FIDO-Allianz etabliert neuen Standard für IoT-Geräte

Die FIDO-Allianz, die sich selbst als “offene Industrievereinigung mit einer konzentrierten Mission” definiert: “Authentifizierungsstandards, um die Welt von ihrer Überabhängigkeit von Passwörtern zu befreien”, hat ihren neuen Onboarding-Standard für das Internet der Dinge (IoT) angekündigt.

Das FIDO-Geräte-Onboarding-Protokoll (FDO) ist ein offener IoT-Standard, der “die Onboarding zu Cloud- und On-Premise-Management-Plattformen ermöglicht”, laut der Pressemitteilung. Die FIDO-Allianz will einige der Probleme im Zusammenhang mit Sicherheit, Kosten und Komplexität der IoT-Geräte-Implementierung angehen.

Weltweite Zusammenarbeit

Teil der Initiative war die Zusammenführung von über 250 einflussreichen und innovativen Unternehmen und Regierungsbehörden auf der ganzen Welt, um die Cybersicherheit anzugehen und eine sicherere Online-Umgebung zu schaffen.

Laut IDC wird der IoT-Markt voraussichtlich 2022 über 1 Billion USD erreichen, aber die meisten Unternehmen sind immer noch besorgt über Datenlecks. Eine jüngste Umfrage von 107 IoT-Führern fand heraus, dass 85% immer noch Sicherheitsbedenken als ein großes Hindernis für die IoT-Adoption haben.

Die FIDO-Allianz hat ihren FDO-Standard zum vorgeschlagenen Standard gemacht, was bedeutet, dass er offen und kostenlos implementiert werden kann. Die Zusammenarbeit konzentrierte sich insbesondere auf die IoT-Sicherheit beim Onboarding, um globale Datenlecks zu bekämpfen. Der Standard wird zunächst für industrielle und kommerzielle Anwendungen entwickelt.

Andrew Shikiar ist Executive Director und CMO der FIDO-Allianz.

“Der heute veröffentlichte FIDO-Geräte-Onboarding-Standard baut auf den laufenden Bemühungen der Allianz auf, um die Sicherheitslücken zu schließen, die derzeit im Internet bestehen, indem diese Arbeit auf IoT-Anwendungen ausgeweitet wird”, sagte Shikiar. “Unternehmen erkennen das enorme Potenzial von IoT und die enormen Vorteile, die es für die Fertigung, den Einzelhandel, die Gesundheitsversorgung, den Transport, die Logistik und mehr bringen kann. Das Paradigma muss sofort verschoben werden, damit wir IoT-Technologien mit sichereren, stärkeren und sichereren Authentifizierungsmitteln für diese wichtigen Anwendungen in industriellen und kommerziellen Umgebungen vorantreiben können.”

FDO-Geräte-Onboarding-Standard

FDO, ein automatisiertes Onboarding-Protokoll für IoT-Geräte, bietet eine schnelle und sichere Möglichkeit, Geräte zu jedem Gerätemanagementsystem aufzubordnen, indem es auf asymmetrische öffentliche Schlüsselkryptographie setzt.

Es gibt einige wichtige Aspekte des FIDO-Geräte-Onboarding-Standards:

• Einfach: Der FDO-Prozess ist hochautomatisiert und erfordert keine umfangreiche Erfahrung, was bedeutet, dass Unternehmen Geld sparen, indem sie nicht für technische Installationen zahlen müssen.
  
• Flexibel: Der FDO-Prozess ist auch flexibel, was es Unternehmen ermöglicht, zu entscheiden, welche Cloud-Plattformen sie zum Onboarding von Geräten verwenden.

• Sicher: FDO setzt auf einen “nicht vertrauenswürdigen Installer”-Ansatz, was bedeutet, dass der Installer keinen Zugriff auf sensible Infrastruktur benötigt.

Christine Boles ist Vice President of Internet of Things Group und General Manager of Industrial Solutions bei Intel.

“Dies ist ein wichtiger Meilenstein, der eines der heutigen kritischen Herausforderungen bei der Implementierung von IoT-Systemen lösen soll. Der neue FDO-Standard wird dazu beitragen, Kosten zu reduzieren, Zeit zu sparen und die Sicherheit zu verbessern, was der IoT-Industrie helfen wird, sich schnell zu entwickeln”, sagte Boles. “Die Implementierung des FDO-Standards wird es Unternehmen ermöglichen, die volle IoT-Chance zu nutzen, indem sie den aktuellen manuellen Onboarding-Prozess durch eine automatisierte, hochsichere Branchenlösung ersetzen.”

Die neue Initiative ist Teil des Gesamtziels der FIDO-Allianz, die Abhängigkeit von Passwörtern durch einfache und stärkere Authentifizierung zu reduzieren, was skalierbare Angriffe verhindert.

Die FIDO-Allianz und die kooperative Partnerin IoT Technical Working Group werden am 7. März ein Webinar veranstalten, um den FIDO-Geräte-Onboarding-Standard zu besprechen. Die Spezifikation kann von Entwicklern hier eingesehen und heruntergeladen werden.