La Alianza FIDO Establece un Nuevo Estándar para Dispositivos de IoT

La Alianza FIDO, que se define a sí misma como “una asociación industrial abierta con una misión enfocada: estándares de autenticación para ayudar a reducir la sobredependencia del mundo en las contraseñas”, ha anunciado su nuevo estándar de incorporación para garantizar la seguridad de Internet de las cosas (IoT).

El protocolo FIDO Device Onboard (FDO) es un estándar de IoT abierto que “permite la incorporación a plataformas de gestión en la nube y locales”, según el comunicado de prensa. La Alianza FIDO se esfuerza por abordar algunos de los problemas relacionados con la seguridad, el costo y la complejidad de la implementación de dispositivos de IoT.

Colaboración Mundial

Parte de la iniciativa ha incluido la reunión de más de 250 empresas y agencias gubernamentales influyentes e innovadoras de todo el mundo, con el objetivo de abordar la ciberseguridad para crear un entorno en línea más seguro.

Según IDC, se espera que el mercado de IoT alcance más de $1 billón en 2022, pero la mayoría de las empresas aún están preocupadas por las violaciones de datos. Una encuesta reciente de 107 líderes de IoT encontró que el 85% aún tiene preocupaciones de seguridad como una barrera importante para la adopción de IoT.

La especificación FDO de la Alianza FIDO ha alcanzado el estatus de Estándar Propuesto, lo que significa que es abierto y gratuito para implementarlo. La colaboración se centró específicamente en la seguridad de IoT en la incorporación para combatir las violaciones de datos globales. La especificación se dirige inicialmente a aplicaciones industriales y comerciales.

Andrew Shikiar es el director ejecutivo y director de marketing de la Alianza FIDO.

“El estándar FIDO Device Onboard lanzado hoy se basa en los esfuerzos continuos de la Alianza para ayudar a cerrar las brechas de seguridad que actualmente existen en la web, expandiendo este trabajo a aplicaciones de IoT”, dijo Shikiar. “Las empresas reconocen el enorme potencial de IoT y los enormes beneficios que puede aportar a la fabricación, la venta al por menor, la atención médica, el transporte, la logística y más. El paradigma necesita cambiar de inmediato para que podamos avanzar en las tecnologías de IoT con medios de autenticación más seguros, más fuertes y más seguros para estos usos importantes en entornos industriales y comerciales”.

Estándar de Incorporación de Dispositivos FDO

FDO, un protocolo de incorporación automatizado para dispositivos de IoT, proporciona una forma rápida y segura de incorporar dispositivos a cualquier sistema de gestión de dispositivos, basándose en la criptografía de clave pública asimétrica.

Hay algunos aspectos importantes del estándar FIDO Device Onboard:

• Simple: El proceso FDO es altamente automatizado y no requiere que nadie tenga un alto nivel de experiencia, lo que significa que las empresas ahorran dinero al no tener que pagar por la instalación técnica.
  
• Flexible: El proceso FDO también es flexible, lo que permite a las empresas decidir qué plataformas en la nube utilizar para incorporar dispositivos.

• Seguro: FDO se basa en un enfoque de “instalador no confiable”, lo que significa que el instalador no requiere acceso a infraestructura sensible.

Christine Boles es Vicepresidenta del Grupo de Internet de las cosas y Gerente General de Soluciones Industriales en Intel.

“Este es un hito importante que busca resolver uno de los desafíos críticos actuales al implementar sistemas de IoT. El nuevo estándar FDO ayudará a reducir costos, ahorrar tiempo y mejorar la seguridad, lo que ayudará a que la industria de IoT se expanda rápidamente”, dijo Boles. “La implementación del estándar FDO permitirá a las empresas aprovechar al máximo la oportunidad de IoT reemplazando el proceso de incorporación manual actual con una solución automatizada y altamente segura de la industria”.

La nueva iniciativa es parte del objetivo general de la Alianza FIDO de reducir la dependencia de las contraseñas al proporcionar autenticación más simple y más segura, lo que evita ataques escalables.

La Alianza FIDO y su socio colaborador, el Grupo de Trabajo Técnico de IoT, organizarán un webinar el 7 de marzo para revisar el estándar FIDO Device Onboard. La especificación puede ser vista y descargada por los desarrolladores aquí.