WISeKey、IoTデバイス向け「出生証明書」で認証強化

デジタルIDを使用するIoTデバイスは、他デバイスやネットワーク接続時に、より明確に識別可能でセキュアになる

スイスのサイバーセキュリティ企業WISeKeyが最近、IoTデバイス向け新認証として「出生証明書」を発表した。これはデバイスの固有アイデンティティを保持するものだ。

デジタルIDには、製造日時、メーカー、製品タイプなどデバイスの基本情報が含まれる。これにより、IoTデバイスは他デバイスやネットワーク接続時に、より明確に識別可能でセキュアになる。

WISeKeyのデジタルIDソリューションは、公開鍵暗号方式を使用し、秘密鍵を同社独自のVaultICハードウェアで保護する。

WISeKey CEOのCarlos Moreira氏が、オブジェクト間通信の検証ツールとして証明書の能力を実演：「車の証明書はユニークで、複製も偽造も不可能だ。同時に、車と[電気充電]プラグの接続にも同レベルの認証が必要で、接続を安全に保つ。そうでなければ、非認証プラグがマルウェアを車に転送し、後でハッカーが操作可能になる。証明書がデバイスとユーザーを守るために必要なセキュリティを提供する」

適切なIoTデバイスセキュリティは、コンシューマー・エンタープライズ双方でまだ一般的ではない。一部メーカーがパスワードとオンボード暗号の基本改善を始めているものの、多くは依然として単純なハッキングに脆弱だ。

「IoTデバイスは攻撃者にとって純金だ。これらデバイスは通常決してオフにならないからだ。オフにするラップトップとは違い、これらデバイスはほぼ常時オンなので、DDoS攻撃やクリプトジャッキング攻撃が効果的だ」と、IntSightsチーフセキュリティオフィサーのEtay Moar氏。

WISeKeyのソリューションは、IoTセキュリティを包括的に改善する目的で市場に投入されている複数のソリューションの一つだ。カーネギーメロン大学CyLabも、ベンダーが顧客にセキュリティ資格を伝える手段として、IoTデバイス向け栄養成分表示ラベルを提案している。

IoT市場、2026年までに1兆ドル超え──サブスクリプションモデルと5G採用が牽引ブロックチェーン技術でIoTとAIへの信頼を構築

モノのインターネットテクノロジー