Ogni dispositivo connesso merita un'identità verificata
I produttori di dispositivi si trovano ad affrontare sfide di fiducia a ogni livello
Cosa offre SSL.com ai produttori di dispositivi IoT
Standard per l'IoT e la produzione di dispositivi
Materia (CSA)
Il protocollo Matter della Connectivity Standards Alliance richiede certificati di attestazione del dispositivo (DAC) per ciascun dispositivo al fine di garantirne l'identità crittografica. SSL.com è un'autorità di attestazione del prodotto (PAA) autorizzata dalla CSA che rilascia certificati DAC per i dispositivi certificati Matter.
IEC 62443
Il framework di sicurezza per l'automazione industriale IEC 62443 richiede l'identità del dispositivo basata su certificati e l'autenticazione basata sui ruoli. Autenticazione client SSL.com e gestione PKI soddisfare i requisiti dei livelli di sicurezza da 2 a 4.
NISTSP800-213
La funzionalità di base per la sicurezza informatica dei dispositivi IoT richiede l'identificazione del dispositivo e l'integrità del firmware. SSL.com Matter DAC, l'autenticazione del client e la firma del codice OV affrontano congiuntamente i problemi di identificazione del dispositivo, autenticazione degli aggiornamenti e protezione dei dati.
ETSI EN 303 645
Gli standard europei di sicurezza per l'IoT dei consumatori prevedono l'obbligo di identità univoche per i dispositivi e meccanismi di aggiornamento sicuri. SSL.com PKI Soddisfa le disposizioni dello standard relative all'autenticazione del dispositivo e all'integrità degli aggiornamenti.
Atto UE sulla resilienza informatica
I requisiti di sicurezza fin dalla progettazione previsti dal Cyber Resilience Act dell'UE entreranno in vigore gradualmente entro dicembre 2027. PKIL'identità del dispositivo supportata da supporto, il firmware firmato e i meccanismi di aggiornamento sicuri sono elementi fondamentali per la conformità all'Allegato I del CRA.
Marchio di fiducia informatica della FCC
Il programma volontario statunitense di etichettatura di sicurezza per l'IoT richiede la dimostrazione dell'identità crittografica e aggiornamenti autenticati. SSL.com PKI I servizi supportano la documentazione tecnica che i produttori presentano per la certificazione Cyber Trust Mark.
SSL.com nei flussi di lavoro dei produttori di dispositivi e dispositivi IoT
Lancio del dispositivo per la casa intelligente certificato Matter
Un produttore integra il PAA autorizzato CSA di SSL.com tramite l'API SWS. Ogni dispositivo riceve un DAC univoco durante la fase di provisioning in linea di produzione: il dispositivo può quindi essere abbinato ad Apple Home, Google Home e Amazon Alexa al primo avvio.
Aggiornamenti firmware OTA sicuri
Un produttore di dispositivi IoT firma tutte le immagini del firmware con OV Code Signing. I dispositivi verificano la firma prima di applicare gli aggiornamenti; il firmware dannoso o manipolato non supera la verifica e viene rifiutato prima dell'installazione.
Provisioning di massa dei dispositivi tramite API
Un'azienda che produce 500,000 unità all'anno automatizza l'emissione dei certificati di autenticazione del cliente tramite API SWS durante i test sulla linea di produzione. Ogni dispositivo viene fornito con un'identità univoca; nessun passaggio manuale; il costo aumenta linearmente con il volume.
Privata PKI per protocollo proprietario
Un produttore di sensori industriali implementa Dedicated Private PKI per un protocollo mesh proprietario che le radici pubbliche non possono servire. SSL.com gestisce il PKIIl produttore controlla la politica e la revoca.
CA di emissione con marchio personalizzato
Un importante produttore di elettrodomestici ottiene un'autorità di certificazione intermedia personalizzata con il marchio aziendale, sotto l'ancora di fiducia pubblica di SSL.com. I certificati dei dispositivi riportano il nome del produttore nella loro catena di emissione; il marchio viene rafforzato end-to-end.
