FIDO Alliance perustaa uuden standardin IoT-laitteille

FIDO Alliance, joka on itse määritellyt itsensä “avoin teollisuusliitto, jonka tarkoituksena on autentikointistandardeja, joilla voidaan vähentää maailman liiallista riippuvuutta salasanoista”, on ilmoittanut uudesta laitteiden rekisteröintistandardistaan IoT-turvalle.

FIDO Device Onboard (FDO) -protokolla on avoin IoT-standardi, joka “mahdollistaa laitteiden nopean ja turvallisen rekisteröinnin pilvipalveluihin ja paikallisiin hallintajärjestelmiin”, kuten lehdistötiedotteessa mainitaan. FIDO Alliance pyrkii ratkaisemaan joitain IoT-laitekäyttöön liittyvien turvallisuuden, kustannusten ja monimutkaisuuden ongelmia.

Maailmanlaajuinen yhteistyö

Osana aloitetta on kokoontunut yli 250 vaikutusvaltaista ja innovatiivista yritystä ja viranomaista ympäri maailmaa, jotka pyrkivät ratkaisemaan kyberturvallisuuden ongelmat, jotta voidaan luoda turvallisempi verkkoympäristö.

IDC:n mukaan IoT-markkinan odotetaan kasvavan yli biljoonaan dollariin vuonna 2022, mutta useimmat yritykset ovat edelleen huolissaan tietoturvaloukkauksista. Äskettäin tehty tutkimus 107 IoT-johtajasta osoitti, että 85 %:lla edelleen on turvallisuus huolenaiheena merkittävänä esteenä IoT-järjestelmien käyttöönotossa.

FIDO Alliancein FDO-määritys on saavuttanut ehdotetun standardin aseman, mikä tarkoittaa, että se on avoin ja ilmaiseksi toteutettavissa. Yhteistyö kohdistui erityisesti IoT-turvallisuuteen laitteiden rekisteröinnissä, jotta voidaan torjua maailmanlaajuisia tietoturvaloukkauksia. Määritys kohdistetaan aluksi teollisiin ja kaupallisiin sovelluksiin.

Andrew Shikiar on FIDO Alliancein toimitusjohtaja ja markkinointijohtaja.

“FIDO Device Onboard -standardi, joka julkaistiin tänään, perustuu Alliancein jatkuvaan työhön, jonka tavoitteena on autentikointitietoturvan parantaminen verkossa, ja laajentaa tätä työtä IoT-sovelluksiin”, sanoi Shikiar. “Yritykset tunnistavat IoT:n valtavan potentiaalin ja sen tuomat suuret hyödyt valmistukselle, vähittäiskaupalle, terveydenhuollolle, liikenteelle, logistiikalle ja muille aloille. Paradigman on muututtava välittömästi, jotta voimme edistää IoT-tekniikkaa turvallisemmin, vahvemmin ja turvallisemmin autentikointitavoilla näille tärkeille käyttökohteille teollisissa ja kaupallisissa ympäristöissä.”

FDO-laitevalmistusstandardi

FDO on automaattinen laitteiden rekisteröintiprotokolla, joka tarjoaa nopean ja turvallisen tavan rekisteröidä laitteet mihin tahansa laitehallintajärjestelmään asymmetrisen julkisen avaimen kryptografian avulla.

FIDO Device Onboard -standardissa on muutamia tärkeitä näkökohtia:

• Yksinkertainen: FDO-prosessi on hyvin automaattinen eikä vaadi korkeaa tasoista osaamista, mikä tarkoittaa, että yritykset säästävät rahaa, koska eivät tarvitse maksaa teknisen asennuksen kustannuksia.
• Joustava: FDO-prosessi on myös joustava, mikä mahdollistaa yritysten päättää, mitä pilviplatfordeja käytetään laitteiden rekisteröintiin.
• Turvä: FDO perustuu “epäluotettavaan asentajaan” -lähestymistapaan, mikä tarkoittaa, että asentaja ei tarvitse pääsyä herkistä infrastruktuureihin.

Christine Boles on Intelin IoT-ryhmän varapresidentti ja teollisten ratkaisujen johtaja.

“Tämä on merkittävä merkkipaalu, joka pyrkii ratkaisemaan yhtä tänä päivänä IoT-järjestelmien käyttöönoton kriittisimpiä haasteita. Uusi FDO-standardi auttaa vähentämään kustannuksia, säästämään aikaa ja parantamaan turvallisuutta, mikä auttaa IoT-teollisuuden nopeaan laajentumiseen”, sanoi Boles. “FDO-standardin käyttöönotto mahdollistaa yritysten hyödyntämisen IoT:n täydellistä mahdollisuutta korvaamalla nykyisen manuaalisen rekisteröintiprosessin automaattisella, erittäin turvallisella teollisuusratkaisulla.”

Uusi aloite on osa FIDO Alliancein yleistä tavoitetta vähentää salasanojen käyttöä tarjoamalla yksinkertaisempaa ja vahvempaa autentikointia, joka estää suurimittaiset hyökkäykset.

FIDO Alliance ja yhteistyökumppani IoT Technical Working Group järjestävät webinaarin 7. maaliskuuta FIDO Device Onboard -standardin käsittelyä varten. Määritys on saatavilla ja ladattavissa kehittäjille täältä.