WISeKey führt sichere IoT-Geräte-Geburtsurkunden für verbesserte Authentifizierung ein

IoT-Geräte, die die digitale ID nutzen, können bei der Verbindung zu anderen Geräten und Netzwerken klarer identifizierbar und sicherer sein.

Das Schweizer Cybersicherheitsunternehmen WISeKey kündigte kürzlich eine neue Art der Authentifizierung für IoT-Geräte an, in Form einer Geburtsurkunde, die die einzigartige Identität des Geräts hält.

Die digitale ID enthält Basis-Informationen zum Gerät, wie Herstellungsdatum und -zeit, Unternehmen und Produkttyp. Dadurch können IoT-Geräte bei der Verbindung zu anderen Geräten und Netzwerken klarer identifizierbar und sicherer sein.

WISeKeys digitale ID-Lösung nutzt die Public-Private-Key-Kryptografie-Lösung, mit dem privaten Schlüssel, der durch das firmeneigene VaultIC-Hardware geschützt wird.

WISeKey CEO Carlos Moreira demonstrierte die Zertifikatsfähigkeit als Verifikationswerkzeug für Objekt-zu-Objekt-Kommunikation: „Das Zertifikat eines Autos ist einzigartig und kann weder dupliziert noch gefälscht werden. Gleichzeitig erfordert die Verbindung zwischen dem Auto und dem [Elektro-Lade-]Stecker das gleiche Authentifizierungslevel, um Verbindungen sicher zu halten, sonst kann ein unautorisierter Stecker Malware auf das Auto übertragen und Hackern erlauben, es später zu manipulieren. Das Zertifikat bietet die nötige Sicherheit, um Geräte und Nutzer zu schützen.“

Richtige IoT-Gerätesicherheit ist immer noch keine gängige Sache, weder bei Consumer- noch bei Enterprise-Geräten. Auch wenn einige Hersteller anfangen, grundlegende Verbesserungen bei Passwörtern und On-Board-Kryptografie hinzuzufügen, sind viele immer noch anfällig für einfache Hacking-Versuche.

„IoT-Geräte sind pures Gold für einen Angreifer, weil diese Geräte meist nie aus sind. Es ist nicht wie Ihr Laptop, den Sie ausschalten, also sind diese Geräte fast immer an, so sind DDOS-Attacken oder Crypto-Jacking-Attacken auf sie effektiv“, sagte Chief Security Officer bei IntSights, Etay Moar.

WISeKeys Lösung ist eine von mehreren, die auf den Markt eingeführt werden, in der Hoffnung, IoT-Sicherheit umfassend zu verbessern. Carnegie Mellon Universitys CyLab hat auch Nährwertetiketten für IoT-Geräte vorgeschlagen, als Weg für Vendoren, Kunden über ihre Sicherheitscredentials zu informieren.