Device Attestation indica que todas las piezas y la información deben autenticarse en cada punto de acceso y con cada intercambio de información.
A medida que evoluciona la digitalización, se fabrican automóviles más conectados y avanzados en instalaciones de producción con sistemas interconectados. Esta vasta red de conexiones no sólo ha aumentado las oportunidades de innovación en la industria del automóvil, sino que también repercute en la ampliación de las superficies de ataque en los automóviles conectados.
Como ocurre con cualquier tecnología crítica, la cadena de suministro es una de las principales preocupaciones. Los riesgos de seguridad no esperan a que el automóvil esté terminado, sino que comienzan con la fabricación de cada pieza y dispositivo individual. Junto con la producción de piezas y dispositivos, los sistemas de fabricación interconectados son las superficies de ataque iniciales que requieren una seguridad sólida.
Device Attestation permite asegurar toda la cadena de suministro del automóvil proporcionando identidades digitales únicas a las piezas, componentes y sistemas de fabricación, lo que les permite autenticarse siempre que sea necesario.
Solicitudes de certificación de dispositivos
Inyección de llave
Protege los procesos de pago y las identidades de los dispositivos inteligentes mediante la inyección de claves generadas por los HSM.
Tokenización
La sustitución de datos confidenciales por tokens no confidenciales permite realizar operaciones empresariales seguras sin compartir información sensible.
Módulos de seguridad de hardware de uso general
Permite la generación, el almacenamiento y el intercambio de claves. Responde a diversos niveles de rendimiento y requisitos de seguridad física, al tiempo que satisface los mandatos normativos y de cumplimiento de normativas.
Infraestructuras de clave pública
Establece relaciones de confianza entre entidades conectadas como dispositivos, redes, aplicaciones y usuarios. PKI es una tecnología probada desde hace tiempo que proporciona la base para la autenticación segura, la confidencialidad en la comunicación y la integridad de los datos generados e intercambiados.
