L’alleanza FIDO stabilisce uno standard per i dispositivi IoT

L’alleanza FIDO, che si definisce come “un’associazione industriale aperta con una missione focalizzata: gli standard di autenticazione per aiutare a ridurre l’eccessiva dipendenza dal mondo dei password”, ha annunciato il suo nuovo standard di onboard per garantire la sicurezza degli dispositivi Internet delle cose (IoT).

Il protocollo FIDO Device Onboard (FDO) è uno standard IoT aperto che “consente l’onboard su piattaforme di gestione cloud e on-premise”, secondo il comunicato stampa. L’alleanza FIDO si propone di affrontare alcune delle questioni relative alla sicurezza, ai costi e alla complessità della distribuzione dei dispositivi IoT.

Collaborazione a livello mondiale

Parte dell’iniziativa ha incluso il raggruppamento di oltre 250 aziende e agenzie governative influenti e innovative in tutto il mondo, con l’obiettivo di affrontare la sicurezza informatica per creare un ambiente online più sicuro.

SecondoIDC, il mercato IoT è previsto raggiungere oltre 1 trilione di dollari nel 2022, ma la maggior parte delle aziende è ancora preoccupata per le violazioni dei dati. Unrecente sondaggio di 107 leader IoT ha scoperto che l’85% ha ancora preoccupazioni relative alla sicurezza come principale ostacolo all’adozione dell’IoT.

La specifica FIDO Alliance FDO ha raggiunto lo stato di Proposed Standard, il che significa che è aperta e gratuita da implementare. La collaborazione si è concentrata specificamente sulla sicurezza dell’IoT nell’onboard per combattere le violazioni dei dati a livello globale. La specifica è inizialmente rivolta ad applicazioni industriali e commerciali.

Andrew Shikiar è il direttore esecutivo e CMO dell’alleanza FIDO.

“Lo standard FIDO Device Onboard rilasciato oggi si basa sugli sforzi continui dell’Alleanza per aiutare a colmare le lacune di sicurezza che attualmente esistono sul web, estendendo questo lavoro alle applicazioni IoT”, ha detto Shikiar. “Le aziende riconoscono il grande potenziale dell’IoT e i enormi benefici che può portare alla produzione, al retail, alla sanità, ai trasporti, alla logistica e altro ancora. Il paradigma deve cambiare immediatamente in modo che possiamo far avanzare le tecnologie IoT con mezzi di autenticazione più sicuri e più forti per questi usi importanti in ambienti industriali e commerciali”.

Standard di onboard FDO

FDO, un protocollo di onboard automatizzato per dispositivi IoT, fornisce un modo rapido e sicuro per eseguire l’onboard dei dispositivi su qualsiasi sistema di gestione dei dispositivi, basandosi sulla crittografia a chiave pubblica asimmetrica.

Ci sono alcuni aspetti principali dello standard FIDO Device Onboard:

• Semplice: Il processo FDO è altamente automatizzato e non richiede che qualcuno abbia un’esperienza di alto livello, il che significa che le aziende risparmiano denaro non dovendo pagare per l’installazione tecnica.
• Flessibile: Il processo FDO è anche flessibile, consentendo alle aziende di decidere quali piattaforme cloud utilizzare per eseguire l’onboard dei dispositivi.
• Sicuro: FDO si basa su un approccio “installatore non attendibile”, il che significa che l’installatore non richiede l’accesso alle infrastrutture sensibili.

Christine Boles è Vice Presidente del Gruppo Internet delle cose e General Manager delle Soluzioni Industriali di Intel.

“Questo è un importante traguardo che si propone di risolvere una delle sfide critiche attuali nella distribuzione dei sistemi IoT. Il nuovo standard FDO aiuterà a ridurre i costi, a risparmiare tempo e a migliorare la sicurezza, aiutando l’industria IoT a espandersi rapidamente”, ha detto Boles. “L’implementazione dello standard FDO consentirà alle aziende di sfruttare appieno l’opportunità IoT, sostituendo l’attuale processo di onboard manuale con una soluzione automatizzata e altamente sicura a livello di industria”.

La nuova iniziativa fa parte dell’obiettivo generale dell’alleanza FIDO di ridurre la dipendenza dalle password fornendo un’autenticazione più semplice e più forte, che previene gli attacchi su larga scala.

L’alleanza FIDO e il gruppo di lavoro tecnico IoT collaborativo ospiteranno un webinar il 7 marzo per esaminare lo standard FIDO Device Onboard. La specifica può essere visualizzata e scaricata dagli sviluppatori qui.