En gérant et en mettant à jour les identifiants de sécurité sur le terrain grâce à keySTREAM, plutôt que de s'appuyer sur une chaîne de certificats statique mise en œuvre lors de la fabrication, l'ECC608 TrustMANAGER permet la fourniture précise d'identifiants cryptographiques personnalisés sans nécessiter de personnalisation de la chaîne d'approvisionnement et offre une gestion immédiate par l'utilisateur final. keySTREAM propose une solution de bout en bout, du terminal au cloud, pour la sécurité des actifs critiques dans un écosystème IoT, tout au long du cycle de vie du produit.
Le TrustMANAGER ECC608 repose sur un circuit intégré d'authentification sécurisé conçu pour stocker et protéger les clés et certificats cryptographiques, gérés ensuite par la solution SaaS keySTREAM. L'association de composants en silicium et de la solution SaaS de gestion des clés permet aux utilisateurs de configurer une autorité de certification racine (CA) en libre-service et l'infrastructure à clés publiques (PKI) sécurisée associée, fournie par Kudelski IoT. Ceci permet la création et la gestion d'une chaîne de certification dynamique et garantit le déploiement des appareils sur site dès leur première connexion. Une fois commandés via le compte SaaS, les appareils sont automatiquement activés dans le service keySTREAM de l'utilisateur grâce à un déploiement sur site.
« Le nombre d'objets connectés augmente rapidement tandis que les normes et réglementations de sécurité se durcissent. Les concepteurs d'objets connectés recherchent donc des solutions plus efficaces pour gérer leurs appareils une fois livrés aux clients », explique Nuri Dagdeviren, vice-président du groupe Security Processing de Microchip. « Notre partenariat avec Kudelski et l'intégration de keySTREAM à notre solution ECC608 TrustMANAGER permettent aux clients de gérer, d'adapter et de mettre à jour efficacement leurs écosystèmes IoT grâce à une solution SaaS de sécurité cloud pour le provisionnement et la gestion des certificats sur site. ».
Les normes de sécurité et les réglementations futures exigent de plus en plus la capacité de faire évoluer l'infrastructure de sécurité des objets connectés. Cette évolution s'avère complexe avec les solutions de sécurité IoT statiques traditionnelles, qui nécessitent des mises à niveau physiques, comme le remplacement des circuits intégrés de sécurité dans chaque appareil, pour garantir la conformité réglementaire. Avec l'ECC608 TrustMANAGER, le processus est automatisé et hautement adaptable, permettant une gestion sécurisée et efficace des appareils tout au long de leur cycle de vie. Il simplifie également la gestion de la propriété des appareils sans nécessiter de modifications matérielles, les clés de sécurité étant mises à jour numériquement depuis le cloud vers l'appareil. Cette approche rationalise également les processus de la chaîne d'approvisionnement pour les distributeurs.
« Le TrustMANAGER ECC608 avec keySTREAM représente une étape importante dans notre mission de sécurisation de l'environnement IoT et de facilitation de l'approvisionnement. Notre collaboration avec Microchip ne se limite pas à la mise sur le marché de solutions de sécurité avancées ; elle vise également à établir une nouvelle référence en matière de sécurité pour les objets connectés », a déclaré Hardy Schmidbauer, vice-président de Kudelski IoT. « Grâce aux technologies de semi-conducteurs reconnues de Microchip et aux services de sécurité performants de Kudelski IoT, nous sommes en mesure d'offrir une protection sans précédent et une plus grande facilité d'approvisionnement aux fabricants d'objets connectés. ».
Ce type de déploiement dynamique et de gestion des appareils sur le terrain est conforme aux normes de sécurité de l'IoT et facilitera la mise à jour des certificats afin de garantir la conformité aux exigences de sécurité en constante évolution. Grâce à keySTREAM SaaS, les clés peuvent être mises à jour en continu et conçues pour prévenir et protéger contre les menaces et exigences de sécurité successives. Le déploiement sur le terrain élimine le besoin de personnalisation, ce qui permet une production plus efficace.
L'ECC608 est le premier circuit intégré de sécurité de la gamme TrustMANAGER de Microchip. Pour commencer, téléchargez la suite logicielle Trust Platform Design Suite et testez le cas d'utilisation keySTREAM avec l'ECC608 TrustMANAGER.
