WISeKey lance la vérification du certificat de naissance IoT

Les appareils IoT utilisant l'identification numérique peuvent être plus clairement identifiables et sécurisés lors de la connexion à d'autres appareils et réseaux.

La société suisse de cybersécurité WISeKey a récemment annoncé un nouveau type d'authentification pour les appareils IoT, sous la forme d'un certificat de naissance, qui contiendrait l'identité unique de l'appareil.

L'identification numérique contient des informations de base sur l'appareil, telles que la date et l'heure de fabrication, la société et le type de produit. Grâce à cela, les appareils IoT peuvent être plus clairement identifiables et sécurisés lors de la connexion à d'autres appareils et réseaux.

La solution d'identification numérique de WISeKey utilise la solution cryptographique à clé publique-privée, la clé privée étant protégée par le matériel VaultIC de l'entreprise.

Le PDG de WISeKey, Carlos Moreira, a démontré la capacité du certificat en tant qu'outil de vérification pour la communication d'objet à objet :« Le certificat d'une voiture est unique et ne peut être dupliqué ni contrefait. Dans le même temps, la connexion entre la voiture et la prise [de charge électrique] nécessite le même niveau d'authentification, pour assurer la sécurité des connexions, sinon une prise non autorisée peut transférer des logiciels malveillants vers la voiture et permettre aux pirates de la manipuler ultérieurement. Le certificat fournit la sécurité nécessaire pour protéger les appareils et les utilisateurs. »

Une bonne sécurité des appareils IoT n'est toujours pas une chose courante, à la fois dans les appareils grand public et d'entreprise. Même si certains fabricants commencent à ajouter des améliorations de base aux mots de passe et à la cryptographie embarquée, beaucoup sont encore vulnérables aux simples tentatives de piratage.

"Les appareils IoT sont de l'or pur pour un attaquant car ces appareils ne sont généralement jamais éteints. Ce n'est pas comme votre ordinateur portable que vous éteignez, donc ces appareils sont presque toujours allumés, donc les attaques DDOS ou les attaques de crypto-jacking contre eux sont efficaces », a déclaré Etay Moar, responsable de la sécurité chez IntSights.

La solution de WISeKey est l'une des nombreuses solutions introduites sur le marché, dans l'espoir d'améliorer de manière globale la sécurité de l'IoT. Le CyLab de l'Université Carnegie Mellon a également proposé des étiquettes nutritionnelles pour les appareils IoT, afin que les fournisseurs informent les clients de leurs informations d'identification de sécurité.