FIDO Alliance vestigt nieuwe standaard voor IoT-apparaten

Ocuco's Medewerkers FIDO Alliance, dat zichzelf omschrijft als "een open branchevereniging met een gerichte missie: authenticatiestandaarden om de overmatige afhankelijkheid van wachtwoorden in de wereld te helpen verminderen", heeft zijn nieuwe onboarding-standaard voor het beveiligen van Internet of Things (IoT) aangekondigd. 

Het FIDO Device Onboard (FDO)-protocol is een open IoT-standaard die "onboard-to-cloud- en on-premise-beheerplatforms mogelijk maakt", aldus het persbericht. De FIDO Alliance wil een aantal problemen aanpakken rond beveiliging, kosten en complexiteit van de implementatie van IoT-apparaten. 

Wereldwijde samenwerking  

Onderdeel van het initiatief was het samenbrengen van meer dan 250 invloedrijke en innovatieve bedrijven en overheidsinstanties over de hele wereld, die zich inzetten voor cyberbeveiliging om een ​​veiligere online omgeving te creëren. 

Think IDC, zal de IoT-markt in 1 naar verwachting meer dan $ 2022 biljoen bedragen, maar de meeste bedrijven maken zich nog steeds zorgen over datalekken. A recent onderzoek van de 107 IoT-leiders vond dat 85% nog steeds beveiligingsproblemen heeft als een belangrijke belemmering voor de acceptatie van IoT. 

De FDO-specificatie van de FIDO Alliantie heeft de Proposed Standard-status bereikt, wat betekent dat het open en vrij te implementeren is. De samenwerking was specifiek gericht op IoT-beveiliging bij onboarding om wereldwijde datalekken te bestrijden. De specificatie is in eerste instantie gericht op industriële en commerciële toepassingen. 

Andrew Shikiar is uitvoerend directeur en CMO van de FIDO Alliance. 

"De FIDO Device Onboard-standaard die vandaag is uitgebracht, bouwt voort op de voortdurende inspanningen van de Alliantie om de beveiligingslacunes die momenteel op het web bestaan, te dichten door dit werk uit te breiden naar IoT-toepassingen", aldus Shikiar. “Bedrijven erkennen het enorme potentieel van het IoT en de enorme voordelen die het kan opleveren voor productie, detailhandel, gezondheidszorg, transport, logistiek en meer. Het paradigma moet onmiddellijk veranderen, zodat we IoT-technologieën vooruit kunnen helpen met veiligere, sterkere en veiligere authenticatiemiddelen voor deze belangrijke toepassingen in industriële en commerciële omgevingen.”

Standaard FDO-apparaat aan boord

FDO, een geautomatiseerd onboarding-protocol voor IoT-apparaten, biedt een snelle en veilige manier om apparaten aan elk apparaatbeheersysteem toe te voegen door te vertrouwen op asymmetrische cryptografie met openbare sleutels. 

Er zijn een paar belangrijke aspecten van de FIDO Device Onboard-standaard: 

• Eenvoudig: Het FDO-proces is sterk geautomatiseerd en vereist niet dat iemand een hoog niveau van ervaring heeft, wat betekent dat bedrijven geld besparen door niet te hoeven betalen voor technische installatie.
  
• Flexibele: Het FDO-proces is ook flexibel, waardoor bedrijven kunnen beslissen welke cloudplatforms ze willen gebruiken om apparaten aan boord te nemen.

• Veilig: FDO vertrouwt op een "niet-vertrouwde installateur"-benadering, wat betekent dat de installateur geen toegang nodig heeft tot gevoelige infrastructuur.

Christine Boles is Vice President van Internet of Things Group en General Manager Industrial Solutions bij Intel. 

“Dit is een belangrijke mijlpaal die tot doel heeft een van de kritieke uitdagingen van vandaag op te lossen met het implementeren van IoT-systemen. De nieuwe FDO-standaard helpt kosten te verlagen, tijd te besparen en de beveiliging te verbeteren, wat allemaal helpt om de IoT-industrie snel uit te breiden”, aldus Boles. "Door de implementatie van de FDO-standaard kunnen bedrijven echt profiteren van de volledige IoT-mogelijkheid door het huidige handmatige onboardingproces te vervangen door een geautomatiseerde, zeer veilige brancheoplossing."

Het nieuwe initiatief maakt deel uit van het algemene doel van FIDO Alliance om de afhankelijkheid van wachtwoorden te verminderen door eenvoudigere en sterkere authenticatie te bieden, waardoor schaalbare aanvallen worden voorkomen. 

De FIDO Alliance en samenwerkingspartner IoT Technical Working Group organiseren een webinar op 7 maart om de FIDO Device Onboard-standaard te herzien. De specificatie kan door ontwikkelaars worden bekeken en gedownload hier.