Elk verbonden apparaat verdient een geverifieerde identiteit.
Industrieën / IoT- en apparaatfabrikanten
Apparaatfabrikanten worden op elk niveau geconfronteerd met vertrouwensuitdagingen.
Wat SSL.com biedt aan IoT- en apparaatfabrikanten
IoT- en apparaatfabricagenormen
Materie (CSA)
Het Matter-protocol van de Connectivity Standards Alliance vereist per apparaat een Device Attestation Certificate (DAC) voor cryptografische identificatie. SSL.com is een door de CSA geautoriseerde Product Attestation Authority (PAA) die DAC-certificaten uitgeeft voor Matter-gecertificeerde apparaten.
IEC 62443
Het IEC 62443-beveiligingsraamwerk voor industriële automatisering vereist certificaatgebaseerde apparaatidentificatie en rolgebaseerde authenticatie. SSL.com Client Authentication and Managed PKI Voldoen aan de eisen van beveiligingsniveaus 2-4.
NIST SP 800-213
De basisvereisten voor cyberbeveiliging van IoT-apparaten vereisen mogelijkheden voor apparaatidentificatie en firmware-integriteit. SSL.com Matter DAC, clientauthenticatie en OV-codeondertekening pakken apparaatidentificatie, updateauthenticatie en gegevensbescherming gezamenlijk aan.
ETSI EN 303 645
De Europese beveiligingsnorm voor IoT-apparaten voor consumenten vereist unieke apparaatidentiteiten en veilige updateprocessen. SSL.com PKI Voldoet aan de bepalingen van de standaard met betrekking tot apparaatauthenticatie en update-integriteit.
EU-wet inzake cyberweerbaarheid
De vereisten van de EU-cyberveiligheidsverordening inzake cyberbeveiliging (security-by-design) worden gefaseerd ingevoerd tot en met december 2027. PKIApparaatidentificatie met back-endondersteuning, ondertekende firmware en veilige update-mechanismen zijn essentieel voor de naleving van Bijlage I van de CRA.
FCC Cyber Trust Mark
Het vrijwillige Amerikaanse IoT-beveiligingslabelprogramma vereist een aantoonbare cryptografische identiteit en geauthenticeerde updates. SSL.com PKI Deze diensten ondersteunen fabrikanten bij het indienen van technisch bewijsmateriaal voor de Cyber Trust Mark-certificering.
SSL.com in de workflows van IoT- en apparaatfabrikanten
Lancering van Matter-gecertificeerde slimme apparaten voor thuisgebruik
Een fabrikant integreert SSL.com's CSA-geautoriseerde PAA via de SWS API. Elk apparaat ontvangt een unieke DAC tijdens de productielijnconfiguratie: het apparaat kan direct na het inschakelen worden gekoppeld aan Apple Home, Google Home en Amazon Alexa.
Beveiligde OTA-firmware-updates
Een IoT-fabrikant ondertekent alle firmware-images met OV Code Signing. Apparaten verifiëren de handtekening voordat updates worden toegepast; kwaadaardige of gemanipuleerde firmware wordt niet geverifieerd en wordt vóór installatie geweigerd.
Massale apparaatprovisionering via API
Een bedrijf dat 500,000 eenheden per jaar produceert, automatiseert de uitgifte van clientauthenticatiecertificaten via de SWS API tijdens de testfase van de productielijn. Elk apparaat wordt geleverd met een unieke identiteit; er zijn geen handmatige stappen nodig; de kosten schalen lineair met het volume.
Privé PKI voor eigen protocol
Een fabrikant van industriële sensoren zet Dedicated Private in. PKI voor een eigen mesh-protocol dat niet door openbare rootproviders kan worden aangeboden. SSL.com beheert het protocol. PKIDe fabrikant bepaalt het beleid en de intrekking van garanties.
CA met eigen logo
Een grote fabrikant van huishoudelijke apparaten krijgt een op maat gemaakte, merkgebonden intermediaire CA onder het publieke vertrouwensanker van SSL.com. Apparaatcertificaten dragen de naam van de fabrikant in hun uitgifteketen; het merk wordt van begin tot eind versterkt.
De CA is ontwikkeld voor certificaatbeheer op apparaatniveau.
Ben je klaar om op grote schaal betrouwbare, gecertificeerde apparaten te bouwen?
Gratis adviesgesprek over Matter DAC, apparaatconfiguratie en productielijn. PKI
