Parceiros da Swissbit trabalhando com a corporação responsável pela plataforma de software de atualização OTA para os dispositivos relacionados ao IoT.

Swissbit é agora um parceiro oficial da Northern.tech, a empresa por trás Mender, a plataforma de software de atualização de código aberto sobre o ar (OTA) para dispositivos IoT. Com seu módulo de segurança de hardware iShield HSM, a Swissbit oferece um componente de segurança que garante a autenticidade e integridade de firmware e atualizações de software OTA em termos de arquitetura de rede de confiança zero. Os usuários podem perceber o nível de segurança recomendado da Mender com o iShield HSM, onde as chaves privadas e o certificado do respectivo dispositivo IoT não são armazenados no próprio dispositivo. Em vez disso, as informações necessárias para identificação e autenticação são criptografadas criptograficamente no Elemento Seguro do HSM iShield. Para certificar a adequação e compatibilidade do iShield HSM como uma âncora de segurança de hardware para atualizações Mender OTA, o iShield HSM recebeu o rótulo “Works with Mender”. Mender é um produto da Northern.tech, o principal fornecedor de gerenciamento de ciclo de vida do dispositivo, e é firmemente estabelecida nos mercados de dispositivos embarcados e IoT.

Trond Hermansen, Chefe de Parcerias da Mender da Northern. Tecnologia, enfatizou que a segurança de dispositivos IoT – antigos e novos – é fundamental para manter o nosso mundo conectado seguro. Ele acrescentou que, ao integrar medidas de segurança adicionais, como o iShield HSM, Swissbit e Northern. Tecnologia podem fornecer uma solução melhor para gerir dispositivos IoT de forma segura.

Atualizações OTA de software se tornaram necessárias nos ambientes IoT, sendo igualmente impostas por padrões como o IEC 62443. Elas facilitam a gestão e o serviço dos sistemas, contribuindo significativamente para garantir o desempenho e a segurança dos dispositivos IoT ao longo de todo o ciclo de vida do produto. Estas vulnerabilidades podem ser corrigidas por meio de atualizações frequentes, para que os dispositivos IoT sejam protegidos de possíveis ameaças no futuro. Logo, é importante certificar-se de que as atualizações de softwares sejam verdadeiras e que versões obsoletas não sejam instaladas.

Graças ao iShield HSM da Swissbit, a Mender garante uma cadeia de confiança fornecendo a assinatura de atualização de software e maior segurança através da criptografia do novo software, tanto durante a hibernação quanto na transferência. Com uma interface USB padrão, o iShield HSM pode ser usado como uma solução de retrofit e upgrade ideal para atualizar dispositivos de IoT mais antigos, como gateways ou controladores, para atender aos requisitos de segurança modernos.

“Estamos muito entusiasmados com a parceria estratégica com o Norte. Tecnologia. Como uma solução estabelecida e reconhecida dentro da comunidade de desenvolvedores de IoT, a Mender oferece fácil acesso e implementação perfeita da tecnologia OTA, permitindo que as empresas melhorem a segurança, confiabilidade e desempenho de seus dispositivos de IoT”, comentou Claus Gründel, General Manager Embedded IoT Solutions na Swissbit. “Nosso módulo de segurança de hardware, iShield HSM, se alinha perfeitamente com esta abordagem, pois oferece o mais alto nível de segurança para atualizações OTA e oferece fácil integração plug-and-play. Através de nossa colaboração, enfatizamos nosso compromisso compartilhado para fornecer a melhor proteção possível para dispositivos IoT. ”

Uma ancora versátil para a segurança.

O iShield HSM é produzido pela empresa Swissbit em sua fábrica de Berlim, com uma caixa de metal robusta. Ele suporta os padrões de criptografia PKCS#11 e PKCS#15 e é compatível com a pilha de software de código aberto OpenSC. O hardware usa uma tecnologia de chip-on-board para incorporar o elemento seguro CC EAL6+. A solução é qualificada para o AWS IoT Greengrass, mas também pode ser usada como uma âncora de segurança em outros ambientes de IoT.

Existe uma vasta seleção de editoriais no nosso site irmão, Electronic Specifier! Ou você também pode se juntar à conversa, deixando um comentário aqui embaixo ou visitando nossa página no LinkedIn.