PKI Implementierung für IoT-Geräte
Brief :
Ein großer deutscher Hersteller von Haushaltsgeräten benötigte Unterstützung bei der Entwicklung und Implementierung einer Public Key Infrastruktur (PKI) für sein Haushaltsgeräte-Ökosystem. Der Kunde strebte die Absicherung des Lebenszyklus seiner Geräte an, einschließlich der sicheren Bereitstellung von Firmware-Updates, einer sicheren Verbindung zum Service-Backend und dem Schutz der von den Geräten verarbeiteten Kundeninhalte.
BxC wurde gebeten, das Design einer übergreifenden Public Key Infrastruktur für verschiedene eigene Gerätefamilien und -generationen zu erarbeiten, einschließlich der nachfolgenden PKI-Integration mit verschiedenen Managed-PKI-Dienstanbietern. Zusätzlich wurde die PKI um Prozesse und Dienste erweitert, die Geräte von OEM-Partnern integrieren und mit sicheren kryptographischen Schlüsseln und digitalen Zertifikaten ausstatten.
Aktivitäten :
BxC ermöglichte es dem Kunden mit einer zukunftssicheren und skalierbaren PKI-Lösung, das Geschäft mit IoT-Geräten auszubauen und flexibel mit der Marktnachfrage zu wachsen:
PKI HIERARCHIE UND ZERTIFIKATE DESIGN
BxC definierte die PKI-Hierarchie und die erforderlichen Dienste für die sichere Generierung, Bereitstellung, Erneuerung und Validierung von kryptografischen Schlüsseln und digitalen Zertifikaten. Ein wichtiger Punkt war die Bereitstellung sicherer und effizienter Dienste, einschließlich der Sicherstellung der Einhaltung gesetzlicher Vorschriften für den weltweiten Einsatz vernetzter Geräte.
OPERATIONALISIERUNG VON PKI DIENSTEN
BxC unterstützte die Einrichtung des Betriebsmodells für die zu verwaltende PKI und die Erstellung von Unterlagen für das Onboarding von Betriebsteams. Dies gewährleistete eine schnelle Operationalisierung der PKI und eine problemlose Integration in die Geräteproduktion und die digitale Servicebereitstellung.
IMPLEMENTIERUNG VON PKI DIENSTEN
BxC unterstützte die technische Implementierung von PKI-Diensten mit Prozess- und Lösungs-Know-how. Die Zertifizierungsstellen wurden von BxC vor Ort beim Kunden implementiert und in die verschiedenen Produktionsstandorte des Kunden integriert. Weiterhin koordinierte BxC die Integration der Managed-PKI-Dienste in den Kundenservice für ein integriertes Zertifikatsmanagement während des gesamten Lebenszyklus der Geräte.
results :
BxC ermöglichte es dem Kunden durch PKI-Expertise, eine IoT-PKI zu entwerfen und technisch zu implementieren. Zusammen mit der Implementierung des PKI-Service wurden dessen Operationalisierung und die kontinuierliche Verbesserung desselben eingerichtet. Es wurden die folgenden Erfolge verzeichnet:
Implementierung einer 4-stufigen PKI-Hierarchie mit mehr als 20 ausstellenden Zertifizierungsstellen, um Anwendungsfälle und organisatorische Verantwortlichkeiten klar zu trennen.
Implementierung von 4 Fabrik-Zertifizierungsstellen in Produktionsanlagen für die sichere Massenproduktion von Geräten und Anbindung der Fabrik-Zertifizierungsstellen an das Backend der Online-Dienste für die verbundenen Geräte.
Integration der PKI in die Produkt- und Softwareentwicklung mit mehr als 15 Teams und Vermittlung von Wissen für das sichere Erstellen und Verwalten von kryptographischen Schlüsseln und digitalen Zertifikaten.
Einrichtung eines Programms zur Überwachung der Prozessexzellenz und zur kontinuierlichen Verbesserung der PKI-Services und Operationalisierung aller PKI-Prozesse und -Lösungen.