WISeKey Introduceert Veilige IoT-apparaat Geboortecertificaten Voor Verbeterde Authenticatie

Zwitserse cybersecuritybedrijf WISeKey kondigde recent een nieuw type authenticatie voor IoT-apparaten aan, in de vorm van een geboortecertificaat, wat de unieke identiteit van het apparaat zou bevatten.

De digitale ID bevat basisinformatie over het apparaat, zoals de datum en tijd van productie, bedrijf, en type product. Hierdoor kunnen IoT-apparaten duidelijker geïdentificeerd en beveiligd worden wanneer ze verbinden met andere apparaten en netwerken.

WISeKey's digitale ID-oplossing gebruikt de public-private key cryptografische oplossing, met de private key beschermd door het eigen VaultIC-hardware van het bedrijf.

WISeKey CEO, Carlos Moreira, demonstreerde de certificaatcapaciteit als verificatie-tool voor object-naar-object communicatie: “Een auto's certificaat is uniek, en kan niet gedupliceerd noch vervalst worden. Tegelijkertijd vereist de verbinding tussen de auto en de [elektrische laad]stekker hetzelfde authenticatieniveau, om verbindingen veilig te houden, anders kan een onbevoegde stekker malware overbrengen naar de auto en hackers later toestaan om het te manipuleren. Het certificaat biedt de beveiliging nodig om apparaten en gebruikers te beschermen.”

Proper IoT-apparaatbeveiliging is nog steeds geen gangbare zaak, in zowel consumenten- als enterprise-apparaten. Hoewel sommige fabrikanten beginnen basisverbeteringen aan wachtwoorden en on-board cryptografie toe te voegen, zijn velen nog steeds kwetsbaar voor eenvoudige hackpogingen.

“IoT-apparaten zijn zuiver goud voor een aanvaller omdat deze apparaten meestal nooit uitstaan. Het’s niet zoals je laptop die je uitschakelt, dus deze apparaten zijn bijna altijd aan, dus DDOS-aanvallen of crypto-jacking aanvallen op hen zijn effectief,” zei chief security officer bij IntSights, Etay Moar.

WISeKey's oplossing is een van verschillende die op de markt worden geïntroduceerd, in de hoop IoT-beveiliging uitgebreid te verbeteren. Carnegie Mellon University's CyLab heeft ook voedingslabels voor IoT-apparaten voorgesteld, als een manier voor verkopers om klanten te informeren over hun beveiligingsreferenties.