זיהוי דיגיטלי והצפנה משדרגים אבטחת האינטרנט של הדברים

This post is also available in: English (אנגלית)

פשיעת הסייבר ותקיפות ההאקרים בתקופה האחרונה מעידים על כך שרבים מהמכשירים, השירותים והיישומים של האינטרנט של הדברים (IoT) למעשה מתחברים אונליין ללא כל צעדי אבטחה מתאימים. זאת בגלל חולשתם של הסיסמאות ואמצעי הזיהוי הישנים.

חברת ForgeRock, ספקית פתרונות לניהול זהות דיגיטלית, השיקה את הפלטפורמה החדשה שלה, ה-ForgeRock Edge Security, המציעה אבטחה מלאה קצה-לקצה עבור מכשירי האינטרנט של הדברים. באמצעות שילוב חדשני של אמצעי הצפנה וטכנולוגיות זיהוי מבוססות-סטנדרטים, הפלטפורמה החדשה מצליחה לגשר על הפער בין פרדיגמות האבטחה מכשיר/שבב וענן/רשת. מדובר בתוכנה חדשה הפועלת על מכשירים חדשים ומספקת תהליכי הרשמה וזיהוי מכשיר אמינים.

לפי אתר החברה, הפלטפורמה מיישמת עקרונות זיהוי על מנת להקים ולשמור על אמון במכשירי ה-IoT והתקשורת שלהם.

הפלטפורמה החדשה כוללת את ישום ה-ForgeRock Trusted Application (TA) שפועל בסביבת  Trustonic Trusted Execution Environment (TEE), אזור מאובטח במעבד המרכזי. בדרך זו יכולה החברה להקים אמצעי אמון בחומרה של המכשירים, ולאחסן מידע חשאי מוצפן בחלק המאובטח ביותר של החומרה במכשיר, כל זאת מבלי להשתמש בכל סיסמא או שם משתמש או אישורי PKI כלשהם.

כדי להשיג ערך עסקי, מכשירי ה-IoT צריכים להשתלב בקלות עם העולם המחובר, כולל סוגי ענן, יישומים, ואנשים.

הפלטפורמה כוללת מתווך הודעות IoT מאובטח המספק הרשאה למכשירים אמינים. בתור המרכיב החדש ביותר במסגרת פלטפורמת הזיהוי, הפיתרון החדש מאפשר לארגונים לנהל באופן סודי וריכוזי זהויות דיגיטליות, אימות והרשאות עבור כל אחד ועבור כל מכשיר.

בנוסף לעובדה שחברת דל מנסה את הפלטפורמה, ForgeRock הצטרפה לתוכנית שותפי פתרונות ה-IoT של דל.