Pablo Juan Mejía, directeur d’Utimaco pour l’Espagne et l’Amérique latine, explique à Blockchain Observatory que son entreprise a développé un HSM spécialisé qui sécurise tous les actifs sensibles de la blockchain, ainsi que ses différentes applications. Utimaco est l’un des principaux fournisseurs mondiaux de plateformes de solutions et de services fiables en matière de cybersécurité et de conformité. Elle possède des bureaux en Allemagne et aux États-Unis et des filiales en Espagne et au Mexique, entre autres pays.
Pablo Juan Utimaco
La blockchain est une technologie émergente dans de nombreux secteurs. Quelle solution Utimaco propose-t-elle à cet égard et comment fonctionne-t-elle ?
Utimaco a développé un HSM spécialisé qui sécurise tous les actifs sensibles de la blockchain et de ses différentes applications, proposant un module de sécurité matériel (HSM), appelé Block-safe. Dans le détail, il remplit deux fonctions principales dans une blockchain. Tout d’abord, Le HSM génère les clés cryptographiques nécessaires au processus blockchain. Cela inclut la prise en charge des fonctions cryptographiques, des courbes elliptiques spécifiques à la blockchain et la création de signatures numériques utilisées pour la partie vérification et approbation des transactions de la blockchain.
Utimaco s’engage pour la cybersécurité dans le secteur automobile
Deuxièmement, le HSM développé par Utimaco fournit un environnement renforcé et inviolable pour tous les actifs liés à la blockchain qui nécessitent une protection pour les clés privées, les contrats intelligents, les portefeuilles et autres actifs numériques blockchain. Les paires de clés asymétriques utilisées dans ces processus sont générées dans les limites sécurisées du HSM protégé contre les falsifications. De plus, il stocke tous les actifs sensibles de la blockchain tels que les clés privées, les actifs numériques, les contrats intelligents ou les portefeuilles. En tant que solution entièrement axée sur la sécurité de la blockchain, elle fournit des algorithmes certifiés liés à la blockchain (BIP-32, BIP-44, SLIP-0010) et prend en charge la DLT (Distributed Ledger Technology) intégrée.
Procédures KYC robustes
Comment la cybersécurité peut-elle contribuer à contrôler le blanchiment d’argent et d’autres actes criminels ?
Le blanchiment d’argent consiste à dissimuler la véritable origine de l’argent obtenu illégalement, afin qu’il paraisse légitime. Compte tenu de cette vulnérabilité du système financier, la cybersécurité joue un rôle crucial. La cybersécurité aide à détecter et à bloquer les activités de blanchiment d’argent grâce à un accès non autorisé à des informations financières sensibles, garantissant ainsi la légitimité et la traçabilité des transactions. Pour contribuer à atténuer le blanchiment d’argent grâce à des mesures de cybersécurité Chez Utimaco, nous recommandons d’avoir de solides procédures KYC pour vérifier l’identité des clientss. Cela implique l’utilisation de méthodes d’authentification fortes et la validation des informations client auprès de sources fiables.
Deuxièmement, il est important d’effectuer une analyse blockchain pour les transactions de crypto-monnaie et ainsi de retracer l’origine des transactions.
mouvement de fonds. La transparence de la blockchain peut être utilisée pour surveiller et identifier les transactions suspectes. Le troisième point que nous conseillons est la mise en œuvre d’un cryptage fort pour protéger les données financières sensibles. Autrement dit, chiffrez les données, à la fois en transit et au repos, pour garantir la sécurité tout au long de leur cycle de vie et empêcher tout accès non autorisé.
Connaissez votre client
Nous recommandons également de disposer de systèmes permettant de surveiller en temps réel les transactions financières et de générer des alertes en cas d’activités suspectes. Cela permet de prendre des mesures immédiates pour enquêter et prévenir un éventuel blanchiment d’argent. Appliquez une authentification multifacteur pour accéder aux systèmes et aux données sensibles, ce qui rend difficile l’accès aux personnes non autorisées.
Bref, on peut dire que Les programmes de lutte contre le blanchiment d’argent incluent différentes disciplines et la plupart d’entre eux suivent le principe dit « Know Your Customer ». Ce principe nécessite des processus de vérification étendus de l’identité du client et des documents associés. Ces processus de vérification peuvent être effectués avec une infrastructure à clé publique et une vérification des documents par l’émission et la vérification de signatures électroniques qualifiées. De plus, diverses solutions de cybersécurité sont également disponibles pour la collecte et la protection des données sensibles des utilisateurs.
Quelle relation existe-t-il entre la cryptoagilité et la technologie blockchain ?
Avec un progrès minime dans la cryptographie post-quantique, les attaquants peuvent violer la sécurité des clés qui protègent aujourd’hui des systèmes tels que la blockchain. Par conséquent, disposer de solutions de sécurité matérielle crypto-agiles qui anticipent cette situation et nous proposent toujours les algorithmes appropriés pour ne pas compromettre la sécurité des environnements blockchain est essentiel pour la survie de nos données.
Attaques quantiques
Le terme « cryptoagilité » décrit la capacité à adopter de manière proactive des méthodes cryptographiques qui permettent une meilleure préparé à une évolution future vers la mise en œuvre d’une sécurité résistante aux attaques quantiques. Un système de cybersécurité est considéré comme « crypto-agile » si son système cryptographique peut être facilement mis à jour, de préférence automatisé, pour revenir à un état plus sécurisé ou s’adapter aux nouvelles normes.
Pourquoi la cybersécurité est-elle si cruciale pour l’IoT ?
L’IoT étant l’un des développements les plus importants dans tous les secteurs, chez Utimaco, nous avons développé une large gamme de solutions de cybersécurité pour permettre une protection complète. L’un des exemples les plus frappants d’IoT est la fabrication connectée, souvent également appelée Industrie 4.0.. Ce concept suggère que non seulement les machines et les installations de production sont connectées numériquement, mais également d’autres points finaux tels que les logiciels, les bases de données et les utilisateurs. Ce qui permet une transparence totale et une information réelle sur les paramètres de production. Mais cette connexion élevée implique d’énormes risques pour l’environnement connecté. Si elle n’est pas correctement sécurisée, chaque entité de l’environnement peut constituer un point d’entrée potentiel pour les attaquants, ce qui pourrait entraîner une perte de données ou, dans le pire des cas, un détournement complet de l’environnement de production.
Injection de clé
Quelles solutions Utimaco propose-t-elle en termes de technologie de sécurité IoT ?
Pour avoir une sécurité totale dans ces infrastructures hyperconnectées, chez Utimaco nous proposons des solutions spécialisées. La base de cette approche globale de la sécurité repose sur la génération et le stockage sécurisés de clés cryptographiques, qui sont utilisées pour différents processus de cybersécurité. L’une de ces solutions est l’injection de clé. En injectant des clés cryptographiques dans les appareils et composants électroniques, leur authentification fiable est possible tout au long de leur cycle de vie. Cela s’applique aussi bien aux pièces produites qu’aux installations de production elles-mêmes. De plus, les identités numériques uniques permettent les mises à jour Over the Air (OTA), qui sont importantes pour maintenir la sécurité et les logiciels à jour.
La production intelligente et l’OTA (Over the Air) sont des sujets d’une grande importance dans l’industrie automobile. Utimaco propose-t-elle des solutions spécialisées pour cette industrie ?
Je pense que oui! Avec la croissance des systèmes interconnectés, les véhicules modernes sont contrôlés par des systèmes électroniques. Ces systèmes électroniques sont constitués de divers programmes informatiques et de connectivité qui permettent aux véhicules de disposer de fonctionnalités et de services spécifiques ; Cependant, cela entraîne également une augmentation des menaces d’attaques malveillantes. La manière optimale de protéger les appareils et les communications consiste à fournir l’identité de l’appareil., sécurisant les communications et permettant l’authentification là et quand cela est nécessaire. Ceci est également possible grâce aux clés de cryptage. La sécurité des clés de chiffrement contribue à renforcer la confiance dans les appareils connectés.
Communication de véhicule à véhicule
Quels sont les autres cas d’utilisation en matière d’automobile et de cybersécurité ?
Les autres cas d’utilisation que nous assurons dans l’automobile sont en termes de communication V2V (communication de véhicule à véhicule), V2I (communication de véhicule à infrastructure, par exemple, connexion du téléphone portable à la voiture) ou V2X (communication de véhicule à -tout ce qui est communication), communication MACsec dans la voiture, conservation des données, sécurité des clés numériques de la voiture ou approvisionnement eSIM. Comme cela implique un énorme échange d’informations, la sécurité doit être la priorité absolue pour protéger à la fois les communications et les données (privées) des utilisateurs. Comprenant ce défi, Utimaco a développé Automotive Trust Suite, une suite unique de solutions qui sécurise les clés basées sur des modules de sécurité matérielle (HSM) pour tous les cas d’utilisation de la cybersécurité automobile.n, tout en répondant aux exigences de conformité spécifiques de l’industrie.
Voir l’article original en espagnol
