Gartner 指出物聯網身份認證技術正處於上升期

過去數月間，物聯網身份技術的重要性獲得越來越多關注。近期，Gartner 已將「物聯網身份認證」納入其《2019年身份與存取管理技術成熟度曲線》¹（2019年8月發布，Gartner 訂閱用戶可查閱）的創新觸發階段。該報告將 Sectigo 列為物聯網身份認證領域的代表性廠商，並指出該技術的收益評級為「高」。

Gartner 指出物聯網身份認證正「處於上升期」，並對該技術作出如下定義：

• 「物聯網身份認證是一種信任建立機制，用於驗證物聯網環境中與設備、應用、雲端服務或網關等其他實體互動的物體（如設備等）的身份。物聯網中『物體』的認證需要考慮物聯網設備潛在的資源限制、設備所在網絡的頻寬限制，以及各類物聯網實體之間互動的機械化特性。」

• 此外，Gartner 還指出：「醫療、物流與供應鏈、智能家居、智能電網、汽車運輸、零售等行業中，跨多設備、多物聯網域的定製化物聯網實施場景將受益於新興的物聯網身份認證標準。」

Forrester 也強調了物聯網身份認證的重要性。該分析機構在《2018年物聯網安全現狀》報告中指出，安全與風險管理人員必須加大對多個解決方案領域的投入，包括物聯網公開金鑰基礎設施（PKI）以及物聯網身份認證。報告稱：「物聯網身份認證解決方案支援用戶對物聯網設備進行身份驗證，包括管理單台設備（如聯網汽車）的多名用戶，其認證機制覆蓋簡單的靜態密碼、PIN碼，以及更可靠的認證機制，如雙因素認證（2FA）、數碼證書/公開金鑰基礎設施（PKI）和生物識別技術。」

私有 PKI 是安全性最高的物聯網身份解決方案

在為物聯網設備提供身份標識方面，私有 PKI 是最優解決方案。包括 Microsoft CA 在內的多種私有證書頒發機構（CA）方案的廣泛普及印證了這一點。當然，隨着現代企業架構的複雜性與動態性不斷提升，僅支援單一環境的 CA 價值正在持續下降。數據中心同時存在 Microsoft 與 Linux 環境、桌面端同時使用 PC 與 Mac、流動端同時覆蓋 iOS 與 Android 的現狀，迫使企業必須採用與平台無關的解決方案。再加上企業往往使用一項或多項公有雲服務，適用範圍廣泛的公開金鑰基礎設施（PKI）的必要性已毋庸置疑。

Sectigo 的私有 PKI產品是一套完整的託管式公開金鑰基礎設施（PKI）解決方案，支援用戶為企業所用的所有非 Microsoft 設備與應用自動頒發和管理私有證書。

私有 PKI 是一項關鍵技術，亦是 Sectigo 整體業務布局的核心。Sectigo 在私有 PKI 領域的所有工作均圍繞物聯網設備身分管理展開。我們非常重視自身技術與這類設備的整合方式，以及對技術能力的驗證。只要參考 Mirai 殭屍網絡事件，就能明白這項工作的重要性——未受安全保護的物聯網設備可能造成的破壞極為龐大。由於設備安全防護薄弱，使用硬編碼或未修改的預設憑據，黑客能夠感染海量設備，在全球範圍內發動分散式拒絕服務（DDoS）攻擊。除了破壞性極強的 DDoS 攻擊外，這類設備還可能被用於其他多種惡意用途，當中不少行為會竊取個人或企業相關資料。

專為物聯網身分認證打造

Sectigo是該領域的市場領導者之一，因為我們的解決方案專為物聯網場景設計。這代表什麼？面向公眾的設備需要公網數碼證書，以及配套的全套身分認證、驗證與審核機制，而用於保障物聯網設備安全的數碼證書，必須能夠配適物聯網網絡的規模與體量，包括根據用戶提供、貼合企業自身需求的規範，實現基於協議的自動化簽發與配置。

在Sectigo數碼證書的簽發時機與簽發方式上，我們還提供了內建的彈性選項：既可以透過雲端簽發系統完成，也可以在設備生產工廠本地部署的證書頒發機構（CA）完成——我們是目前市場上唯一能為用戶提供這一選擇的證書頒發機構（CA）。這些功能可與安全啟動、安全元件整合、安全遠端更新與告警等其他特性配合，盡可能保障您的物聯網設備安全。

目前全球在用的物聯網設備數量已經超過地球總人口，未來數年還會有數十億台新設備進入市場。我們欣喜地看到，物聯網身分認證服務正獲得網絡安全領域越來越多的關注，我們也會持續提供市場領先的私有公鑰基礎設施（PKI）解決方案。

最新發布的白皮書《借助公鑰基礎設施（PKI）保障聯網設備安全、賦能物聯網商業模式》》闡述了Sectigo物聯網安全平台如何幫助設備製造商簡化公鑰基礎設施（PKI）的部署複雜度，讓製造商得以專注於產品開發，無需耗費精力管理信任模型。

¹《Gartner 2019年身分與存取管理技術成熟度曲線》，Ant Allan，2019年8月2日

Gartner不認可其研究出版物中提及的任何供應商、產品或服務，亦不建議技術用戶只選擇獲得最高評級或其他指定標誌的供應商。Gartner研究出版物僅代表Gartner研究團隊的觀點，不應被視為事實陳述。對於本研究內容，Gartner不承擔任何明示或暗示的擔保，包括適銷性或特定用途適用性的擔保。