Sectigo (anteriormente Comodo CA), que se dice que es la Autoridad de Certificación (CA) comercial más grande del mundo y un especialista en soluciones de seguridad web, ha adquirido Icon Labs. Icon Labs es un proveedor de soluciones de seguridad multiplataforma para fabricantes de equipos originales integrados (OEM) y fabricantes de dispositivos de Internet de las cosas (IoT).

La plataforma de seguridad IoT expandida de Sectigo tiene como objetivo proporcionar a los fabricantes de dispositivos, integradores de sistemas, empresas que utilizan IoT conectado y ecosistemas interoperables completos, con la primera capacidad de la industria para utilizar la emisión de IoT creada específicamente por un CA de terceros confiable. La plataforma reforzará a la perfección la seguridad del dispositivo con herramientas integradas para proteger la integridad de los datos en tránsito y en reposo, así como garantizar la integridad de todo el código ejecutado al aprovechar el arranque seguro de múltiples fases.

IHS Markit pronostica que el mercado de IoT crecerá desde una base instalada de aproximadamente 15 mil millones de dispositivos en 2015 a más de 75 mil millones en 2025. A medida que el mercado crece, los ataques aumentan y la seguridad de los dispositivos conectados en todo el ecosistema se vuelve más imperativa. SonicWallEl Informe de amenazas cibernéticas de 2019 encontró que la cantidad de ataques detectados contra dispositivos y redes de IoT aumentó a 32.7 millones en 2018, un aumento del 217%.

“Icon Labs ha estado creciendo y enfrentando este desafío asegurando el mercado de dispositivos por más de dos décadas. Por primera vez, la tecnología de seguridad integrada se combina con la autenticación de dispositivos y la administración de identidades para brindar a los clientes una plataforma de seguridad de IoT completa que resuelve muchos de los desafíos presentados por la creciente cantidad de amenazas ", dijo Bill Holtz, CEO de Sectigo.

Sectigo proporciona emisión de certificados altamente escalable y confiable para dispositivos IoT conectados que se usan en muchos verticales. Sectigo IoT Manager, parte de la plataforma de seguridad de IoT expandida de la compañía, brinda capacidad de administración especializada para la interoperabilidad de confianza, de modo que los proveedores de dispositivos de IoT, integradores de servicios o consorcios conectados puedan construir, escalar y administrar de manera segura sus ecosistemas de dispositivos. La tecnología aprovecha la automatización a través de tecnologías de código abierto y patentadas para garantizar el aprovisionamiento seguro y la gestión del ciclo de vida.

Jason Soroko

Plataforma de seguridad Sectigo IoT

Con la adquisición de Icon Labs, Sectigo es la primera Autoridad de Certificación de terceros que confía en ofrecer seguridad de extremo a extremo para cada dispositivo conectado desde el punto de fabricación y durante todo el ciclo de vida. Los módulos de seguridad de Icon Labs se pueden usar como productos puntuales para cumplir con requisitos de seguridad específicos o como una base integrada para desarrollar un dispositivo seguro al asegurar el dispositivo en lugar de confiar en la seguridad en el perímetro.

Los beneficios de la plataforma de seguridad ampliada Sectigo IoT incluyen:

  • Arranque seguro – Proporciona API de software incrustado que garantizan la integridad del software desde el "encendido" inicial hasta la ejecución de la aplicación y les permite a los desarrolladores codificar de forma segura los cargadores de arranque, los microkernels, los sistemas operativos, el código de la aplicación y los datos. Al iniciar el sistema, Sectigo verifica la integridad del código y los datos antes de la ejecución y antes de permitir la instalación o las actualizaciones. Sectigo también almacena un registro de auditoría seguro para el procesamiento de arranque del sistema y otros servicios.
  • Cortafuegos integrado – Funciona con sistemas operativos en tiempo real (RTOS) y Linux para configurar reglas de filtrado y ofrece inspección profunda de paquetes para protocolos industriales, incluido el bus CAN.
  • Integración TPM – Ofrece integración de almacenamiento de certificados en elementos seguros compatibles con Trusted Platform Module (TPM).
  • Asegurar actualizaciones remotas y alertas – Asegura que los componentes de seguridad no hayan sido modificados, ofrece autenticación del OEM y emite alertas si falla la validación del firmware.
  • CA local – Expande la CA basada en la nube de Sectigo para habilitar también una CA local, que proporciona administración de usuarios basada en roles, emisión de alto rendimiento en el sitio y auditorías de dispositivos remotos. Esto permite que los manifiestos de dispositivos firmados se agreguen durante la fabricación y luego se validen de forma remota.

“Al unirse a Sectigo, Icon Labs está contribuyendo a un poderoso avance en la seguridad de los dispositivos conectados. Estamos asegurando los dispositivos de IoT y la convergencia de los sistemas de TI tradicionales y la tecnología operativa (OT); es decir, el hardware y el software que detectan o causan cambios en los procesos físicos a través de la supervisión y / o el control directo de los dispositivos físicos ”, dijo Alan Grau, fundador de Icon Labs.

"Con la adición de Icon Labs, Sectigo garantiza la integridad general del sistema al permitir la visibilidad y el control completos de cada ciclo de vida de los dispositivos de IoT y el suministro de tecnologías integradas para garantizar aún más la integridad del dispositivo, su identidad y sus datos", explicó Jason Soroko, Director de Tecnología de IoT, Sectigo. "Ahora, los expertos en protección de identidades digitales también son especialistas en la utilización y protección de identidades digitales en entornos integrados restringidos que se encuentran en los dispositivos de IoT que se utilizan en cada vertical operacional, desde la automoción hasta la atención médica, y desde los sistemas de control industrial hasta las ciudades inteligentes".

Icon Labs, que mantendrá su propia marca como subsidiaria de Sectigo, es la segunda compañía que Sectigo adquiere, ya que la compañía acelera su crecimiento y se expande a nuevos segmentos. En agosto de 2018, adquirió Sectigo. CodeGuard, Inc., un proveedor global de mantenimiento de sitios web, copias de seguridad y recuperación de desastres. Desde entonces, CodeGuard se ha expandido internacionalmente, alcanzando un crecimiento interanual de más del 45% en 2018.

Dejar respuesta

Please enter your comment!
Please enter your name here