Всяко свързано устройство заслужава потвърдена самоличност
Индустрии / Производители на IoT и устройства
Производителите на устройства са изправени пред предизвикателства, свързани с доверието, на всяко ниво
Какво SSL.com предоставя на производителите на IoT и устройства
Стандарти за производство на IoT и устройства
Материя (CSA)
Протоколът на Alliance Matter за стандарти за свързване изисква сертификати за атестация на устройства (DAC) за всяко устройство за криптографска идентичност. SSL.com е оторизиран от CSA орган за атестация на продукти (PAA), издаващ DAC сертификати за сертифицирани по Matter устройства.
IEC 62443
Рамката за сигурност на индустриалната автоматизация IEC 62443 изисква удостоверяване на устройството, базирано на сертификат, и удостоверяване, базирано на роли. SSL.com Удостоверяване на клиента и управление PKI отговарят на изискванията за всички нива на сигурност 2-4.
NIST SP 800-213
Базовият пакет за киберсигурност на IoT устройства изисква възможности за идентичност на устройството и целостност на фърмуера. SSL.com Matter DAC, удостоверяването на клиента и подписването на OV код обхващат едновременно идентичността на устройството, удостоверяването на актуализациите и защитата на данните.
ETSI EN 303 645
Европейските базови стандарти за сигурност на потребителския интернет на нещата (IoT) изискват уникални самоличности на устройствата и защитени механизми за актуализиране. SSL.com PKI отговаря на разпоредбите на стандарта за удостоверяване на устройството и целостта на актуализирането.
Акт на ЕС за киберустойчивост
Изискванията за сигурност още при проектирането на Закона на ЕС за киберустойчивост влизат в сила на етапи до декември 2027 г. PKIПоддържаната идентичност на устройството, подписаният фърмуер и механизмите за сигурно актуализиране са от основно значение за съответствието с Приложение I на CRA.
Маркировка за кибер доверие на FCC
Доброволната програма за етикетиране на сигурността на интернет на нещата в САЩ изисква доказана криптографска идентичност и удостоверени актуализации. SSL.com PKI Услугите поддържат техническите доказателства, които производителите представят за сертифициране по Cyber Trust Mark.
SSL.com в работните процеси на IoT и производители на устройства
Стартиране на сертифицирано от Matter устройство за интелигентен дом
Производител интегрира оторизиран от CSA PAA на SSL.com чрез SWS API. Всяко устройство получава уникален DAC по време на подготовката за производствената линия: устройството може да се сдвои с Apple Home, Google Home и Amazon Alexa при първото включване.
Сигурни OTA актуализации на фърмуера
Производителят на IoT подписва всички фърмуерни образи с OV Code Signing. Устройствата проверяват подписа, преди да прилагат актуализации; злонамерен или манипулиран фърмуер не преминава проверката и се отхвърля преди инсталиране.
Масово предоставяне на устройства чрез API
Компания, произвеждаща 500 000 броя годишно, автоматизира издаването на сертификати за удостоверяване на клиенти чрез SWS API по време на тестване на производствената линия. Всяко устройство се доставя с уникална идентичност; нулеви ръчни стъпки; цената се мащабира линейно с обема.
частен PKI за собствен протокол
Производител на индустриални сензори внедрява специализирана частна PKI за собствен mesh протокол, който публичните root-ове не могат да обслужват. SSL.com управлява PKIпроизводителят контролира политиката и отмяната.
Издаващ CA с персонализирана марка
Голям производител на уреди получава междинен сертифициращ орган (CA) с персонализирана марка под публичния доверителен канал на SSL.com. Сертификатите на устройствата носят името на производителя във веригата на издателите; марката е подсилена от край до край.
Сертификатният център, създаден за управление на сертификати в мащаб на устройството
Готови ли сте да изграждате надеждни, сертифицирани устройства в голям мащаб?
Безплатна консултация относно Matter DAC, осигуряване на устройства и производствена линия PKI
