WISeKey Introduz Certificados de Nascimento Seguros para Dispositivos IoT para Autenticação Aprimorada

Dispositivos IoT usando o ID digital podem ser mais claramente identificáveis e seguros ao conectar a outros dispositivos e redes.

A empresa suíça de cibersegurança WISeKey anunciou recentemente um novo tipo de autenticação para dispositivos IoT, na forma de um certificado de nascimento, que conteria a identidade única do dispositivo.

O ID digital contém informações básicas sobre o dispositivo, como sua data e hora de fabricação, empresa e tipo de produto. Através disso, dispositivos IoT podem ser mais claramente identificáveis e seguros ao conectar a outros dispositivos e redes.

A solução de ID digital da WISeKey usa a solução criptográfica de chave pública-privada, com a chave privada protegida através do próprio hardware VaultIC da empresa.

CEO da WISeKey, Carlos Moreira, demonstrou a capacidade do certificado como ferramenta de verificação para comunicação objeto-a-objeto: "O certificado de um carro é único, e não pode ser duplicado nem falsificado. Ao mesmo tempo, a conexão entre o carro e o [plugue de carregamento elétrico] requer o mesmo nível de autenticação, para manter conexões seguras, caso contrário, um plugue não autorizado pode transferir malware para o carro e permitir que hackers o manipulem depois. O certificado fornece a segurança necessária para proteger dispositivos e usuários."

Segurança adequada de dispositivos IoT ainda não é algo comum, tanto em dispositivos de consumo quanto empresariais. Embora alguns fabricantes estejam começando a adicionar melhorias básicas a senhas e criptografia embarcada, muitos ainda são vulneráveis a tentativas simples de hacking.

"Dispositivos IoT são ouro puro para um atacante porque esses dispositivos geralmente nunca estão desligados. Não é como seu laptop que você desliga, então esses dispositivos estão quase sempre ligados, então ataques DDoS ou crypto-jacking neles são eficazes", disse o diretor de segurança da IntSights, Etay Moar.

A solução da WISeKey é uma de várias sendo introduzidas ao mercado, na esperança de melhorar abrangentemente a segurança de IoT. O CyLab da Universidade Carnegie Mellon também propôs rótulos nutricionais para dispositivos IoT, como forma de vendedores informarem clientes sobre suas credenciais de segurança.