白皮書主要內容：
· Microsoft 和PSA Certified 確定基本安全(quan)要求的觀點和動機。
· 概述Microsoft 的高(gao)安(an)全設備(bei)的七項屬性(xing)和(he)PSA 認(ren)證的10 項安(an)全目(mu)標。
· 看似不(bu)同的屬性和目標，實(shi)際上有很多(duo)共(gong)同點。
背景說明
數(shu)字(zi)化轉型(xing)時代(dai)，幾(ji)乎每個行(xing)業都在采用(yong)技術，以前所未有的規模實現(xian)新的效率、產(chan)品(pin)和服務。這種(zhong)數(shu)字(zi)化轉型(xing)的核心是連(lian)接設(she)備、收集和解釋數(shu)據以及(ji)提供智(zhi)能業務或服務洞察力的能力。然而，在保護支撐企業基本價值的設(she)備方面投資不足，使消費者和企業都面臨嚴(yan)重的安全風(feng)險。
最終(zhong)，數(shu)(shu)(shu)字化(hua)轉型將由(you)(you)數(shu)(shu)(shu)據(ju)驅動：真(zhen)實、可(ke)信(xin)(xin)的數(shu)(shu)(shu)據(ju)比以(yi)往任何時候都重要。從(cong)每個傳感器和執行器收集的少量數(shu)(shu)(shu)據(ju)必須是可(ke)信(xin)(xin)的，因(yin)為它累積成(cheng)為驅動大規模新(xin)轉型數(shu)(shu)(shu)字服(fu)務(wu)的大數(shu)(shu)(shu)據(ju)。可(ke)信(xin)(xin)數(shu)(shu)(shu)據(ju)和可(ke)信(xin)(xin)服(fu)務(wu)只有由(you)(you)具有健(jian)全安全原則的設備生成(cheng)，才(cai)能真(zhen)正成(cheng)為可(ke)能并實現規模化(hua)。
隨著物聯網開始(shi)發展，Arm 和領先的安全評估實(shi)驗室率先推出了PSA Certified ，一(yi)種旨在(zai)與(yu)生(sheng)態系統建立基線安全要求(qiu)的合(he)作伙伴關系。這是基于(yu)PSA 認證的10 個(ge)安全目標，每個(ge)連(lian)接的設備(bei)在(zai)與(yu)互聯網交互之前都應滿足(zu)這些(xie)(xie)目標。這些(xie)(xie)可以通(tong)過納入信任(ren)根(gen)(RoT)來實(shi)現(xian)，他們推動了PSA-RoT 的定義。目標是高級抽象自Arm 在(zai)保護設備(bei)方面(mian)的長期經驗，以及針對常見連(lian)接設備(bei)用例(li)的特定威脅建模和安全分析。
同時(shi)，微軟注意到高(gao)昂的(de)(de)(de)(de)(de)開發成(cheng)本和(he)(he)維護(hu)通(tong)常(chang)限(xian)制了在(zai)連接(jie)設備生態系統中采用強安(an)全(quan)(quan)性(xing)。每一個設備，無論是連接(jie)的(de)(de)(de)(de)(de)恒溫(wen)器還是連接(jie)在(zai)工廠車(che)間的(de)(de)(de)(de)(de)設備，都是攻擊的(de)(de)(de)(de)(de)潛在(zai)目標(biao)，因此需要(yao)高(gao)完整性(xing)的(de)(de)(de)(de)(de)安(an)全(quan)(quan)。通(tong)過廣(guang)泛的(de)(de)(de)(de)(de)研究(jiu)和(he)(he)測試，Microsoft 確定(ding)了至少應存在(zai)于(yu)所有被(bei)認為是高(gao)安(an)全(quan)(quan)設備的(de)(de)(de)(de)(de)七個屬性(xing)。該研究(jiu)的(de)(de)(de)(de)(de)結(jie)果記(ji)錄在(zai)“高(gao)安(an)全(quan)(quan)設備的(de)(de)(de)(de)(de)七個屬性(xing)”文中。
PSA 認(ren)證的(de)10 個(ge)安(an)全目標和Microsoft 的(de)七項屬性都旨在(zai)推動(dong)物聯(lian)網設(she)備(bei)生態系統中(zhong)基礎安(an)全的(de)采用。在(zai)本(ben)白皮書(shu)中(zhong)，我(wo)們(men)使用PSA 認(ren)證和高安(an)全設(she)備(bei)的(de)七種(zhong)特性論文中(zhong)的(de)材料對兩(liang)者進行了描述，以(yi)進行高層次比較以(yi)及(ji)我(wo)們(men)對它們(men)的(de)異同的(de)看(kan)法。
最終，號召(zhao)行動非常簡單：安全是(shi)每個人的(de)責任(ren)，我們需要(yao)團結(jie)起(qi)來(lai)推(tui)進物聯網(wang)安全。
