FIDO AllianceがIoTデバイスの新しい標準を確立

FIDO Alliance（「オープンな業界協会であり、パスワードへの過度な依存を減らすための認証標準を提供することに焦点を当てた使命を持つ」）は、IoT（Internet of Things）をセキュアにするための新しいオンボーディング標準を発表しました。

FIDOデバイスオンボード（FDO）プロトコルは、オープンなIoT標準であり、「クラウドとオンプレミス管理プラットフォームへのオンボーディングを可能にする」というプレスリリースによればです。FIDO Allianceは、IoTデバイスの展開におけるセキュリティ、コスト、複雑性の問題に対処しようとしています。

世界的なコラボレーション

この取り組みの一環として、世界中の250以上の影響力のある企業や政府機関が集まり、サイバーセキュリティに対処して、よりセキュアなオンライン環境を作ることを目指しています。

IDCによると、IoT市場は2022年に1兆ドルを超えることが予測されていますが、多くの企業はまだデータ漏洩について心配しています。最近の調査では、IoTリーダー107人に対して行われた調査で、85%がセキュリティに関する懸念をIoTの採用における大きな障害として挙げています。

FIDO AllianceのFDO仕様は、提案された標準のステータスに達しており、オープンで無料で実装可能です。このコラボレーションは、グローバルなデータ漏洩に対処するために、IoTのオンボーディングにおけるセキュリティを特にターゲットにしています。仕様は、最初に工業用および商業用アプリケーションを対象としています。

アンドリュー・シキヤールは、FIDO Allianceのエグゼクティブディレクター兼CMOです。

「今日発表されたFIDOデバイスオンボード標準は、ウェブ上の現在存在するセキュリティギャップを埋めるために、IoTアプリケーションに拡大する、Allianceの継続的な取り組みの上に構築されています。企業は、IoTの巨大な可能性と、製造、小売、ヘルスケア、輸送、物流などに与える利益を認識しています。パラダイムシフトはすぐに必要です。私たちは、工業用および商業用環境でのこれらの重要な用途のためのより安全で強力でセキュアな認証手段で、IoTテクノロジーを進める必要があります。」

FDOデバイスオンボード標準

FDOは、非対称な公開鍵暗号を使用して、IoTデバイスをデバイス管理システムに迅速かつセキュアにオンボーディングする自動化されたプロトコルです。

FIDOデバイスオンボード標準には、いくつかの重要な側面があります：

• シンプル：FDOプロセスは、高度な経験が必要なく自動化されているため、企業は技術的なインストールのために費用を節約できます。
• フレキシブル：FDOプロセスは、企業がデバイスをオンボーディングするために使用するクラウドプラットフォームを選択できるため、柔軟性があります。
• セキュア：FDOは、「信頼できないインストーラー」アプローチを使用し、インストーラーは機密性の高いインフラストラクチャへのアクセスを必要としません。

クリスティーン・ボールズは、IntelのIoTグループの副社長兼インダストリアルソリューションのゼネラルマネージャーです。

「これは、IoTシステムの展開における今日の重要な課題の1つを解決するための重要なマイルストーンです。新しいFDO標準は、コストを削減し、時間を節約し、セキュリティを向上させることで、IoT業界の急速な成長を促進するでしょう。FDO標準の実装により、企業は現在の手動によるオンボーディングプロセスを自動化された、高度にセキュアな業界ソリューションに置き換えることで、IoTの全面的機会を活用できるようになります。」

この新しい取り組みは、FIDO Allianceがパスワードへの依存を減らすことを目的とした、よりシンプルで強力な認証を提供するという、全体的な目標の一部です。これにより、スケーラブルな攻撃を防ぐことができます。

FIDO AllianceとコラボレーションパートナーのIoT Technical Working Groupは、3月7日にFIDOデバイスオンボード標準をレビューするウェビナーを開催します。仕様は、開発者がこちらから閲覧およびダウンロードできます。