Wraz z rozwojem urządzeń Internetu Rzeczy (IoT) rośnie zapotrzebowanie na bezpieczną i zaufaną komunikację między tymi urządzeniami i podłączonymi do nich systemami. Infrastruktura Klucza Publicznego (PKI - Public Key Infrastructure) jest dobrze przygotowana do zapewnienia niezbędnych mechanizmów cyfrowego zaufania służących do zabezpieczenia systemów IoT.
Globalne przychody z rozwiązań PKI-IoT osiągną poziom 5 mld dolarów do 2030 r., ponieważ regulacje dotyczące cyberbezpieczeństwa, branżowe standardy oraz krajowe, regionalne i globalne inicjatywy IoT zwiększają zapotrzebowanie na solidne rozwiązania w zakresie zarządzania tożsamością i dostępem, prognozują analitycy ABI Research w swoim raporcie ABI Research’s PKI for IoT.
– Biorąc pod uwagę złożone środowisko IoT, rośnie zapotrzebowanie na elastyczne rozwiązania PKI oraz zintegrowane systemy dostosowane do urządzeń IoT, co wskazuje na zmianę w kierunku skalowalnych, internetowych sieci zaufania w przestrzeni IoT, odchodząc od tradycyjnych, scentralizowanych ofert PKI. Zainteresowanie wartością protokołów uwierzytelniania opartych na PKI dla urządzeń IoT dodatkowo wzmacnia rosnąca automatyzacja w obszarze PKI, szczególnie w zakresie automatycznego wydawania, odnawiania i unieważniania certyfikatów oraz wycofywania urządzeń. Sztuczna inteligencja (AI) i uczenie maszynowe (ML) mają odegrać kluczową rolę w zwiększaniu elastyczności zarządzania kryptografią IoT – powiedział cytowany w komunikacie Aisling Dawson, analityk branżowy w ABI Research.
Zalety rozwiązań opartych na PKI dla IoT zostały potwierdzone przez kluczowych graczy w branży PKI, którzy mają odpowiednie zasoby, aby rozszerzać swoją obecność w obszarze zaufania cyfrowego na IoT, w tym: Keyfactor, Venafi, Utimaco i DigiCert. Specjalistyczne rozwiązania PKI dla IoT zyskują również na popularności wśród dużych graczy, takich jak Entrust i GlobalSign. Zarządzanie cyklem życia certyfikatów oparte na kontenerach oraz wbudowane rozwiązania PKI zyskują na znaczeniu w różnych branżach, równolegle z rosnącą zależnością przedsiębiorstw od konteneryzowanych i chmurowych opcji przechowywania danych.
Wraz z dojrzewaniem rynku PKI-IoT i coraz bardziej precyzyjnym definiowaniem zastosowań, kluczowymi sektorami napędzającymi wzrost przychodów z rozwiązań PKI-IoT będą motoryzacja, produkcja i opieka zdrowotna. Szczególne znaczenie w okresie 2023–2030 zyska nacisk na rozwiązania odporne na ataki kwantowe. Dostawcy tacy jak Sectigo i AppViewX koncentrują się na dynamicznym zarządzaniu certyfikatami, podczas gdy czołowi dostawcy rozwiązań do zabezpieczania technologii kwantowych, tacy jak SEALSQ i Kudelski, integrują algorytmy kryptografii postkwantowej w swoich rozwiązaniach PKI-IoT.
– Potencjał PKI w zabezpieczaniu urządzeń IoT jest ogromny. Nie jest to jednak rozwiązanie idealne. Aby PKI rzeczywiście odegrało istotną rolę w poprawie bezpieczeństwa IoT, a nie stało się jedynie narzędziem marketingowym, konieczna jest jego dalsza ewolucja oraz rozwój rozwiązań dostosowanych do specyficznych wymagań IoT. Kryptograficzne fundamenty PKI umożliwiają wdrożenie certyfikatów odpornych na ataki kwantowe, jednak kryptografia postkwantowa napotyka naturalne ograniczenia związane z podstawowymi cechami urządzeń IoT, zwłaszcza w zakresie przechowywania danych i mocy obliczeniowej, co może spowolnić jej adopcję w różnych sektorach – podsumowuje Dawson.
