Setiap perangkat yang terhubung berhak mendapatkan identitas yang terverifikasi.
Industri / IoT & Produsen Perangkat
Para produsen perangkat menghadapi tantangan kepercayaan di setiap lapisan.
Apa yang SSL.com sediakan untuk Produsen IoT & Perangkat
Standar IoT dan manufaktur perangkat
Masalah (CSA)
Protokol Connectivity Standards Alliance Matter memerlukan Sertifikat Pengesahan Perangkat (DAC) per perangkat untuk identitas kriptografis. SSL.com adalah Otoritas Pengesahan Produk (PAA) yang diotorisasi CSA yang menerbitkan sertifikat DAC untuk perangkat yang bersertifikasi Matter.
IEC 62443
Kerangka kerja keamanan otomatisasi industri IEC 62443 mensyaratkan identitas perangkat berbasis sertifikat dan otentikasi berbasis peran. Otentikasi Klien SSL.com dan Terkelola PKI Memenuhi persyaratan di seluruh Tingkat Keamanan 2-4.
NISTSP800-213
Kemampuan Keamanan Siber Perangkat IoT (IoT Device Cybersecurity Capability Core Baseline) memerlukan kemampuan identitas perangkat dan integritas firmware. SSL.com Matter DAC, Otentikasi Klien, dan Penandatanganan Kode OV (OV Code Signing) menangani identitas perangkat, otentikasi pembaruan, dan perlindungan data secara bersamaan.
ETSI EN 303
Standar keamanan IoT konsumen Eropa mewajibkan identitas perangkat yang unik dan mekanisme pembaruan yang aman. SSL.com PKI Memenuhi ketentuan otentikasi perangkat dan integritas pembaruan dari standar tersebut.
Undang-Undang Ketahanan Siber Uni Eropa
Persyaratan keamanan sejak tahap perancangan (security-by-design) dalam Undang-Undang Ketahanan Siber Uni Eropa (EU Cyber Resilience Act) mulai berlaku secara bertahap hingga Desember 2027. PKIIdentitas perangkat yang didukung, firmware yang ditandatangani, dan mekanisme pembaruan yang aman merupakan inti dari kesesuaian dengan Lampiran I CRA.
Tanda Kepercayaan Siber FCC
Program pelabelan keamanan IoT sukarela AS memerlukan identitas kriptografi yang terbukti dan pembaruan yang terautentikasi. SSL.com PKI Layanan ini mendukung bukti teknis yang diajukan produsen untuk sertifikasi Cyber Trust Mark.
SSL.com dalam alur kerja IoT & Produsen Perangkat
Peluncuran perangkat rumah pintar bersertifikasi Matter
Produsen mengintegrasikan PAA yang diotorisasi CSA dari SSL.com melalui API SWS. Setiap perangkat menerima DAC unik selama penyediaan jalur produksi: perangkat dapat dipasangkan dengan Apple Home, Google Home, dan Amazon Alexa pada saat pertama kali dinyalakan.
Pembaruan firmware OTA yang aman
Produsen IoT menandatangani semua citra firmware dengan OV Code Signing. Perangkat memverifikasi tanda tangan sebelum menerapkan pembaruan; firmware berbahaya atau yang dimanipulasi akan gagal diverifikasi dan ditolak sebelum diinstal.
Penyediaan perangkat secara massal melalui API
Sebuah perusahaan yang memproduksi 500,000 unit per tahun mengotomatiskan penerbitan Sertifikat Otentikasi Klien melalui API SWS selama pengujian lini produksi. Setiap perangkat dikirim dengan identitas unik; tanpa langkah manual; biaya meningkat secara linier seiring dengan volume produksi.
Swasta PKI untuk protokol kepemilikan
Produsen sensor industri menerapkan Jaringan Pribadi Khusus (Dedicated Private Network). PKI untuk protokol mesh eksklusif yang tidak dapat dilayani oleh root publik. SSL.com mengoperasikan PKI; pabrikan mengontrol kebijakan dan pencabutan.
CA penerbitan bermerek khusus
Produsen peralatan rumah tangga besar mendapatkan CA perantara bermerek khusus di bawah jangkar kepercayaan publik SSL.com. Sertifikat perangkat membawa nama produsen dalam rantai penerbitnya; merek diperkuat dari ujung ke ujung.
CA yang dirancang untuk manajemen sertifikat skala perangkat.
Siap membangun perangkat tepercaya dan bersertifikasi dalam skala besar?
Konsultasi gratis mengenai Matter DAC, penyediaan perangkat, dan lini produksi. PKI
