Аттестация устройств: как GlobalPlatform строит доверие в IoT

GlobalPlatform, построенная на экспертизе своих членов, формирует индустрию через разработку стандартов, безопасно выводящих цифровые устройства и сервисы на рынок.

В этом интервью Джереми О'Доног — председатель комитета Trusted Platform Services (TPS) GlobalPlatform и директор инженерии в Qualcomm — объясняет аттестацию устройств, ее критическую роль в безопасном IoT и как Entity Attestation API GlobalPlatform готов поднять доверие по всей экосистеме подключенных устройств.

GlobalPlatform: Во-первых, что такое аттестация устройства?

Джереми О'Доног: Аттестация — это надежное доказательство того, что устройство ведет себя как ожидается. В кибербезопасности она позволяет полагающейся стороне — такому как банк или IoT облачный провайдер — уверенно верифицировать идентичность и целостность устройства.

Аттестация устройства опирается на Безопасную Среду — Корень Доверия (RoT) — которая выпускает криптографически подписанные аттестации о состоянии устройства. Эти аттестации отвечают на вопросы вроде: загрузилось ли устройство безопасно, включена ли отладка, есть ли признаки взлома. Поскольку доказательство подписано, полагающаяся сторона может подтвердить производителя устройства, его идентичность и неизмененность перед подключением к сети.

GlobalPlatform: Почему аттестация важна для успеха IoT-развертываний?

Джереми О'Доног: Успех IoT опирается на доверие к устройствам, населяющим наши сети. Аттестация позволяет определить, является ли устройство подлинным, запускает ли оно текущую прошивку или скомпрометировано — информация, критичная для оценки риска и обеспечения целостности сети.

Когда устройства подкреплены сертифицированным по безопасности RoT, операторы могут делать точные, доказательные оценки доверительности каждого устройства, снижая риск и позволяя надежные IoT-развертывания.

GlobalPlatform: Есть ли проблемы интероперабельности, и ограничивают ли они принятие?

Джереми О'Доног: Доселе надежная аттестация была фрагментирована, с проприетарными метриками, ограничивающими интероперабельность. Стандартизационные органы — включая GlobalPlatform — сходятся к единому, интероперабельному фреймворку, который позволит производителям устройств и полагающимся сторонам опираться на общий набор доказательств аттестации.

Программы соответствия и схемы интероперабельности GlobalPlatform дают уверенность, что устройства, построенные по его стандартам, будут надежно интероперабельны. Более того, весь фреймворк аттестации уже стандартизируется IETF, и интерес растет по всей отрасли, обещая будущее, где единая, надежная модель аттестации станет нормой.

GlobalPlatform: Какова ценность Entity Attestation API GlobalPlatform?

Джереми О'Доног: Entity Attestation API строит на стандарте Entity Attestation Token (EAT) IETF, расширяя его для сертификации токенов, выпущенных GlobalPlatform RoT. Определяя поведение RoT и сертификацию безопасности — такую как GlobalPlatform TEE сертификация или Common Criteria — этот API доставляет аттестацию, аудируемую независимыми лабораториями, тем самым существенно увеличивая доверие в идентичность и целостность устройства.

GlobalPlatform: Каковы следующие шаги для экосистемы?

Джереми О'Доног: Следующие шаги включают финализацию спецификаций, запуск интероперабельности тестирования, запланированного на 2020 год, и преследование сторонней сертификации безопасности RoT. Независимые аудиты — через GlobalPlatform TEE сертификацию или Common Criteria — дадут критическое удостоверение, что корень доверия устройства надежен и достоин доверия.

Присоединяйтесь к GlobalPlatform, чтобы помочь сформировать текущую работу комитета Trusted Platform Services и двинуть вперед безопасные, интероперабельные IoT-стандарты.

Автор: Джереми О'Доног, председатель комитета Trusted Platform Services (TPS) GlobalPlatform и директор инженерии в Qualcomm.