La PKI comienza a resurgir como elemento clave de la tecnología de la seguridad. Basada en estándares y de eficacia probada, la PKI ha sido la pieza "oculta" de los puzles de seguridad durante mucho tiempo. Sin embargo, la "era del cifrado absoluto" y el exponencial crecimiento de la conectividad entre dispositivos y usuarios están poniendo de manifiesto la crucial importancia de las identidades, en particular las identidades basadas en PKI.
Las buenas prácticas en materia de seguridad comienzan por la identidad. Cuando cada "cosa" tiene una identidad, todo es más seguro. Las personas, los dispositivos, los servicios, las aplicaciones y todas las cosas que se conectan a Internet deben tener una identidad para cifrar las comunicaciones y transacciones, autenticarse para acceder a los servicios, autorizar los accesos apropiados y demostrar la integridad.
Un reto importante para la seguridad de IoT es que tanto los estándares como los marcos de trabajo están aún en sus primeras fases de desarrollo, lo que genera un cierto grado de confusión a la hora de determinar por dónde empezar. Una solución idealmente posicionada para facilitar la seguridad de IoT es una infraestructura de clave pública (PKI). Se trata de una tecnología basada en estándares que protege desde hace muchos años los dispositivos conectados a una red aportando confianza y seguridad. La PKI simplifica, además, la gestión de los certificados e identidades digitales para IoT a gran escala. Una PKI cumple los tres requisitos de seguridad que los desarrolladores de IoT deben abordar en sus productos: autenticación, cifrado y integridad. “El servicio de certificados a gran escala de GlobalSign permite a los desarrolladores de IoT integrar fácilmente la seguridad y la identidad en sus productos, protegiendo así la integridad de los datos, garantizando la seguridad y autenticando los terminales de IoT”, destaca Christian Simko, Vicepresidente de Marketing de GlobalSign.
Provisión de identidades robustas para entornos empresariales, móviles y IoT
Identidad para empresas: nuestra solución de PKI gestionada basada en la nube resulta ideal para todo tipo de empresas, desde pequeñas y medianas organizaciones hasta grandes corporaciones. Con importantes mejoras introducidas en nuestra solución, nuestros clientes podrán automatizar, gestionar y integrar una PKI en sus entornos como nunca antes.
Identidad para IoT: el año pasado anunciamos nuestro servicio de certificados de gran volumen y nuestra prueba de concepto de Identidad de Dispositivo Robusta, de la mano de Infineon, uno de nuestros socios tecnológicos. Desde entonces, muchas cosas han cambiado en nuestra estrategia de seguridad para IoT. Nuestro concepto ha evolucionado hacia la premisa "la seguridad de IoT comienza por una PKI". Además, nuestro ecosistema de socios de seguridad para IoT ha crecido. Nuestro servicio de certificados de gran volumen y escala posiciona a GlobalSign como la mejor Autoridad de Certificación para abordar los requisitos de seguridad actuales de IoT.
Identidad móvil: uno de los mayores retos a los que se enfrentan los responsables de informática y seguridad de la información es determinar la manera de gestionar y proteger los dispositivos móviles dentro de la red corporativa. Independientemente de que estos dispositivos sean propiedad de la empresa o del empleado, es necesario controlar la autenticación y el acceso a sus redes y servicios. Las integraciones con plataformas MDM/EMM como MobileIron y AirWatch y la funcionalidad SCEP de nuestro servicio de PKI gestionada permiten emitir y gestionar cómodamente certificados digitales para garantizar la seguridad de todo el entorno móvil.
Abordar la seguridad de IoT es ahora más importante que nunca para evitar ataques catastróficos en las industrias automotriz, sanitaria, industrial y energética, así como para proteger los datos y la privacidad de las empresas y los clientes. “GlobalSign es uno de los proveedores líderes en la prestación de soluciones de identidad para empresas, IoT y dispositivos móviles. Nuestra organización parte del convencimiento de que cada "cosa" necesita una identidad para garantizar un entorno web más seguro”, concluye Christian.
Para más información sobre nuestras soluciones, consulte nuestro seminario web sobre los principales riesgos a los cuales se enfrentan las organizaciones en la era digital.
