Geräte-Attestation: Wie GlobalPlatform Vertrauen in IoT schafft

GlobalPlatform, aufgebaut auf der Expertise seiner Mitglieder, prägt die Branche durch die Entwicklung von Standards, die digitale Geräte und Dienste sicher auf den Markt bringen.

In diesem Interview erklärt Jeremy O’Donoghue – Chair des GlobalPlatform Trusted Platform Services (TPS) Committee und Director of Engineering bei Qualcomm – Geräte-Attestation, ihre kritische Rolle für sicheres IoT und wie GlobalPlatforms Entity Attestation API das Vertrauen im vernetzten Geräte-Ökosystem erhöhen wird.

GlobalPlatform: Was ist Geräte-Attestation?

Jeremy O’Donoghue: Attestation ist verlässlicher Beweis, dass ein Gerät sich wie erwartet verhält. In der Cybersicherheit ermöglicht sie einer vertrauenden Partei – wie einer Bank oder einem IoT-Cloud-Anbieter – die Identität und Integrität des Geräts zuverlässig zu verifizieren.

Geräte-Attestation basiert auf einer Secure Environment – einem Root of Trust (RoT) –, der kryptografisch signierte Attestationen über den Gerätezustand ausstellt. Diese Attestationen beantworten Fragen wie: Ob das Gerät sicher gebootet hat, ob Debugging aktiviert ist, ob Manipulationsspuren vorliegen. Da der Beweis signiert ist, kann die vertrauende Partei Hersteller, Identität und Unversehrtheit des Geräts vor Netzwerkverbindung bestätigen.

GlobalPlatform: Warum ist Attestation für den Erfolg von IoT-Bereitstellungen wichtig?

Jeremy O’Donoghue: Der IoT-Erfolg hängt vom Vertrauen in die Geräte ab, die unsere Netze bevölkern. Attestation lässt uns bestimmen, ob ein Gerät echt ist, aktuelle Firmware läuft oder kompromittiert wurde – Informationen, die essenziell für Risikobewertung und Netzwerkinintegrität sind.

Wenn Geräte durch ein sicherheitszertifiziertes RoT abgesichert sind, können Betreiber präzise, evidenzbasierte Bewertungen der Vertrauenswürdigkeit jedes Geräts vornehmen, Risiko reduzieren und zuverlässige IoT-Bereitstellungen ermöglichen.

GlobalPlatform: Gibt es Interoperabilitätsherausforderungen, und begrenzen sie die Adoption?

Jeremy O’Donoghue: Bisher war vertrauenswürdige Attestation fragmentiert, mit proprietären Metriken, die Interoperabilität limitierten. Standardisierungsgremien – einschließlich GlobalPlatform – konvergieren auf ein einheitliches, interoperables Framework, das Geräteherstellern und vertrauenden Parteien erlaubt, auf einen gemeinsamen Satz von Attestationsnachweisen zu vertrauen.

GlobalPlatforms Compliance-Programme und Interoperabilitätstest-Schemata geben Vertrauen, dass Geräte, die nach seinen Standards gebaut sind, zuverlässig interoperieren. Zudem wird das gesamte Attestation-Framework bereits vom IETF standardisiert, und das Brancheninteresse wächst, was eine Zukunft verspricht, in der ein einzelnes, verlässliches Attestationsmodell die Norm ist.

GlobalPlatform: Was ist der Wert von GlobalPlatforms Entity Attestation API?

Jeremy O’Donoghue: Die Entity Attestation API baut auf dem IETF-Standard Entity Attestation Token (EAT) auf und erweitert ihn, um Tokens zu zertifizieren, die von einem GlobalPlatform RoT ausgestellt werden. Durch Definition von RoT-Verhalten und Sicherheitszertifizierung – wie GlobalPlatform TEE-Zertifizierung oder Common Criteria – liefert diese API Attestation, die von unabhängigen Laboren auditierbar ist, was das Vertrauen in Geräteidentität und -integrität substanziell erhöht.

GlobalPlatform: Was sind die nächsten Schritte für das Ökosystem?

Jeremy O’Donoghue: Nächste Schritte umfassen Finalisierung der Spezifikationen, Start von Interoperabilitätstests für 2020 geplant, und Verfolgung von Drittanbieter-Sicherheitszertifizierung von RoTs. Unabhängige Audits – ob durch GlobalPlatform TEE-Zertifizierung oder Common Criteria – liefern die kritische Zusicherung, dass ein Geräts Root of Trust robust und vertrauenswürdig ist.

Treten Sie GlobalPlatform bei, um die laufende Arbeit des Trusted Platform Services Committee mitzugestalten und sichere, interoperable IoT-Standards voranzutreiben.

Der Autor ist Jeremy O’Donoghue, Chair des GlobalPlatform Trusted Platform Services (TPS) Committee und Director of Engineering bei Qualcomm.