WISeKey представляет защищенные «сертификаты рождения» IoT-устройств для усиленной аутентификации

IoT-устройства, использующие цифровой ID, могут быть более четко идентифицируемыми и защищенными при подключении к другим устройствам и сетям.

Швейцарская кибербезопасная компания WISeKey недавно анонсировала новый тип аутентификации для IoT-устройств в виде сертификата рождения, который бы держал уникальную идентичность устройства.

Цифровой ID содержит базовую информацию об устройстве, как его дата и время производства, компания и тип продукта. Через это IoT-устройства могут быть более четко идентифицируемыми и защищенными при подключении к другим устройствам и сетям.

Решение цифрового ID WISeKey использует публично-приватное криптографическое решение, с приватным ключом, защищенным через собственное аппаратное обеспечение VaultIC компании.

CEO WISeKey, Карлос Морейра, продемонстрировал способность сертификата как инструмента верификации для объект-объект коммуникации: «Сертификат машины уникален и не может быть продублирован или подделан. В то же время, связь между машиной и [электрической зарядкой] вилкой требует того же уровня аутентификации, чтобы держать связи безопасными, иначе неавторизованная вилка может передать вредоносное ПО в машину и позволить хакерам позже манипулировать ею. Сертификат предоставляет безопасность, необходимую для защиты устройств и пользователей».

Правильная безопасность IoT-устройств все еще не является обычной вещью, как в потребительских, так и в корпоративных устройствах. Даже если некоторые производители начинают добавлять базовые улучшения к паролям и бортовой криптографии, многие все еще уязвимы для простых попыток взлома.

«IoT-устройства — чистое золото для атакующего, потому что эти устройства обычно никогда не выключены. Это не как ваш ноутбук, который вы выключаете, так что эти устройства почти всегда включены, так что DDoS атаки или крипто-джекинг атаки на них эффективны», — сказал главный офицер безопасности в IntSights, Этай Моар.

Решение WISeKey — одно из нескольких, вводимых на рынок, в надежде комплексно улучшить безопасность IoT. Лаборатория CyLab Карнеги-Меллонского университета также предложила пищевые этикетки для IoT-устройств как способ для вендоров информировать клиентов о своих сертификатах безопасности.