WISeKey lança verificação de certidão de nascimento IoT

Os dispositivos IoT que usam o ID digital podem ser mais claramente identificáveis ​​e seguros ao se conectarem a outros dispositivos e redes.

A empresa suíça de segurança cibernética WISeKey anunciou recentemente um novo tipo de autenticação para dispositivos IoT, na forma de uma certidão de nascimento, que manteria a identidade exclusiva do dispositivo.

A ID digital contém informações básicas sobre o dispositivo, como data e hora de fabricação, empresa e tipo de produto. Com isso, os dispositivos IoT podem ser mais claramente identificáveis ​​e seguros ao se conectarem a outros dispositivos e redes.

A solução de identificação digital da WISeKey usa a solução criptográfica de chave pública-privada, com a chave privada protegida pelo próprio hardware VaultIC da empresa.

O CEO da WISeKey, Carlos Moreira, demonstrou a capacidade do certificado como ferramenta de verificação para comunicação objeto a objeto:“O certificado de um carro é único, não pode ser duplicado nem falsificado. Ao mesmo tempo, a conexão entre o carro e o plugue [de carregamento elétrico] requer o mesmo nível de autenticação, para manter as conexões seguras, caso contrário, um plugue não autorizado pode transferir malware para o carro e permitir que hackers o manipulem posteriormente. O certificado fornece a segurança necessária para proteger dispositivos e usuários.”

A segurança adequada do dispositivo IoT ainda não é uma coisa comum, tanto em dispositivos de consumo quanto corporativos. Embora alguns fabricantes estejam começando a adicionar melhorias básicas nas senhas e na criptografia integrada, muitos ainda estão vulneráveis ​​a tentativas simples de hackers.

“Os dispositivos IoT são ouro puro para um invasor porque esses dispositivos geralmente nunca estão desligados. Não é como o seu laptop que você desliga, então esses dispositivos estão quase sempre ligados, então os ataques DDOS ou ataques de cripto-jacking são eficazes”, disse o diretor de segurança da IntSights, Etay Moar.

A solução da WISeKey é uma das várias que estão sendo introduzidas no mercado, na esperança de melhorar de forma abrangente a segurança da IoT. O CyLab da Carnegie Mellon University também propôs rótulos nutricionais para dispositivos IoT, como forma de os fornecedores informarem os clientes sobre suas credenciais de segurança.