化转型的核心是连接设备、收集和解释数据以及提供智能业务或服务洞察力的能力。然而，在保护支撑企业基本价值的设备方面投资不足，使消费者和企业都面临严重的安全风险。

最终，数字化转型将由数据驱动：真实、可信的数据比以往任何时候都重要。从每个传感器和执行器收集的少量数据必须是可信的，因为它累积成为驱动大规模新转型数字服务的大数据。可信数据和可信服务只有由具有健全安全原则的设备生成，才能真正成为可能并实现规模化。

随着物联网开始发展，Arm 和领先的安全评估实验室率先推出了PSA Certified ，一种旨在与生态系统建立基线安全要求的合作伙伴关系。这是基于PSA 认证的10 个安全目标，每个连接的设备在与互联网交互之前都应满足这些目标。这些可以通过纳入信任根(RoT)来实现，他们推动了PSA-RoT 的定义。目标是高级抽象自Arm 在保护设备方面的长期经验，以及针对常见连接设备用例的特定威胁建模和安全分析。

同时，微软注意到高昂的开发成本和维护通常限制了在连接设备生态系统中采用强安全性。每一个设备，无论是连接的恒温器还是连接在工厂车间的设备，都是攻击的潜在目标，因此需要高完整性的安全。通过广泛的研究和测试，Microsoft 确定了至少应存在于所有被认为是高安全设备的七个属性。该研究的结果记录在“高安全设备的七个属性”文 中。

PSA 认证的10 个安全目标和Microsoft 的七项属性都旨在推动物联网设备生态系统中基础安全的采用。在本白皮书中，我们使用PSA 认证和高安全设备的七种特性论文中的材料对两者进行了描述，以进行高层次比较以及我们对它们的异同的看法。

最终，号召行动非常简单：安全是每个人的责任，我们需要团结起来推进物联网的安全。

数字化目标属性数据

免责声明：本网信息来自于互联网，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。