Privafy et Micron introduisent SECaaS embarqué pour données IoT en mouvement

Un module logiciel embarqué nouvellement dévoilé offre une protection transparente pour les données en mouvement vers et depuis les dispositifs IoT, délivrant une solution clé en main de sécurité en tant que service (SECaaS) pour OEMs et fournisseurs de services à travers le spectre des produits connectés — des serrures intelligentes aux véhicules autonomes.

La solution résulte d'un partenariat entre Privafy, startup sécurité cloud-native, et Micron, exploitant sa racine de confiance flash-based Authenta. Au cœur se trouve Privafy MicroEdge, un module logiciel embarqué qui permet aux dispositifs IoT équipés de flash Micron Authenta d'accéder aux capacités de sécurité données-en-mouvement de Privafy. Ensemble, MicroEdge et Authenta protègent et gouvernent le trafic vers et depuis le dispositif.

Le SECaaS cloud-native de Privafy utilise le service de gestion de clés (KMS) Authenta de Micron pour fournir une authentification d'extrémité clone-proof. Ce mécanisme d'onboarding débloque une suite complète de services, incluant connectivité sécurisée de bout en bout, gestion du cycle de vie des dispositifs et clustering, pare-feu, détection de malware, et protection contre le déni de service distribué. Les fabricants peuvent gérer centralement les identifiants — couvrant fabrication, vente et provisionnement de services — tout en assurant une connectivité sécurisée des dispositifs vers charges de travail dans clouds publics et privés.

« La collaboration avec Micron délivre une solution complète clé en main », dit Sami Nassar, EVP et Chief Strategy Officer chez Privafy. « Le service cloud-native de Privafy reconnaît automatiquement le Flash Micron Authenta et active les services Authenta-MicroEdge. Il n'y a pas de logiciel complexe à gérer ni de mises à jour à installer ; MicroEdge tourne silencieusement en arrière-plan, n'ajoutant aucune latence et sécurisant toutes les données en mouvement entre dispositifs IoT et extrémités. »

Amit Gattani, Senior Director of Segment Marketing pour l'unité embedded de Micron, note : « Le revenu des services IoT devrait dépasser 450 milliards $ annuellement d'ici 2025 alors que des milliards de nouveaux dispositifs viennent en ligne, pendant que les cybercriminels développent continuellement de nouveaux vecteurs d'attaque. Le flash Micron Authenta et KMS fournissent la fondation sécurisée pour l'onboarding cloud, et MicroEdge de Privafy délivre une offre SECaaS complète. L'intégration démontre comment la confiance dispositif peut être ancrée dans la technologie Authenta. »

Privafy, fondée en 2019 par d'anciens cadres de NXP Semiconductors et Verizon, souligne les défis que les fabricants IoT font face pour mettre à l'échelle la sécurité données-en-mouvement, surtout pour dispositifs micro-size. Les méthodes de chiffrement traditionnelles — comme MQTT et SSL/TLS — ont des vulnérabilités connues, et les pare-feu conventionnels échouent souvent à s'intégrer avec les hubs IoT ou data centers, créant des failles permettant aux attaquants d'infiltrer les réseaux, d'exfiltrer des données ou de détourner des dispositifs.

MicroEdge est conçu pour s'intégrer transparemment dans tout dispositif IoT ou puce semiconducteur, offrant une solution légère, personnalisable qui opère au niveau puce. Cela fournit une racine de confiance matérielle alignée avec les principes zero-trust network.

Le fondateur et chairman de Privafy, Rick Clemmer, ancien CEO de NXP, délivrera une keynote sur la cybersécurité à la prochaine conférence IoT sécurité de Micron et Tata Communications.