FIDO Alliance zavedla nový standard pro zařízení IoT

FIDO Alliance, která se sama definuje jako „otevřená průmyslová asociace s zaměřenou misí: autentizační standardy pro pomoc při snížení nadměrné závislosti na heslech“, oznámila svůj nový standard pro zabezpečení zařízení Internetu věcí (IoT).

Protokol FIDO Device Onboard (FDO) je otevřený standard IoT, který „umožňuje načtení zařízení do cloudových a místních správcovských platforem“, podle tiskové zprávy. FIDO Alliance se snaží řešit některé problémy kolem zabezpečení, nákladů a složitosti nasazení zařízení IoT.

Světová spolupráce

Část iniciativy zahrnovala spojení více než 250 vlivných a inovativních společností a vládních agentur po celém světě, které se snaží řešit kybernetickou bezpečnost, aby vytvořily bezpečnější online prostředí.

Podle IDC se očekává, že trh IoT dosáhne více než 1 bilionu dolarů v roce 2022, ale většina firem se stále obává o úniky dat. Nedávný průzkum 107 lídrů IoT zjistil, že 85 % z nich stále považuje bezpečnostní obavy za hlavní bariéru pro přijetí IoT.

Specifikace FIDO Alliance FDO dosáhla statusu Navrhovaného standardu, což znamená, že je otevřená a zdarma k implementaci. Spolupráce se zaměřila zejména na zabezpečení IoT při načtení zařízení, aby bojovala proti globálním únikům dat. Specifikace je inicialně zaměřena na průmyslové a komerční aplikace.

Andrew Shikiar je výkonným ředitelem a CMO FIDO Alliance.

„Standard FIDO Device Onboard, který byl vydán dnes, navazuje na naše pokračující úsilí o pomoc při uzavření bezpečnostních mezer, které目前 existují na webu, rozšířením této práce do aplikací IoT,” řekl Shikiar. „Podniky rozpoznávají obrovský potenciál IoT a obrovské výhody, které může přinést do výroby, maloobchodu, zdravotnictví, dopravy, logistiky a dalšího. Paradigma musí být změněno okamžitě, abychom mohli IoT technologie posunout dopředu bezpečnějšími, silnějšími a zabezpečenějšími prostředky autentizace pro tyto důležité použití v průmyslových a komerčních prostředích.“

Standard FDO Device Onboard

FDO, automatizovaný protokol pro načtení zařízení IoT, poskytuje rychlý a zabezpečený způsob, jak načíst zařízení do libovolného systému správy zařízení, spoléhající se na asymetrickou kryptografii s veřejným klíčem.

Existují beberapa hlavních aspektů standardu FIDO Device Onboard:

• Jednoduchý: Proces FDO je vysoce automatizovaný a nevyžaduje, aby někdo měl vysokou úroveň zkušeností, což znamená, že podniky šetří peníze, protože nemusí platit za technickou instalaci.
• Gibký: Proces FDO je také гибký, umožňující podnikům rozhodnout, které cloudové platformy použít pro načtení zařízení.
• Zabezpečený: FDO spoléhá na přístup „nepřítele instalátora“, což znamená, že instalátor nevyžaduje přístup k citlivým infrastrukturám.

Christine Boles je Viceprezidentkou skupiny Internet věcí a Generální manažerkou průmyslových řešení ve společnosti Intel.

„Toto je významný milník, který se snaží vyřešit jednu z dnešních kritických výzev při nasazení systémů IoT. Nový standard FDO pomůže snížit náklady, ušetřit čas a zlepšit zabezpečení, cožすべて pomůže průmyslu IoT expandovat rychleji,” řekla Boles. „Implementace standardu FDO umožní podnikům skutečně využít plného potenciálu IoT, nahrazující současné manuální procesy načtení zařízení automatizovaným, vysoce zabezpečeným průmyslovým řešením.“

Nová iniciativa je součástí celkového cíle FIDO Alliance, kterým je snížení závislosti na heslech poskytováním jednodušší a silnější autentizace, která brání škálovatelným útokům.

FIDO Alliance a partner IoT Technical Working Group budou hostit webinář 7. března, aby přehlédli standard FIDO Device Onboard. Specifikace může být zobrazena a stažena vývojáři zde.