Segurança em IoT com a certificação Microsoft Edge Secured-core

Um estudo recente realizado pela Microsoft em parceria com o Ponemon Institute incluiu uma pesquisa com empresas que adotaram soluções de IoT e 65% delas mencionaram que a segurança é uma prioridade na implementação, pois ataques direcionados a dispositivos IoT colocam as empresas em risco. “Os dispositivos afetados podem ser bloqueados, mantidos em resgate, empregados como pontos de lançamento para outros ataques à rede ou usados ​​para fins maliciosos. Entre as consequências, muitas vezes há roubos de propriedade intelectual e dados, com o status regulatório ficando comprometido, ocasionando perdas financeiras e de marca nos negócios”, escreveu Deepak Manohar gerente de Segurança do Microsoft Azure Edge, no blog da empresa.

O executivo listou as principais preocupações de segurança das empresas que adotaram soluções de IoT:

– Garantir a privacidade dos dados (46%)

– Garantir a segurança no nível da rede (40%)

– Pontos de extremidade de segurança para cada dispositivo IoT (39%)

– Rastreamento e gerenciamento de cada dispositivo IoT (36%)

– Garantir que todos os softwares existentes estejam atualizados (35%)

– Atualização de firmware e outros softwares em dispositivos (34%)

– Realização de testes de hardware/software e avaliação de dispositivos (34%)

– Atualizando protocolos de criptografia (34%)

– Realização de programas abrangentes de treinamento para funcionários envolvidos no ambiente de IoT (33%)

– Dispositivos de provisionamento seguro (33%)

– Mudando do nível do dispositivo para o controle no nível da identidade (29%)

– Alterando senhas e credenciais padrão (29%)

“Para ajudar a resolver essas preocupações, a Microsoft tem o prazer de anunciar a disponibilidade geral da extensão de nossa plataforma Secured-core para dispositivos IoT, juntamente com novos dispositivos certificados Edge Secured-core de nossos parceiros Aaeon, Asus, Lenovo e Intel na certificação Azure de catálogo de dispositivos. Adicionamos esta nova certificação de dispositivo para nossa plataforma Edge Secured-core para que os clientes possam selecionar mais facilmente os dispositivos IoT que atendem a essa designação de segurança avançada”, informou Manohar.

O executivo explicou que o Edge Secured-core é uma certificação no programa Azure Certified Device para dispositivos IoT. Os dispositivos que obtiveram essa certificação fornecem às empresas a confiança de que oferecem os seguintes benefícios de segurança:

Identidade de dispositivo baseada em hardware: além das várias propriedades de segurança que uma identidade de dispositivo baseada em hardware fornece, isso também permite o uso da identidade com suporte de hardware ao conectar-se ao Hub IoT do Azure e usar o serviço de provisionamento de dispositivo do Hub IoT.

Capaz de impor a integridade do sistema: usando uma combinação de processador, firmware e suporte ao SO para facilitar a medição da integridade do sistema para ajudar a garantir que o dispositivo funcione bem com o Atestado do Microsoft Azure.

Mantém-se atualizado e é gerenciável remotamente: recebe as atualizações necessárias do dispositivo por um período de pelo menos 60 meses a partir da data de envio.

Fornece criptografia de dados em repouso: o dispositivo oferece suporte integrado para criptografar os dados em repouso usando protocolos e algoritmos atualizados.

Fornece criptografia de dados em trânsito: dispositivos IoT, como gateways, que são frequentemente usados ​​para conectar dispositivos downstream à nuvem, precisam de suporte inerente para proteger dados em trânsito. Os dispositivos Edge Secured-core ajudam a oferecer suporte a protocolos e algoritmos atualizados usados ​​para criptografia de dados em trânsito.

Agente de segurança e proteção integrados: os dispositivos Edge Secured-core são reforçados para ajudar a reduzir a superfície de ataque e incluem um agente de segurança integrado para ajudar a proteger contra ameaças.

“Além de abordar muitas das principais preocupações que ouvimos dos clientes sobre a segurança de seus dispositivos IoT, nossos dados mostram que os PCs Secured-core são 60% mais resilientes a malware do que os PCs que não atendem ao Secured-core. Trouxemos os aprendizados dos PCs de núcleo seguro para definir os requisitos para dispositivos de núcleo protegido Edge”, finalizou Manohar.

Serviço
www.microsoft.com