WISeKey introduit des certificats de naissance sécurisés pour dispositifs IoT pour une authentification renforcée

Les dispositifs IoT utilisant l'ID numérique peuvent être plus clairement identifiables et sécurisés lors de la connexion à d'autres dispositifs et réseaux.

La société suisse de cybersécurité WISeKey a récemment annoncé un nouveau type d'authentification pour les dispositifs IoT, sous la forme d'un certificat de naissance, qui contiendrait l'identité unique du dispositif.

L'ID numérique contient des informations de base sur le dispositif, comme sa date et heure de fabrication, l'entreprise et le type de produit. Grâce à cela, les dispositifs IoT peuvent être plus clairement identifiables et sécurisés lors de la connexion à d'autres dispositifs et réseaux.

La solution d'ID numérique de WISeKey utilise la solution cryptographique à clé publique-privée, avec la clé privée protégée par le matériel VaultIC propre de l'entreprise.

Le CEO de WISeKey, Carlos Moreira, a démontré la capacité du certificat comme outil de vérification pour la communication objet-à-objet : « Le certificat d'une voiture est unique, et ne peut être ni dupliqué ni contrefait. En même temps, la connexion entre la voiture et la [prise de recharge électrique] nécessite le même niveau d'authentification, pour garder les connexions sûres, sinon, une prise non autorisée peut transférer un logiciel malveillant à la voiture et permettre aux pirates de la manipuler plus tard. Le certificat fournit la sécurité nécessaire pour protéger les dispositifs et les utilisateurs. »

Une sécurité appropriée des dispositifs IoT n'est encore pas une chose courante, ni dans les dispositifs grand public ni dans les dispositifs d'entreprise. Même si certains fabricants commencent à ajouter des améliorations de base aux mots de passe et à la cryptographie embarquée, beaucoup sont encore vulnérables aux tentatives de piratage simples.

« Les dispositifs IoT sont de l'or pur pour un attaquant parce que ces dispositifs ne sont généralement jamais éteints. Ce n'est pas comme votre ordinateur portable que vous éteignez, donc ces dispositifs sont presque toujours allumés, donc les attaques DDOS ou de crypto-jacking sur eux sont efficaces », a déclaré le directeur de la sécurité chez IntSights, Etay Moar.

La solution de WISeKey est l'une de plusieurs étant introduites sur le marché, dans l'espoir d'améliorer de manière complète la sécurité IoT. Le CyLab de l'Université Carnegie Mellon a également proposé des étiquettes nutritionnelles pour les dispositifs IoT, comme un moyen pour les vendeurs d'informer les clients de leurs références de sécurité.