Microchip anuncia la primera solución integral de seguridad de la industria para los dispositivos conectados a Internet de las cosas (IoT) conectados a la nube de Amazon Web Services (IoT AWS).

Microchip y AWS colaboraron para desarrollar esta solución integral que permite que los dispositivos IoT sean compatibles con el modelo de seguridad de autenticación mutua de IoT AWS. Utilizar la nueva solución de seguridad de Microchip les permitirá a las compañías implementar las mejores prácticas de seguridad desde la fase de evaluación hasta la producción. La solución proporciona un alto nivel de seguridad, simplifica la cadena de suministro y es hoy en día una de las formas más simples de conectarse a la nube de AWS.

En la actualidad, los dispositivos fabricados por terceros que se conectan al servicio IoT AWS deben aplicar acciones específicas para cumplir con el modelo de seguridad avanzado. Primero, deben preregistrar la autorización de seguridad en los servidores AWS para poder así crear un modelo de confianza. Segundo, para cada dispositivo IoS se deben generar claves criptográficas únicas que están matemáticamente conectadas al preregistro de autorización de seguridad. Por último, estas claves únicas del dispositivo deben ser secretas durante la vida útil del dispositivo. Durante la producción en masa, la generación y el manejo de estas claves únicas pueden ser un gran desafío en la cadena de producción, en particular cuando hay terceros con diferentes niveles de confianza y conformidad involucrados.

La solución integral de seguridad de Microchip maneja este proceso durante las tres fases de producción. Primero, el kit AT88CKECC les permitirá a los clientes alcanzar los estándares de seguridad del modelo mutuo de autenticación de AWS y conectarse de manera fácil a la plataforma IoT AWS durante las fases de evaluación e ingeniería. Segundo, el dispositivo AWS-ECC508 permite alcanzar los estándares de seguridad durante las etapas de prototipos y preproducción. Por último, los dispositivos se personalizarán para las etapas de producción lo que garantizará la seguridad de la información en las aplicaciones de los clientes.

Los clientes deben simplemente soldar el dispositivo a la placa y conectarlo desde el I2C hasta el microcontrolador principal (MCU) que opera con un kit SDK (Software Development Kit) de AWS impulsando el dispositivo ECC508 para IoT AWS. Una vez que esto esté completo, no hay necesidad de cargar las claves y certificados únicos requeridos para la autenticación durante la fase de producción del dispositivo, ya que el AWS-ECC508 viene preconfigurado para ser reconocido por AWS sin ningún tipo de intervención. Toda la información viene contenida en el pequeño (3x2mm) dispositivo criptográfico, de fácil aplicación.

AWS y el dispositivo ECC508 se complementan de manera natural con las capacidades completas de seguridad de autenticación mutua. El dispositivo es resistente frente a los factores ambientales y al manejo indebido, lo que incluye la protección en contra de intentos de intrusión experta. Además, el dispositivo cuenta con un generador de números al azar de alta calidad, la generación interna de claves únicas de seguridad y la capacidad de acomodar varios flujos de producción diversos de la mejor manera costo efectiva. Un dispositivo IoT típico consiste de un pequeño microcontrolador [8 bits] a batería. Por lo general, está restringido por recursos tales como una unidad central de procesamiento (CPU) para proporcionar respuesta de baja latencia, memoria y espacio de código para los protocolos de seguridad y para calcular cuánta energía consumen para poder preservar la vida útil de la batería. El dispositivo ECC508 tiene un procesador agnóstico criptográfico de baja potencia que lo hace compatible con la mayor cantidad de dispositivos IoT de recursos limitados.

El AWS-ECC508 (ATECC508A-MAHAW-S y ATECC508A-SSHAW-T) está disponible en paquetes UDFN y SOIC y está disponible ya para muestreo y producción en masa.

Más información o presupuesto