Каждое подключенное устройство заслуживает подтвержденной идентификации.
Отрасли / Производители устройств и устройств Интернета вещей
Производители устройств сталкиваются с проблемами доверия на каждом уровне.
Что предлагает SSL.com производителям устройств и устройств Интернета вещей
стандарты производства устройств и устройств для Интернета вещей
Материал (CSA)
Протокол Connectivity Standards Alliance Matter требует наличия сертификатов аттестации устройств (DAC) для каждого устройства, обеспечивающих криптографическую идентификацию. SSL.com является авторизованным центром аттестации продуктов (PAA) CSA, выдающим сертификаты DAC для устройств, сертифицированных по протоколу Matter.
IEC 62443
Стандарт безопасности промышленной автоматизации IEC 62443 требует идентификации устройств на основе сертификатов и аутентификации на основе ролей. SSL.com Client Authentication and Managed PKI соответствовать требованиям уровней безопасности 2-4.
НИСТ СП 800-213
Базовый уровень возможностей кибербезопасности IoT-устройств требует наличия функций идентификации устройства и обеспечения целостности микропрограммного обеспечения. SSL.com Matter DAC, аутентификация клиента и подписание кода OV обеспечивают идентификацию устройства, аутентификацию обновлений и защиту данных одновременно.
ETSI EN 303 645
В Европе базовые требования к безопасности потребительских IoT-устройств предусматривают уникальные идентификаторы устройств и надежные механизмы обновления. SSL.com PKI соответствует требованиям стандарта в отношении аутентификации устройства и целостности обновлений.
Закон ЕС о киберустойчивости
Требования Закона ЕС о киберустойчивости, предусматривающие обеспечение безопасности на этапе проектирования, вступают в силу поэтапно до декабря 2027 года. PKIИдентификация устройства, подтвержденная подписью, встроенное ПО и механизмы безопасного обновления являются ключевыми элементами соответствия Приложению I CRA.
Знак доверия FCC в сфере кибербезопасности
В рамках добровольной американской программы маркировки безопасности устройств Интернета вещей (IoT) требуется подтверждение криптографической идентичности и аутентифицированные обновления. SSL.com PKI Эти услуги обеспечивают поддержку в предоставлении технических доказательств, которые производители подают для сертификации по стандарту Cyber Trust Mark.
SSL.com в рабочих процессах производителей устройств и IoT
Выпуск сертифицированного по стандарту Matter устройства для умного дома
Производитель интегрирует авторизованный CSA PAA от SSL.com через API SWS. Каждое устройство получает уникальный ЦАП во время подготовки к работе на производственной линии: устройство может сопрягаться с Apple Home, Google Home и Amazon Alexa при первом включении.
Безопасные обновления прошивки по воздуху (OTA)
Производитель IoT-устройств подписывает все образы прошивки с помощью технологии OV Code Signing. Устройства проверяют подпись перед применением обновлений; вредоносная или модифицированная прошивка не проходит проверку и отклоняется перед установкой.
Массовая инициализация устройств через API
Компания, производящая 500 000 единиц продукции в год, автоматизирует выдачу сертификатов аутентификации клиентов через API SWS во время тестирования на производственной линии. Каждое устройство поставляется с уникальным идентификатором; никаких ручных операций; стоимость масштабируется линейно с объемом производства.
Частные PKI для проприетарного протокола
Производитель промышленных датчиков развертывает выделенную частную сеть. PKI для проприетарного протокола mesh-сети, который недоступен для публичных корневых узлов. SSL.com управляет PKIПроизводитель контролирует политику и отзыв.
Центр сертификации с индивидуальным брендированием
Крупный производитель бытовой техники получает собственный промежуточный центр сертификации под эгидой доверия SSL.com. Сертификаты устройств содержат название производителя в цепочке эмитентов; бренд усиливается на всем протяжении цепочки.
Центр сертификации, созданный для управления сертификатами в масштабе устройства.
Готовы создавать надежные, сертифицированные устройства в больших масштабах?
Бесплатная консультация по Matter DAC, обеспечению оборудованием и производственной линии. PKI
