راهحل شرکت سوئیسی برای ارائه شناسنامه اینترنت اشیا
به گزارش کارگروه فناوری اطلاعات سایبربان؛ «WISeKey»، شرکت امنیت سایبری سوئیسی اخیراً از تأیید اعتبار دستگاههای اینترنت اشیا در قالب شناسنامه خبر داد که هویت منحصر به فرد دستگاه را در اختیار دارد.
شناسه دیجیتالی شامل اطلاعات اولیه در مورد دستگاه مانند تاریخ و زمان تولید، شرکت و نوع محصول آن است. از این طریق، دستگاههای اینترنت اشیا میتوانند با اتصال به دستگاهها و شبکههای دیگر، با وضوح بیشتری قابل شناسایی و ایمنتر باشند.
راهحل آیدی دیجیتال WISeKey از راهحل رمزنگاری کلید عمومی-خصوصی با کلید خصوصی محافظت شده از طریق سختافزار «VaultIC» متعلق به شرکت استفاده میکند.
کارلوس موریرا (Carlos Moreira)، مدیرعامل شرکت سوئیسی توانایی این گواهینامه را به عنوان ابزاری برای تأیید ارتباطات اشیاء به اشیاء عنوان کرد و گفت :
«گواهی یک اتومبیل منحصربهفرد است و نمیتواند کپی یا جعل شود. در عین حال، اتصال بین خودرو و پلاگین (شارژ الکتریکی) به همان میزان احراز هویت برای حفظ امنیت اتصالات نیاز دارد، در غیر اینصورت، یک پلاگین غیرمجاز میتواند بدافزار را به خودرو منتقل کند و به هکرها اجازه دهد بعداً آن را دستکاری کنند. این گواهی، امنیت مورد نیاز برای محافظت از دستگاهها و کاربران را فراهم میکند.»
امنیت درست دستگاه اینترنت اشیا هنوز هم در دستگاههای شرکت و مشتری، یک مورد معمول نیست. با وجود اینکه برخی تولید کنندگان در حال پیشرفتهای اساسی در رمزهای عبور و رمزنگاری درون هیئت مدیره هستند، اما هنوز هم بسیاری از آنها در برابر تلاشهای ساده برای هک آسیبپذیر هستند.
ایتای موآر (Etay Moar)، مدیر ارشد امنیت شرکت «IntSights» اظهار داشت : «دستگاههای اینترنت اشیا برای مهاجم مانند طلای خالص هستند، زیرا این دستگاهها معمولاً خاموش نیستند. اینطور نیست که اگر لپتاپ شما خاموش باشد و این دستگاهها اغلب روشن هستند، بنابراین حملات انکار سرویس توزیع پذیر (DDOS) یا رمزنگاری روی آنها مؤثر خواهند بود؛»
راهحل WISeKey با هدف بهبود همه جانبه امنیت اینترنت اشیا، یکی از چندین مورد ارائه شده به بازار است. «CyLab» دانشگاه کارنگی ملون (Carnegie Mellon) نیز برچسبهای غذایی را برای دستگاههای اینترنت اشیا به عنوان راهی برای فروشندگان در اطلاعرسانی به مشتریان از اعتبار امنیتی آنها پیشنهاد کرده است.