物理セキュリティ・ソリューション

デバイスはさまざまな方法によって標的となる可能性があります。このため、Armではそれらを通信、ライフサイクル、ソフトウェア攻撃、物理攻撃の4つの主なカテゴリーに分類しています。プラットフォーム・セキュリティ・アーキテクチャでは、広範な脅威モデリングを実行することが重要であり、それによってデバイスの設計者が特定の脅威を判別することができると指示されます。脅威が特定されると、設計者は、検出された脅威を軽減するための特定の対策を探ることができます。Armでは、デバイスの各レイヤーにセキュリティを実装することを推奨しています。

物理的なセキュリティに関しては、攻撃者は、タイミングや電圧など、システムオンチップ（SoC）の物理的な特性を利用して、情報を引き出したり、悪い動作を誘発したりすることがよくあります。シリコンの基礎レイヤーに障害が発生すると、機密データが流出したり容易なアクセスを許してしまったりすることとなり、システム全体のセキュリティがリスクに晒されます。

最も堅牢なセキュリティ対策や暗号化アーキテクチャでさえ物理攻撃を受けることがあり、新型の自動化ツールで容易かつシンプルに実行できるため、このタイプの攻撃が増加しています。物理攻撃のリスクはその拡張性にあり、1台のデバイスからキーやソースコードなどの情報を抽出することで、攻撃者は大規模なソフトウェア攻撃を実行することができます。