Med utbredelsen av Internett-tilkoblede enheter (IoT-enheter) følger en økt etterspørsel etter å sikre pålitelige kommunikasjoner både mellom og fra disse enhetene og deres tilkoblede systemer. Public Key Infrastructure (PKI) er godt posisjonert til å tilby de nødvendige digitale tillitsmekanismene for å sikre IoT, og utvikler seg for å holde tritt med de unike behovene til heterogene IoT-enheter.

– Gitt det mangesidige miljøet til IoT, er tilpasningsdyktige PKI-tilbud og integrerte løsninger som imøtekommer IoT-enheter på fremmarsj, noe som signaliserer en overgang mot skalerbare, nettbaserte tillitsnettverk innenfor IoT-området, vekk fra tradisjonelle, sentraliserte PKI-tilbud. Interesse for verdien av PKI-baserte autentiseringsprotokoller for IoT-enheter forsterkes ytterligere av økende automatiseringsmuligheter i PKI-området, særlig når det gjelder automatisert utstedelse, fornyelse, tilbakekalling av sertifikater og avvikling av enheter. AI og ML er klare til å tilføre den etterspurte smidigheten til IoT-kryptografisk styring, og dempe post-kvantum bekymringene, forklarer Aisling Dawson, bransjeanalytiker i ABI Research.

Store aktører støtter PKIs potensial for å sikre IoT
Fordelene med PKI-baserte løsninger for IoT har blitt støttet av store aktører innen PKI, som er godt posisjonert til å utvide sin digitale tillit i IoT, inkludert Keyfactor, Venafi, Utimaco og Digicert. IoT-spesifikke PKI-løsninger får også fotfeste blant store aktører som Entrust og Globalsign, og skaper nye konkurransedynamikker mellom aktører i PKI-industrien. Containerbasert Certificate Lifecycle Management og innebygd PKI øker i popularitet på tvers av sektorer, parallelt med økt bedriftsavhengighet av containeriserte og skybaserte datalagringsalternativer.

Ettersom PKI-IoT-markedet modnes og bruksområdene blir stadig mer presise, forventes bilsektoren, produksjonssektoren og helsesektoren å være spesielt betydningsfulle hotspots for økt PKI-IoT-inntektsgenerering, særlig med tanke på vektleggingen av kvante-resistente løsninger i perioden 2023 til 2030. Leverandører som Sectigo og AppViewX prioriterer sertifikatdynamikk, mens ledende leverandører av kvantesikker teknologi, slik som SEALSQ og Kudelski, integrerer post-kvantum kryptografiske algoritmer i sine PKI-IoT-løsninger.

Kontinuerlig utvikling er essensiell
– PKIs potensial til å sikre IoT-enheter er enormt. Men det er ingen nirvana. Den fortsatte utviklingen av PKI for å reflektere IoT-spesifikke krav og utviklingen av IoT-spesifikke PKI-løsninger er nødvendig for å sikre at PKI spiller en meningsfull rolle i å forbedre sikkerheten til IoT-enheter, snarere enn å fungere som en markedsføringsøvelse. PKIs kryptografiske fundament gir en mulighet for kvante-resistente sertifikater, men post-kvantum kryptografi møter iboende inkompatibiliteter med de grunnleggende egenskapene til IoT-enheter, spesielt med hensyn til lagrings- og beregningskapasitet, noe som potensielt kan hemme veksten på tvers av sektorer. Grundig testing av post-kvantum PKI i IoT-systemer og å komme tidlig på post-kvantum-bølgen vil gi en viktig konkurransefordel etter hvert som PKI blir stadig mer integrert med sikkerheten til IoT-enheter, avslutter Dawson.