WISeKey führt IoT-Geburtsurkundenüberprüfung ein

IoT-Geräte, die die digitale ID verwenden, können eindeutiger identifizierbar und sicherer sein, wenn sie sich mit anderen Geräten und Netzwerken verbinden.

Das Schweizer Cybersicherheitsunternehmen WISeKey hat kürzlich eine neue Art der Authentifizierung für IoT-Geräte in Form einer Geburtsurkunde angekündigt, die die eindeutige Identität des Geräts enthält.

Die digitale ID enthält grundlegende Informationen über das Gerät, wie Datum und Uhrzeit der Herstellung, Firma und Art des Produkts. Dadurch können IoT-Geräte eindeutiger identifizierbar und sicherer sein, wenn sie sich mit anderen Geräten und Netzwerken verbinden.

Die digitale ID-Lösung von WISeKey verwendet die kryptografische Lösung mit öffentlichen und privaten Schlüsseln, wobei der private Schlüssel durch die unternehmenseigene VaultIC-Hardware geschützt wird.

Carlos Moreira, CEO von WISeKey, demonstrierte die Fähigkeit des Zertifikats als Verifizierungstool für die Objekt-zu-Objekt-Kommunikation:„Das Zertifikat eines Autos ist einzigartig und kann weder dupliziert noch gefälscht werden. Gleichzeitig erfordert die Verbindung zwischen dem Auto und dem [elektrischen Lade-] Stecker das gleiche Maß an Authentifizierung, um die Verbindungen sicher zu halten, andernfalls kann ein nicht autorisierter Stecker Malware auf das Auto übertragen und es Hackern ermöglichen, sie später zu manipulieren. Das Zertifikat bietet die Sicherheit, die zum Schutz von Geräten und Benutzern erforderlich ist.“

Richtige IoT-Gerätesicherheit ist immer noch nicht üblich, sowohl bei Verbraucher- als auch bei Unternehmensgeräten. Obwohl einige Hersteller damit beginnen, Passwörter und integrierte Kryptografie grundlegend zu verbessern, sind viele immer noch anfällig für einfache Hacking-Versuche.

„IoT-Geräte sind für einen Angreifer pures Gold, weil diese Geräte normalerweise nie ausgeschaltet sind. Es ist nicht wie Ihr Laptop, den Sie ausschalten, also sind diese Geräte fast immer eingeschaltet, sodass DDOS-Angriffe oder Krypto-Jacking-Angriffe auf sie effektiv sind“, sagte Etay Moar, Chief Security Officer bei IntSights.

Die Lösung von WISeKey ist eine von mehreren, die auf den Markt gebracht werden, in der Hoffnung, die IoT-Sicherheit umfassend zu verbessern. Das CyLab der Carnegie Mellon University hat auch Nährwertkennzeichnungen für IoT-Geräte vorgeschlagen, damit Anbieter ihre Kunden über ihre Sicherheitsmerkmale informieren können.