Sectigo Icon Labs’ı Satın Alıyor ve IoT Güvenlik Platformunu Başlatıyor

Sectigo(eski adıyla Comodo CA), gömülü OEM’ler (Orijinal Ekipman Üreticileri) ve IoT (Nesnelerin İnterneti) cihaz üreticileri için platformlar arası çözümler sunan bir güvenlik şirketi olan Icon Labs’ı satın aldı.

IoT pazarının 2025 yılına kadar 75 milyondan fazla cihaza ulaşması beklendiğinden, bir ekosistem genelinde bağlı cihazların güvenliğini sağlamak önde gelen Sertifika Yetkilileri için en önemli öncelik haline gelmiştir. Web üzerindeki şifrelenmiş trafik %80’i aşmış olsa da IoT cihazları geride kalmaktadır.

Yeni bir SonicWall raporu Siber tehditler konusunda, yalnızca 2018 yılında IoT cihazlarına yönelik saldırıların sayısının 32,7 milyona (yüzde 217) yükseldiği sonucuna varılmıştır. Böylesine endişe verici bir rakam, daha fazla koruma ve güvenlik şirketlerinin katılımını gerektiriyor.

“Icon Labs yirmi yılı aşkın bir süredir cihaz pazarının güvenliğini sağlayarak büyümekte ve bu zorluğun üstesinden gelmektedir. İlk kez, gömülü güvenlik teknolojisi, cihaz kimlik doğrulaması ve kimlik yönetimi ile birleştirilerek müşterilere, artan tehdit sayısının ortaya çıkardığı zorlukların çoğunu çözen eksiksiz bir IoT güvenlik platformu sunuluyor.” dedi Sectigo CEO’su Bill Holtz.

Icon Labs’in kurucusu Alan Grau, satın alma işlemini ve IoT sektörüne getirdiği faydaları övdü.

“Icon Labs, Sectigo’ya katılarak bağlantılı cihaz güvenliğinde güçlü bir ilerlemeye katkıda bulunuyor. IoT cihazlarını ve geleneksel BT sistemleri ile Operasyonel Teknolojinin (OT), yani fiziksel cihazların doğrudan izlenmesi ve/veya kontrolü yoluyla fiziksel süreçleri tespit eden veya değişikliklere neden olan donanım ve yazılımların yakınsamasını güvence altına alıyoruz.”

Bu satın alma ile Sectigo, POM (üretim noktası) ve tüm yaşam döngüsü boyunca her bağlı cihaz için uçtan uca güvenlik sunan ilk güvenilir, üçüncü taraf Sertifika Yetkilisi haline geliyor. Aşağıdaki grafik Sectigo ve IconLabs’ın nasıl sorunsuz bir şekilde entegre olduğunu göstermektedir.

Kaynak Sectigo IoT Platformu

Sectigo IoT Güvenlik platformu ve özellikleri

• Güvenli Önyükleme – İlk “açılıştan” uygulama yürütmeye kadar yazılım bütünlüğü sağlayan ve geliştiricilerin önyükleme yükleyicilerini, mikro çekirdekleri, işletim sistemlerini, uygulama kodunu ve verileri güvenli bir şekilde kodlamasına olanak tanıyan gömülü yazılım API’leri sunar. Sistem başlatıldığında, Sectigo yürütmeden önce ve yükleme veya güncellemeleri yetkilendirmeden önce kod ve verilerin doğruluğunu kontrol eder.
• TPM Entegrasyonu – Güvenilir Platform Modülü (TPM) uyumlu güvenli öğelerde sertifika depolama entegrasyonu sağlar.
• Gömülü Güvenlik Duvarı – Filtreleme kurallarını ayarlamak için Gerçek Zamanlı İşletim Sistemleri (RTOS) ve Linux ile çalışır ve Denetleyici Alan Ağı (CAN veri yolu) dahil olmak üzere endüstriyel protokoller için derin paket denetimi sunar.
• Güvenli Uzaktan Güncellemeler ve Uyarılar – Güvenlik bileşenlerinin değiştirilmediğinden emin olur, OEM’den kimlik doğrulaması sunar ve ürün yazılımı doğrulaması başarısız olursa uyarılar verir.
• Şirket İçi CA – Sectigo bulut tabanlı CA’yı, rol tabanlı kullanıcı yönetimi, yerinde yüksek performanslı teslimat ve uzaktan cihaz denetimleri sağlayarak şirket içi CA’yı da etkinleştirecek şekilde genişletir.

Bu yüksek profilli işlem sadece Sectigo ve Icon Labs için değil, tüm IoT sektörü için bir kazan-kazan durumudur. Aşağıdakilerle ilişkilidir Sectigo’nun yakın zamanda yeniden markalaşması ve şirketin ana SSL/TLS sertifika işinin ötesine genişlemesi.