FIDO Alliance etabliert neuen Standard für IoT-Geräte

Der FIDO-Allianz, das sich selbst als „ein offener Industrieverband mit einer fokussierten Mission: Authentifizierungsstandards, um dazu beizutragen, die übermäßige Abhängigkeit der Welt von Passwörtern zu reduzieren“ definiert, hat seinen neuen Onboarding-Standard zur Sicherung des Internets der Dinge (IoT) angekündigt. 

Das FIDO Device Onboard (FDO)-Protokoll ist ein offener IoT-Standard, der „die Integration in Cloud- und On-Premise-Verwaltungsplattformen ermöglicht“, heißt es in der Pressemitteilung. Die FIDO Alliance möchte einige der Probleme im Zusammenhang mit Sicherheit, Kosten und Komplexität der Bereitstellung von IoT-Geräten angehen. 

Weltweite Zusammenarbeit  

Ein Teil der Initiative umfasste die Zusammenführung von über 250 einflussreichen und innovativen Unternehmen und Regierungsbehörden auf der ganzen Welt, die sich zum Ziel gesetzt haben, sich mit der Cybersicherheit zu befassen, um eine sicherere Online-Umgebung zu schaffen. 

Laut IDCLaut Schätzungen wird der IoT-Markt im Jahr 1 voraussichtlich über 2022 Billion US-Dollar erreichen, doch die Mehrheit der Unternehmen ist immer noch besorgt über Datenschutzverletzungen. A aktuelle Umfrage von 107 IoT-Führungskräften stellten fest, dass 85 % immer noch Sicherheitsbedenken als Haupthindernis für die IoT-Einführung sehen. 

Die FDO-Spezifikation der FIDO Alliance hat den Status „Proposed Standard“ erreicht, was bedeutet, dass sie offen und frei umsetzbar ist. Die Zusammenarbeit konzentrierte sich speziell auf die IoT-Sicherheit beim Onboarding, um globale Datenschutzverletzungen zu bekämpfen. Die Spezifikation richtet sich zunächst an industrielle und kommerzielle Anwendungen. 

Andrew Shikiar ist Geschäftsführer und CMO der FIDO Alliance. 

„Der heute veröffentlichte FIDO Device Onboard-Standard baut auf den laufenden Bemühungen der Allianz auf, die derzeit im Web vorhandenen Sicherheitslücken zu schließen, indem diese Arbeit auf IoT-Anwendungen ausgeweitet wird“, sagte Shikiar. „Unternehmen erkennen das enorme Potenzial des IoT und die enormen Vorteile, die es für Fertigung, Einzelhandel, Gesundheitswesen, Transport, Logistik und mehr bringen kann. Das Paradigma muss sofort geändert werden, damit wir IoT-Technologien mit sichereren, stärkeren und sichereren Authentifizierungsmitteln für diese wichtigen Anwendungen in industriellen und kommerziellen Umgebungen vorantreiben können.“

FDO-Geräte-Onboard-Standard

FDO, ein automatisiertes Onboarding-Protokoll für IoT-Geräte, bietet eine schnelle und sichere Möglichkeit, Geräte in jedes Geräteverwaltungssystem einzubinden, indem es auf asymmetrischer Public-Key-Kryptografie basiert. 

Es gibt einige wichtige Aspekte des FIDO Device Onboard-Standards: 

• Simple: Der FDO-Prozess ist hochgradig automatisiert und erfordert keine große Erfahrung, was bedeutet, dass Unternehmen Geld sparen, da sie nicht für die technische Installation bezahlen müssen.
  
• Flexibel: Der FDO-Prozess ist außerdem flexibel und ermöglicht es Unternehmen zu entscheiden, welche Cloud-Plattformen sie für das Onboarding von Geräten verwenden möchten.

• Sicher: FDO basiert auf einem „nicht vertrauenswürdigen Installer“-Ansatz, was bedeutet, dass der Installer keinen Zugriff auf sensible Infrastruktur benötigt.

Christine Boles ist Vizepräsidentin der Internet of Things Group und General Manager of Industrial Solutions bei Intel. 

„Dies ist ein wichtiger Meilenstein, der darauf abzielt, eine der heutigen kritischen Herausforderungen bei der Bereitstellung von IoT-Systemen zu lösen. Der neue FDO-Standard wird dazu beitragen, Kosten zu senken, Zeit zu sparen und die Sicherheit zu verbessern, was alles dazu beiträgt, dass die IoT-Branche schnell wächst“, sagte Boles. „Die Implementierung des FDO-Standards wird es Unternehmen ermöglichen, die Vorteile des IoT wirklich voll auszuschöpfen, indem sie den aktuellen manuellen Onboarding-Prozess durch eine automatisierte, hochsichere Branchenlösung ersetzen.“

Die neue Initiative ist Teil des übergeordneten Ziels der FIDO Alliance, die Abhängigkeit von Passwörtern durch eine einfachere und stärkere Authentifizierung zu verringern, wodurch skalierbare Angriffe verhindert werden. 

Die FIDO Alliance und ihr Kooperationspartner IoT Technical Working Group werden eine Veranstaltung veranstalten Webinar am 7. März, um den FIDO Device Onboard-Standard zu überprüfen. Die Spezifikation kann von Entwicklern eingesehen und heruntergeladen werden hier.