Ponieważ świat zaczyna polegać na wzajemnie połączonych systemach IoT – we wszystkim, od artykułów gospodarstwa domowego, po zastosowania medyczne i przemysłowe – potrzeba stosowania środków wzmacniających cyberbezpieczeństwo w systemach embedded nigdy nie była większa. Aby zwiększyć bezpieczeństwo produktów IoT oraz ułatwić konfigurację i zarządzanie, firma Microchip Technology wprowadziła układ ECC608 TrustMANAGER z Kudelski IoT keySTREAM, usługą Software as a Service (SaaS) do swojej oferty urządzeń, usług i narzędzi Trust Platform.
Dzięki zarządzaniu i aktualizowaniu poświadczeń bezpieczeństwa w terenie za pośrednictwem keySTREAM – zamiast ograniczać się do statycznego łańcucha certyfikatów wdrażanego podczas produkcji – ECC608 TrustMANAGER umożliwia dokładne dostarczanie niestandardowych poświadczeń kryptograficznych w punkcie końcowym bez konieczności dostosowywania łańcucha dostaw i może być zarządzany przez użytkownika końcowego. keySTREAM oferuje rozwiązanie typu „urządzenie-chmura” umożliwiające kompleksowe zabezpieczanie kluczowych zasobów w ekosystemie IoT przez cały cykl życia produktu.
ECC608 TrustMANAGER opiera się na bezpiecznym układzie uwierzytelniającym, który przeznaczony jest do przechowywania i ochrony kluczy kryptograficznych oraz certyfikatów, którymi następnie zarządza keySTREAM SaaS. Połączony komponent krzemowy i usługa SaaS do zarządzania kluczami umożliwiają użytkownikowi skonfigurowanie samoobsługowego głównego urzędu certyfikacji (root CA) i powiązanej infrastruktury klucza publicznego (PKI) zabezpieczonej przez Kudelski IoT, w celu tworzenia i zarządzania dynamicznym łańcuchem certyfikatów i dostarczaniem urządzeń w terenie przy pierwszym podłączeniu. Po zrejestrwaniu na koncie SaaS urządzenia są automatycznie aktywowane w usłudze keySTREAM użytkownika poprzez udostępnianie w terenie.
„Wraz ze wzrostem liczby podłączonych urządzeń oraz zaostrzeniem standardów i przepisów bezpieczeństwa projektanci IoT szukają skuteczniejszych sposobów zarządzania swoimi urządzeniami, gdy produkty znajdą się w rękach klientów” – powiedział Nuri Dagdeviren, wiceprezes korporacyjny grupy zajmującej się bezpieczeństwem rozwiązań informatycznych Microchip. „Nasza współpraca z firmą Kudelski i dodanie klucza keySTREAM do naszego ECC608 TrustMANAGER umożliwia klientom efektywne zarządzanie, skalowanie i aktualizację ekosystemów IoT za pośrednictwem opartej na chmurze usługi SaaS bezpieczeństwa do zapewniania obsługi w terenie i zarządzania certyfikatami”.
Standardy bezpieczeństwa i nadchodzące przepisy w coraz większym stopniu wymagają modernizacji infrastruktury bezpieczeństwa dla urządzeń IoT. Jest to trudne zadanie w przypadku tradycyjnie statycznych implementacji zabezpieczeń IoT, które w celu zachowania zgodności wymagają fizycznych modernizacji, takich jak wymiana układów scalonych zabezpieczeń w każdym urządzeniu. Dzięki ECC608 TrustMANAGER proces jest zautomatyzowany i wysoce skalowalny, co pozwala na bezpieczne i wydajne zarządzanie urządzeniami przez cały cykl ich życia. Umożliwia także łatwe zarządzanie własnością urządzenia bez konieczności zmiany sprzętu, ponieważ klucze bezpieczeństwa są aktualizowane cyfrowo z chmury na urządzenie. Takie podejście usprawnia procesy łańcucha dostaw również dla partnerów dystrybucyjnych.
„ECC608 TrustMANAGER z obsługą keySTREAM wyznacza kluczowy moment w naszych dążeniach do zabezpieczenia krajobrazu IoT i ułatwienia udostępniania. Nasza współpraca z Microchip nie polega tylko na wprowadzaniu na rynek zaawansowanych rozwiązań bezpieczeństwa, ale także na wyznaczeniu nowego standardu w zakresie ogólnego bezpieczeństwa urządzeń inteligentnych” – powiedział Hardy Schmidbauer, starszy wiceprezes Kudelski IoT. „Wykorzystując renomowane technologie półprzewodnikowe firmy Microchip wraz z usługami bezpieczeństwa Kudelski IoT, jesteśmy gotowi zapewnić ochronę i nową łatwość udostępniania producentom urządzeń IoT”.
Ten rodzaj dynamicznego udostępniania w terenie i zarządzania urządzeniami spełnia standardy bezpieczeństwa IoT i będzie przydatny przy aktualizacjach certyfikatów urządzeń niezbędnych do zachowania zgodności z zmieniającymi się wymaganiami bezpieczeństwa. KeySTREAM SaaS umożliwia ciągłe aktualizacje kluczy zaprojektowanych w celu zapobiegania zmieniającym się zagrożeniom i wymaganiom bezpieczeństwa oraz ochrony przed nimi. Zaopatrzenie w terenie eliminuje również potrzebę dostosowywania w celu zapewnienia bardziej wydajnej produkcji.
ECC608 to pierwszy układ scalony bezpieczeństwa w serii TrustMANAGER firmy Microchip. Aby rozpocząć, pobierz pakiet Trust Platform Design Suite i przetestuj przypadek użycia keySTREAM w ramach TrustMANAGER ECC608.
Gamma Sp. z o.o. jest autoryzowanym dystrybutorem rozwiązań firmy Microchip Technology w Polsce. Zapraszamy do kontaktu z naszym działem handlowym.
Komentarze do artykułu