Modèles et plateformes d’IA
L’alliance FIDO établit une nouvelle norme pour les appareils IoT
Ajouter Unite.AI à vos sources préférées sur Google
L’alliance FIDO, qui se définit elle-même comme « une association industrielle ouverte avec une mission ciblée : les normes d’authentification pour aider à réduire la dépendance excessive du monde à l’égard des mots de passe », a annoncé sa nouvelle norme d’intégration pour sécuriser les appareils Internet des objets (IoT).
Le protocole FIDO Device Onboard (FDO) est une norme IoT ouverte qui « permet l’intégration à des plateformes de gestion cloud et sur site », selon le communiqué de presse. L’alliance FIDO cherche à résoudre certains des problèmes liés à la sécurité, au coût et à la complexité du déploiement d’appareils IoT.
Collaboration mondiale
Une partie de l’initiative a consisté à rassembler plus de 250 entreprises et agences gouvernementales influentes et innovantes du monde entier, afin de lutter contre la cybersécurité pour créer un environnement en ligne plus sécurisé.
Selon IDC, le marché de l’IoT devrait atteindre plus de 1 000 milliards de dollars en 2022, mais la majorité des entreprises sont toujours préoccupées par les violations de données. Une enquête récente menée auprès de 107 dirigeants de l’IoT a révélé que 85 % d’entre eux ont toujours des inquiétudes en matière de sécurité comme principal obstacle à l’adoption de l’IoT.
La spécification FDO de l’alliance FIDO a atteint le statut de norme proposée, ce qui signifie qu’elle est ouverte et gratuite à mettre en œuvre. La collaboration ciblait spécifiquement la sécurité de l’IoT lors de l’intégration pour lutter contre les violations de données mondiales. La spécification vise initialement les applications industrielles et commerciales.
Andrew Shikiar est le directeur exécutif et le directeur du marketing de l’alliance FIDO.
« La norme FIDO Device Onboard publiée aujourd’hui s’appuie sur les efforts constants de l’alliance pour aider à combler les lacunes de sécurité qui existent actuellement sur le Web, en élargissant ce travail aux applications IoT », a déclaré Shikiar. « Les entreprises reconnaissent le potentiel énorme de l’IoT et les avantages considérables qu’il peut apporter à la fabrication, à la vente au détail, aux soins de santé, au transport, à la logistique et à bien d’autres domaines. Le paradigme doit changer immédiatement pour que nous puissions faire progresser les technologies de l’IoT avec des moyens d’authentification plus sûrs, plus solides et plus sécurisés pour ces usages importants dans les environnements industriels et commerciaux. »
Norme d’intégration FDO
FDO, un protocole d’intégration automatisé pour les appareils IoT, offre un moyen rapide et sécurisé d’intégrer les appareils à n’importe quel système de gestion d’appareils en s’appuyant sur la cryptographie à clé publique asymétrique.
Il y a quelques aspects majeurs de la norme FIDO Device Onboard :
- Simple : Le processus FDO est hautement automatisé et ne nécessite pas une grande expérience, ce qui signifie que les entreprises économisent de l’argent en ne payant pas pour l’installation technique.
- Flexible : Le processus FDO est également flexible, permettant aux entreprises de décider quels plateformes cloud utiliser pour intégrer les appareils.
- Sécurisé : FDO repose sur une approche d’« installateur non fiable », ce qui signifie que l’installateur n’a pas besoin d’accéder à des infrastructures sensibles.
Christine Boles est vice-présidente du groupe Internet des objets et directrice générale des solutions industrielles chez Intel.
« C’est un jalon important qui vise à résoudre l’un des défis critiques de la mise en œuvre des systèmes IoT. La nouvelle norme FDO aidera à réduire les coûts, à gagner du temps et à améliorer la sécurité, ce qui aidera l’industrie de l’IoT à se développer rapidement », a déclaré Boles. « La mise en œuvre de la norme FDO permettra aux entreprises de profiter pleinement des opportunités offertes par l’IoT en remplaçant le processus d’intégration manuel actuel par une solution industrielle automatisée et hautement sécurisée. »
La nouvelle initiative s’inscrit dans l’objectif global de l’alliance FIDO de réduire la dépendance à l’égard des mots de passe en offrant une authentification plus simple et plus solide, ce qui empêche les attaques à grande échelle.
L’alliance FIDO et son partenaire de travail collaboratif, le groupe de travail technique IoT, organiseront un webinaire le 7 mars pour examiner la norme FIDO Device Onboard. La spécification peut être consultée et téléchargée par les développeurs ici.
