WISeKey Introduce Certificados de Nacimiento Seguros para Dispositivos IoT para Autenticación Mejorada

Dispositivos IoT usando la ID digital pueden ser más claramente identificables y seguros al conectarse a otros dispositivos y redes.

La empresa suiza de ciberseguridad WISeKey anunció recientemente un nuevo tipo de autenticación para dispositivos IoT, en forma de certificado de nacimiento, que contendría la identidad única del dispositivo.

La ID digital contiene información básica del dispositivo, como su fecha y hora de fabricación, empresa y tipo de producto. A través de esto, los dispositivos IoT pueden ser más claramente identificables y seguros al conectarse a otros dispositivos y redes.

La solución de ID digital de WISeKey usa la solución criptográfica de clave pública-privada, con la clave privada protegida a través del hardware VaultIC propio de la empresa.

El CEO de WISeKey, Carlos Moreira, demostró la capacidad del certificado como herramienta de verificación para comunicación objeto-a-objeto: "El certificado de un auto es único, y no puede ser duplicado ni falsificado. Al mismo tiempo, la conexión entre el auto y el [enchufe de carga eléctrica] requiere el mismo nivel de autenticación, para mantener conexiones seguras, de lo contrario, un enchufe no autorizado puede transferir malware al auto y permitir a hackers manipularlo luego. El certificado proporciona la seguridad necesaria para proteger dispositivos y usuarios."

La seguridad adecuada de dispositivos IoT aún no es algo común, en dispositivos tanto de consumo como empresariales. Aunque algunos fabricantes están comenzando a agregar mejoras básicas a contraseñas y criptografía a bordo, muchos siguen siendo vulnerables a intentos de hackeo simples.

"Los dispositivos IoT son oro puro para un atacante porque estos dispositivos usualmente nunca están apagados. No es como tu laptop que apagas, así que estos dispositivos están casi siempre encendidos, así que ataques DDOS o crypto-jacking en ellos son efectivos", dijo el chief security officer en IntSights, Etay Moar.

La solución de WISeKey es una de varias siendo introducidas al mercado, en la esperanza de mejorar comprensivamente la seguridad IoT. El CyLab de la Universidad Carnegie Mellon también ha propuesto etiquetas nutricionales para dispositivos IoT, como forma para que vendedores informen a clientes de sus credenciales de seguridad.