Attestation de dispositivos: cómo GlobalPlatform construye confianza en IoT

GlobalPlatform, construida sobre la experiencia de sus miembros, está moldeando la industria mediante el desarrollo de estándares que llevan de forma segura dispositivos y servicios digitales al mercado.

En esta entrevista, Jeremy O'Donoghue —presidente del Comité de Servicios de Plataforma de Confianza (TPS) de GlobalPlatform y director de ingeniería en Qualcomm— explica la attestation de dispositivos, su papel crítico en IoT seguro, y cómo la Entity Attestation API de GlobalPlatform está destinada a elevar la confianza en el ecosistema de dispositivos conectados.

GlobalPlatform: En primer lugar, ¿qué es la attestation de dispositivos?

Jeremy O'Donoghue: La attestation es evidencia fiable de que un dispositivo se comporta como se espera. En ciberseguridad, permite a una parte confiante —como un banco o un proveedor cloud IoT— verificar confidentemente la identidad e integridad del dispositivo.

La attestation de dispositivos se basa en un Entorno Seguro —una Raíz de Confianza (RoT)— que emite attestations firmadas criptográficamente sobre el estado de un dispositivo. Estas attestations responden preguntas como si el dispositivo arrancó de forma segura, si la depuración está habilitada y si hay evidencia de manipulación. Como la evidencia está firmada, una parte confiante puede confirmar el fabricante, identidad y estado sin manipular del dispositivo antes de la conexión a la red.

GlobalPlatform: ¿Por qué es importante la attestation para el éxito de despliegues IoT?

Jeremy O'Donoghue: El éxito del IoT depende de la confianza en los dispositivos que pueblan nuestras redes. La attestation nos permite determinar si un dispositivo es genuino, ejecuta firmware actual o está comprometido —información esencial para evaluar riesgo y asegurar integridad de red.

Cuando los dispositivos están respaldados por una RoT certificada en seguridad, los operadores pueden hacer evaluaciones precisas, basadas en evidencia, de la confiabilidad de cada dispositivo, reduciendo riesgo y permitiendo despliegues IoT fiables.

GlobalPlatform: ¿Hay desafíos de interoperabilidad y limitan la adopción?

Jeremy O'Donoghue: Hasta ahora, la attestation fiable ha sido fragmentada, con métricas propietarias limitando la interoperabilidad. Organismos de estándares —incluyendo GlobalPlatform— están convergiendo en un marco unificado e interoperable que permitirá a fabricantes de dispositivos y partes confiantes confiar en un conjunto común de pruebas de attestation.

Los programas de cumplimiento y esquemas de pruebas de interoperabilidad de GlobalPlatform dan confianza en que dispositivos construidos según sus estándares interoperarán fiablemente. Además, todo el marco de attestation ya está siendo estandarizado por el IETF, y el interés crece en la industria, prometiendo un futuro donde un único modelo de attestation fiable sea la norma.

GlobalPlatform: ¿Cuál es el valor de la Entity Attestation API de GlobalPlatform?

Jeremy O'Donoghue: La Entity Attestation API se basa en el estándar Entity Attestation Token (EAT) del IETF, extendiéndolo para certificar tokens emitidos por una RoT de GlobalPlatform. Al definir comportamiento de RoT y certificación de seguridad —como certificación TEE de GlobalPlatform o Common Criteria— esta API entrega attestation auditable por laboratorios independientes, aumentando sustancialmente la confianza en identidad e integridad del dispositivo.

GlobalPlatform: ¿Cuáles son los próximos pasos para el ecosistema?

Jeremy O'Donoghue: Próximos pasos incluyen finalizar especificaciones, lanzar pruebas de interoperabilidad previstas para 2020, y perseguir certificación de seguridad de terceros de RoTs. Auditorías independientes —ya sea mediante certificación TEE de GlobalPlatform o Common Criteria— proporcionarán la seguridad crítica de que la raíz de confianza de un dispositivo es robusta y confiable.

Únete a GlobalPlatform para ayudar a dar forma al trabajo continuo del Comité de Servicios de Plataforma de Confianza e impulsar estándares IoT seguros e interoperables hacia adelante.

El autor es Jeremy O'Donoghue, presidente del Comité de Servicios de Plataforma de Confianza (TPS) de GlobalPlatform y director de ingeniería en Qualcomm.