WISeKey lanceert IoT-geboorteakteverificatie

Het Zwitserse cyberbeveiligingsbedrijf WISeKey heeft onlangs een nieuw type authenticatie voor IoT-apparaten aangekondigd, in de vorm van een geboorteakte, die de unieke identiteit van het apparaat zou bevatten.

De digitale ID bevat basisinformatie over het apparaat, zoals de productiedatum en -tijd, het bedrijf en het type product. Hierdoor kunnen IoT-apparaten duidelijker identificeerbaar en veiliger zijn wanneer ze verbinding maken met andere apparaten en netwerken.

De digitale ID-oplossing van WISeKey maakt gebruik van de cryptografische oplossing voor openbare en privésleutels, waarbij de privésleutel wordt beschermd door de eigen VaultIC-hardware van het bedrijf.

WISeKey CEO, Carlos Moreira, demonstreerde het vermogen van het certificaat als een verificatietool voor object-naar-objectcommunicatie:“Het certificaat van een auto is uniek en kan niet worden gedupliceerd of vervalst. Tegelijkertijd vereist de verbinding tussen de auto en de [elektrische oplaad]stekker hetzelfde authenticatieniveau om verbindingen veilig te houden, anders kan een niet-geautoriseerde stekker malware naar de auto overbrengen en hackers in staat stellen deze later te manipuleren. Het certificaat biedt de beveiliging die nodig is om apparaten en gebruikers te beschermen.”

Een goede beveiliging van IoT-apparaten is nog steeds niet gebruikelijk, zowel op consumenten- als zakelijke apparaten. Hoewel sommige fabrikanten beginnen met het toevoegen van basisverbeteringen aan wachtwoorden en ingebouwde cryptografie, zijn velen nog steeds kwetsbaar voor eenvoudige hackpogingen.

“IoT-apparaten zijn puur goud voor een aanvaller, omdat deze apparaten meestal nooit uit staan. Het is niet zoals je laptop die je uitzet, dus deze apparaten staan ​​bijna altijd aan, dus DDOS-aanvallen of crypto-jacking-aanvallen erop zijn effectief”, zegt Etay Moar, Chief Security Officer bij IntSights.

De oplossing van WISeKey is een van de vele die op de markt worden geïntroduceerd in de hoop de IoT-beveiliging volledig te verbeteren. CyLab van Carnegie Mellon University heeft ook voedingsetiketten voor IoT-apparaten voorgesteld, als een manier voor leveranciers om klanten te informeren over hun beveiligingsgegevens.