Chaque appareil connecté mérite une identité vérifiée
Industries / Fabricants d'objets connectés et d'appareils
Les fabricants d'appareils sont confrontés à des défis de confiance à tous les niveaux.
Ce que SSL.com propose aux fabricants d'objets et d'appareils IoT
Normes relatives à l'Internet des objets et à la fabrication d'appareils
Matière (CSA)
Le protocole Matter de la Connectivity Standards Alliance (CSA) exige un certificat d'attestation de périphérique (DAC) par appareil pour l'authentification cryptographique. SSL.com est une autorité d'attestation de produit (PAA) agréée par la CSA, qui délivre des certificats DAC pour les appareils certifiés Matter.
IEC 62443
Le cadre de sécurité pour l'automatisation industrielle IEC 62443 exige une identité des appareils basée sur des certificats et une authentification basée sur les rôles. Authentification client et gestion SSL.com PKI satisfaire aux exigences des niveaux de sécurité 2 à 4.
NISTSP 800-213
Le référentiel de cybersécurité des objets connectés (IoT Device Cybersecurity Capability Core Baseline) exige la gestion de l'identité de l'appareil et de l'intégrité du micrologiciel. SSL.com Matter DAC, l'authentification du client et la signature de code OV assurent conjointement l'identité de l'appareil, l'authentification des mises à jour et la protection des données.
ETSI EN 303 645
Les normes de sécurité européennes pour l'Internet des objets (IoT) grand public imposent des identités uniques pour chaque appareil et des mécanismes de mise à jour sécurisés. SSL.com PKI satisfait aux dispositions de la norme relatives à l'authentification du dispositif et à l'intégrité des mises à jour.
Loi européenne sur la cyber-résilience
Les exigences de sécurité intégrée de la loi européenne sur la cyber-résilience entreront en vigueur progressivement jusqu'en décembre 2027. PKIL’identité du dispositif prise en charge, le micrologiciel signé et les mécanismes de mise à jour sécurisés sont essentiels à la conformité à l’annexe I de la CRA.
Marque de confiance cybernétique de la FCC
Le programme américain d'étiquetage de sécurité volontaire pour l'Internet des objets (IoT) exige une identité cryptographique démontrée et des mises à jour authentifiées. SSL.com PKI Ces services permettent aux fabricants de fournir les preuves techniques nécessaires à la certification Cyber Trust Mark.
SSL.com dans les flux de travail des fabricants d'objets connectés et d'appareils
Lancement d'un appareil domotique certifié Matter
Un fabricant intègre le PAA certifié CSA de SSL.com via l'API SWS. Chaque appareil reçoit un DAC unique lors de sa configuration en production : il peut ainsi être appairé avec Apple Home, Google Home et Amazon Alexa dès sa première mise en marche.
Mises à jour sécurisées du firmware OTA
Un fabricant d'objets connectés signe toutes les images de firmware avec OV Code Signing. Les appareils vérifient la signature avant d'appliquer les mises à jour ; tout firmware malveillant ou manipulé échoue à la vérification et est rejeté avant l'installation.
Provisionnement massif d'appareils via API
Une entreprise produisant 500 000 unités par an automatise l’émission des certificats d’authentification client via l’API SWS lors des tests en production. Chaque appareil est livré avec une identité unique ; aucune intervention manuelle n’est requise ; le coût est proportionnel au volume de production.
Privé mode PKI pour un protocole propriétaire
Un fabricant de capteurs industriels déploie un réseau privé dédié PKI pour un protocole de maillage propriétaire que les racines publiques ne peuvent pas prendre en charge. SSL.com exploite le PKI; le fabricant contrôle la politique et la révocation.
Certificat d'émission personnalisé
Un grand fabricant d'électroménager bénéficie d'une autorité de certification intermédiaire personnalisée sous l'égide de SSL.com, gage de confiance publique. Les certificats des appareils portent le nom du fabricant dans leur chaîne d'émission ; la marque est ainsi renforcée de bout en bout.
L'autorité de certification conçue pour la gestion des certificats à l'échelle du périphérique
Prêt à fabriquer à grande échelle des appareils fiables et certifiés ?
Consultation gratuite sur Matter DAC, la configuration des appareils et la ligne de production PKI
