Новые разработки BlackBerry Secure: безопасность «интернета-вещей»

Еще до CES 2019 компания BlackBerry рассказала о своих разработках BlackBerry Secure, которые позволят производить безопасные «интернет-вещи», которым пользователи смогут доверять.

«В 2019 году потребители начнут голосовать рублем за те продукты, которые смогут предоставить им высокий уровень безопасности и обеспечить приватность данных», — говорит Алекс Тербер, старший вице-президент и главный управляющий по мобильным решениям в BlackBerry. «Производители «интернет-вещей» смогут напрямую заняться вопросами безопасности и приватности и выделиться в ограниченном пространстве этой индустрии, обеспечив наивысшую надежность своей продукции, которую захотят покупать и использовать как потребители, так и ретейлеры и предприятия. Это поворотный момент в стратегии компании, знаменующий переход от производства надежных телефонов к обеспечению надежности всех «умных» вещей».

Представленные разработки позволят производителям покупать готовые решения от BlackBerry для «интернет-вещей». помимо этого, команда экспертов по кибербезопасности BlackBerry сертифицирует их как BlackBerry Secure.

  • Пакет BlackBerry Secure Enablement:  включает в себя надежное производство и обеспечение функционирования, а именно, BlackBerry обеспечивает производство Root of Trust-модуля и подключение к операционному сетевому центру, работающему 24/7, отслеживающему работоспособность и надежность. Во время производства в аппаратное обеспечение интегрируется BlackBerry Secure Identity Service Key, отсылающий данные на защищенный сервер.  Как во время запуска, так и периодически во время работы продукт проверяется на предмет совпадения двух ключей. При отсутствии совпадения продукт не запускается.
  • Пакет BlackBerry Secure Foundation: в дополнение к укреплению ядра операционной системы, пакет Foundation дает программному обеспечению функционировать только при наличии Secure Boot и ARM Trustzone для безопасных генерации, хранения и использования  ключей кодировки, использующихся для различных операций. Пакет также включает в себя сервис BlackBerry Integrity Detection с различными дополнительными компонентами (ядро, Pathtrust, SELinux и другие) и создает доступные пользователю и доверенным приложениям отчеты о «здоровье» в реальном времени.
  • Пакет BlackBerry Secure Enterprise: идеален для устройств, которые будут использоваться в регулируемых или ограниченных условиях, так как дает возможности более широкого контроля и управления, чем стандартно обеспечивает Android Enterprise. Через доступ к расширенному управлению устройством предприятия смогут защищать свои данные, а именно контролировать доступ к ним через дебаг-интерфейсы, протоколы связи (Bluetooth, NFC) и сети (сотовая связь, WiFi, GPS). Также предприятию дается возможность устанавливать политику, добавляющую базовую безопасность для таких сертификатов, как FIPS.

Программа BlackBerry Secure функционирует более года, ранее компания уже заключала сделки с Punkt, NTD, Bullitt Group и многими другими. Благодаря новым разработкам на эту программу наверняка подпишется еще больше предприятий.

BlackBerry дает возможность индустрии производить «интернет-вещи», которым пользователи смогут доверять

7-го января компания BlackBerry объявила о новых разработках BlackBerry Secure и схемах лицензирования, которые позволят производителям быстро выводить на рынок безопасные и надежные «интернет-вещи».

Согласно недавнему опросу, проведенному компанией, около 80% потребителей в США, Канаде и Великобритании не доверяют своим «подключенным» устройствам в приватном хранении данных. Более того, на вопросы о будущих покупках респонденты отвечали, что скорее выберут продукт или будут вести бизнес с компанией с хорошей репутацией в хранении данных.

Новые пакеты разработок BlackBerry Secure нацелены как раз на подобные опасения и предпочтения клиентов, они позволят производителям «интернет-вещей» приобретать надежное программное обеспечение и проверенную платформу для безопасного создания «умных» устройств, начиная с трекеров здоровья и заканчивая колонками Alexa, без необходимости внутренних разработок и обеспечения кибербезопасности.

Чтобы убедиться в том, что продукт разработан согласно стандартам, команда экспертов BlackBerry по кибербезопасности проводит сертификацию устройства. При удачном прохождении, продукт получает сертификат безопасности BlackBerry Secure, известный символ надежной защиты данных.

«В 2019 году потребители начнут голосовать рублем за те продукты, которые смогут предоставить им высокий уровень безопасности и обеспечить приватность данных», — говорит Алекс Тербер, старший вице-президент и главный управляющий по мобильным решениям в BlackBerry. «Производители «интернет-вещей» смогут напрямую заняться вопросами безопасности и приватности и выделиться в ограниченном пространстве этой индустрии, обеспечив наивысшую надежность своей продукции, которую захотят покупать и использовать как потребители, так и ретейлеры и предприятия. Это поворотный момент в стратегии компании, знаменующий переход от производства надежных телефонов к обеспечению надежности всех «умных» вещей».

Производителям предлагается три пакета взаимосвязанных услуг, обеспечивающих различные уровни управления и контроля:

  • Пакет BlackBerry Secure Enablement:  включает в себя надежное производство и обеспечение функционирования, а именно, BlackBerry обеспечивает производство Root of Trust-модуля и подключение к операционному сетевому центру, работающему 24/7, отслеживающему работоспособность и надежность. Во время производства в аппаратное обеспечение интегрируется BlackBerry Secure Identity Service Key, отсылающий данные на защищенный сервер.  Как во время запуска, так и периодически во время работы продукт проверяется на предмет совпадения двух ключей. При отсутствии совпадения продукт не запускается.
  • Пакет BlackBerry Secure Foundation: в дополнение к укреплению ядра операционной системы, пакет Foundation дает программному обеспечению функционировать только при наличии Secure Boot и ARM Trustzone для безопасных генерации, хранения и использования  ключей кодировки, использующихся для различных операций. Пакет также включает в себя сервис BlackBerry Integrity Detection с различными дополнительными компонентами (ядро, Pathtrust, SELinux и другие) и создает доступные пользователю и доверенным приложениям отчеты о «здоровье» в реальном времени.
  • Пакет BlackBerry Secure Enterprise: идеален для устройств, которые будут использоваться в регулируемых или ограниченных условиях, так как дает возможности более широкого контроля и управления, чем стандартно обеспечивает Android Enterprise. Через доступ к расширенному управлению устройством предприятия смогут защищать свои данные, а именно контролировать доступ к ним через дебаг-интерфейсы, протоколы связи (Bluetooth, NFC) и сети (сотовая связь, WiFi, GPS). Также предприятию дается возможность устанавливать политику, добавляющую базовую безопасность для таких сертификатов, как FIPS.

Поделись с друзьями, расскажи знакомым: