瞄准物联网装置安全问题 Arm打造通用架构

安谋(Arm)日前发布安全宣言，宣言中指出，现在的骇客无孔不入，攻击手法更加全面而复杂，物联网所带来的连线能力，意味着所有的基础设施都将可能遭受攻击。为此，Arm近期推出首个通用的安全框架，其名为平台安全架构(Platform Security Architecture, PSA)，将可望协助产业打造各种安全的联网装置。

Gartner预估，相较于目前仅有5%的物联网专案，会因硬体安全功能不佳而导致敏感资料外泄，但到了2020年，将有超过50%的物联网专案会发生这样的状况。对此，Gartner研究总监邓雅君表示，这势必会让相关厂商在硬体安全上付出更大的努力。

随着联网技术不断扩张，若厂商想在快速上市的产业中取得成功，除了必须以设计、出货、分析为基础外，物联网的安全也必须纳入考量。有鉴于此，Arm近期发布平台安全架构，其是一种不受作业系统种类限制的架构，目的在于引导安全的装置实作。在PSA架构中，该公司将提供一个开源的参考建置韧体，其初期开发的目标锁定Armv8-M系统，预计在2018年初释出原始码。

此一全新模式也将提升晶片的安全性，同时让系统防御有充裕的时间来回应，其模式分别为安全设计、出货、分析、自我修复或隔离，最后则是处理。目前不少业界领导品牌已宣布支持该架构的基础原则，在Device SiPs上，包括了Microchip、恩智浦(NXP)、瑞萨(Renesas)、意法半导体(ST)等厂商。

Arm进一步表示，网路攻击案件数量庞大且持续演变，因此需要更精密的人类智慧扩增(IA)，这是基于以人为本的考量，而所开发并部署的科技解决方案，目的在于缓解技术安全威胁。物联网系统将会从边缘节点开始，透过感应器侦测异常行为，提供即时韧体执行追踪纪录和效能计数器统计资料。预计再过3到5年，上述解决方案将能够普遍地保护各种技术。