Eurotech, Una empresa que diseña, desarrolla e implementa soluciones de hardware y software para Edge e Internet of Things (IoT), está trabajando con Infineon, Microsoft y GlobalSign para simplificar los despliegues seguros a gran escala de los dispositivos conectados. Esta colaboración ofrece seguridad al extender la cadena de identidad del dispositivo seguro desde el borde hasta la nube.
Basándose en los estándares de la industria, la solución inicia la cadena de confianza en el OPTIGA ™ TPM (Módulo de plataforma confiable) de Infineon, que está instalado en todas las puertas de enlace de Eurotech IoT Edge. Como fabricante de la plataforma, Eurotech extiende esta "confianza" a un identificador de dispositivo inicial seguro, una identidad basada en certificado IEEE 802.1AR que está unida criptográficamente y asignada de forma única al dispositivo. Esta identidad da fe de la integridad de la cadena de suministro de la plataforma y proporciona la línea de base necesaria para la incorporación sin intervención.
Como parte de esta colaboración, Eurotech ha trabajado con GlobalSign, una de las autoridades de certificación de seguridad, y Microsoft, con su subsistema de seguridad IoT Identity Service de Azure IoT Edge, para extender aún más la cadena de confianza a la conectividad en la nube.
Esto se logra mediante la inscripción de certificados locales adicionales que confirman la propiedad del dispositivo a un cliente y el uso de estas identidades para el aprovisionamiento automático de identidades operativas de Azure IoT Hub por el servicio de aprovisionamiento de dispositivos de Azure.
La solución reduce drásticamente la complejidad de incorporar identidades de certificado sólidas en arquitecturas de dispositivos conectados a la nube. Ofrece un plan para la gestión de identidades digitales basadas en estándares durante el ciclo de vida del dispositivo desde la fabricación, el aprovisionamiento, el mantenimiento y finalmente el desmantelamiento.
Marco Carrer, CTO de Eurotech comenta: “Estamos muy orgullosos de asociarnos con los líderes de la industria Infineon, GlobalSign y Microsoft para reducir las barreras de adopción de las mejores prácticas para las identidades de dispositivos digitales anclados en hardware. Esta asociación refleja el compromiso de Eurotech con la ciberseguridad y el apoyo a sus clientes para reducir la complejidad y la gestión de los dispositivos ".
“IoT está cambiando la forma en que las empresas piensan y operan, permitiéndoles optimizar los procesos existentes y abriendo la puerta a nuevos modelos comerciales y flujos de ingresos”, dice Sam George, vicepresidente corporativo de Azure IoT en Microsoft Corp. “Optimización del proceso de creación una cadena de confianza reduce el riesgo de manipulación de la cadena de suministro y ataques a dispositivos que se derivan de identidades de dispositivos comprometidas. Al ayudar a mitigar estos riesgos, permitimos que las organizaciones creen soluciones de IoT más duraderas y resistentes para innovar sobre una base de confianza ".
“La seguridad sigue siendo el factor clave para la adopción de servicios en la nube. El nivel de protección necesario solo se puede lograr combinando mecanismos de seguridad de software con capacidades de seguridad robustas basadas en hardware basadas en estándares de seguridad industrial y de TI aceptados a nivel mundial.
Una cadena de confianza desde el nodo hasta la nube utilizando anclajes de seguridad basados en hardware permite identificar de forma segura cada dispositivo IoT y Edge, para proteger los datos confidenciales y la integridad de la nube ”, dice Juergen Rebel, vicepresidente y gerente general de seguridad integrada en Infineon Technologies.
“La integración segura y sin intervención de dispositivos de IoT en la nube es una solución importante que obtiene valor inmediato a través de su seguridad y eficiencia, dice Lancen LaChance, vicepresidente de IoT de GlobalSign. Es un plan sólido que beneficia a la industria de IoT en general al proporcionar una solución probada y de mejores prácticas para un desafío común de administración de identidades de dispositivos de IoT. Nuestra colaboración con destacados expertos Infineon, Eurotech y Microsoft ha permitido a toda la industria de IoT dar un salto seguro hacia adelante ".
La solución se lanzará en Hannover Messe 2022 y estará disponible en el cuarto trimestre de 2022.
