GlobalSign, fournisseur de
solutions d’identité et de sécurité
pour l’Internet des objets a conclu
un partenariat technologique avec
Xage Security, société spécialisée
dans la cybersécurité pour
l’Internet industriel des objets
(IIoT).
GlobalSign propose une solution flexible et évolutive pour émettre et gérer des milliards d’identités à
destination d’équipements IoT de tous
types. À partir d’une infrastructure PKI
utilisée comme mécanisme d’identité de
base, la plateforme d’identité pour l’IoT
répond à plusieurs cas d’utilisation dans
différents secteurs comme, la production,
l’agriculture, les réseaux intelligents, les
paiements, les passerelles IoT, la santé et
encore d’autres écosystèmes industriels. La
plateforme prend en charge tout le cycle de
vie des identités des équipements, depuis
le provisionnement initial du certificat mais
aussi la maintenance à vie jusqu’à la
suppression définitive, la mise hors service
ou le transfert de propriété. L’attribution
d’une identité unique à chaque équipement
ou terminal garantit leur authentification
dès qu’ils arrivent en ligne et pendant toute
leur durée de vie, mais aussi leur intégrité et
leur capacité à communiquer en toute
sécurité avec d’autres équipements,
d’autres services et d’autres utilisateurs.
Xage Security Fabric incarne la solution de
sécurité pour les opérations industrielles
d’aujourd’hui. A cette fin, elle crée un socle
de confiance pour chaque interaction :
homme-machine, machine-à-machine ou
périphérie-vers-le-cloud. La solution gère
les identités, assure l’authentification
unique et le contrôle des accès dans
l’ensemble du système informatique
industriel. Première et seule solution de
sécurité basée sur la blockchain, Xage
Security garantit une protection inviolable
et non intrusive.
Les identités générées par les solutions
d’infrastructure à clé publique (PKI) de
GlobalSign renforcent le processus mis au
point par Xage pour la détection des
appareils ainsi que pour l’authentification et
l’autorisation d’inscrire des équipements et
des applications directement sur le terrain
et sans contact. Cette solution commune
offre une méthode cohérente et évolutive
pour gérer les identités dans le respect de
plusieurs normes et directives dont la
norme IEEE 802.1AR, le protocole CIP
(Common Industrial Protocol) et la norme
CEI 62443. En s’alliant, GlobalSign et Xage
relèvent les défis propres à l’authentification
et au chiffrement des appareils à la
périphérie des systèmes d’information des
entreprises et des systèmes de commandes
des opérations industrielles.
« L’inscription automatique basée sur des
certificats représente un levier essentiel
pour le déploiement de la prochaine
génération de systèmes industriels
hautement automatisés opérant entre les
machines », indique Roman Arutyunov,
cofondateur et vice-président responsable
des produits chez Xage Security. « Étant
donné les myriades d’appareils déployés, les
clients ont besoin d’un moyen pratique,
sécurisé et multipartite comme celui-ci
pour gérer de manière distribuée les
identités et les inscriptions à grande
échelle. »
« La mission de sécurisation des opérations
industrielles que s’est fixée Xage
correspond au point de vue de GlobalSign
sur les IoT ; une philosophie axée sur la
protection des systèmes et des services qui
fonctionnent en périphérie », explique
Nisarg Desai, directeur des produits IoT
chez GlobalSign. « La combinaison entre le
réseau de sécurité distribué que propose
Xage et le provisionnement de certificats
basés sur une PKI, constitue un progrès
remarquable qui ouvre de nouvelles
perspectives pour les pratiques de sécurité
dans l’IIoT. »
