Ingesloten Security-as-a-Service-software beschermt IoT-gegevens in beweging

Een nieuwe embedded softwaremodule die is geïntroduceerd om de bescherming van gegevens in beweging van en naar Internet of Things (IoT)-apparaten mogelijk te maken, heeft tot doel naadloos geïntegreerde security-as-a-service (SECaaS)-mogelijkheden te bieden voor fabrikanten van originele apparatuur en serviceproviders die verbonden producten inzetten , van slimme sloten tot zelfrijdende auto's.

De kant-en-klare IoT-beveiligingsoplossing is het resultaat van een samenwerking tussen Privafy, een startup gericht op cloudgebaseerde beveiligingsoplossingen voor 'data in motion', en Micron, met behulp van diens Authenta flash-gebaseerde root of trust. De kern van de nieuwe oplossing wordt gevormd door Privafy MicroEdge, een ingebouwde softwaremodule waarmee IoT-apparaten die zijn uitgerust met Micron Authenta flash, gebruik kunnen maken van Privafy's data-in-motion beveiligingsmogelijkheden. De combinatie van MicroEdge en Authenta zal naar verwachting het verkeer van en naar het IoT-apparaat beschermen en controleren.

Privafy's cloud-native SECaaS-oplossing maakt gebruik van Micron's Authenta key management service (KMS) om een ​​kloonbestendige endpoint-authenticatie te creëren om het apparaat aan boord te brengen van een uitgebreide lijst met services, waaronder end-to-end veilige connectiviteit, levenscyclusbeheer en clustering van apparaten, firewall , malwaredetectie en gedistribueerde denial-of-service-bescherming. Fabrikanten van IoT-producten kunnen de oplossing gebruiken om referenties te beheren, zoals productie, verkoop, dienstverlening in hun hele apparaatecosysteem, evenals veilige connectiviteit van IoT-apparaten naar de IoT-toepassingsworkloads in openbare en privéclouds.

"De samenwerking met Micron levert een volledige turnkey-oplossing op", zegt Sami Nassar, EVP en Chief Strategy Officer van Privafy. “De cloud-native service van Privafy zal Micron Authenta Flash kunnen herkennen en Authenta-MicroEdge-services automatisch kunnen activeren. Er is geen complexe software om te beheren of updates om te installeren; MicroEdge werkt naadloos op de achtergrond zonder latentie toe te voegen aan IoT-communicatie en beveiligt alle data-in-motion terwijl het tussen IoT-apparaten en andere eindpunten gaat.”

Micron's senior director segmentmarketing voor zijn embedded business unit, Amit Gattani, zei:"De omzet van IoT-services zal naar verwachting groeien tot meer dan $ 450 miljard per jaar in 2025, aangezien miljarden nieuwe IoT-apparaten online gaan en cybercriminelen al nieuwe manieren bedenken om compromissen te sluiten. hen. Micron Authenta Flash en KMS bieden de beveiligingsbasis en maken het gemakkelijk om IoT-apparaten in de cloud te integreren; nu hebben deze apparaten ook naadloze toegang tot Privafy's MicroEdge-suite van cyberbeveiligingsservices voor een volledige SECaaS-oplossing. Privafy's MicroEdge is het perfecte voorbeeld van hoe je een innovatieve IoT-oplossing implementeert met apparaatvertrouwen verankerd in Authenta-technologie.”

Privafy, begin 2019 mede opgericht door leidinggevenden bij NXP Semiconductors en Verizon, zei dat fabrikanten van IoT-apparaten voor de uitdaging staan ​​om op grote schaal apparaatbeveiliging te bieden voor gegevens die in beweging zijn, met name met micro-apparaten. IoT-netwerken gebruiken doorgaans een traditionele encryptiebenadering om de gegevens die via het netwerk worden verzonden, te beveiligen. MQTT- en SSL/TLS-coderingskwetsbaarheden zijn echter goed gedocumenteerd door middel van spraakmakende inbreuken. Bovendien worden bij het beveiligen van de IoT-hubs of datacenters traditionele firewalloplossingen niet geïntegreerd met de IoT-apparaten in het netwerk. Deze gefragmenteerde beveiligingsoplossing zorgt ervoor dat cybercriminelen toegang krijgen tot het netwerk, gevoelige informatie stelen en zelfs controle krijgen over de IoT-apparaten.

Voor het IoT-apparaat integreert de Privafy MicroEdge-software naadloos in elk IoT-apparaat of elke halfgeleiderchip die in het apparaat wordt gebruikt. Het bedrijf zei dat zijn software lichtgewicht is en ontworpen om te worden aangepast met elk type IoT-architectuur. De mogelijkheid om te worden geïntegreerd op het niveau van de halfgeleiderchips zorgt voor een veilige hardware-root-of-trust die de zero-trust netwerkbenadering volgt.

Privafy-oprichter en voorzitter Rick Clemmer, die voorheen CEO was van NXP, zal een keynote-adres over cyberbeveiliging houden op de komende Micron en Tata Communications IoT-beveiligingsconferentie.