FIDO Alliance Stelt Nieuwe Standaard Voor IoT-Apparaten In

De FIDO Alliance, die zichzelf omschrijft als “een open industrieassociatie met een gefocuste missie: authenticatiestandaarden om de overmatige afhankelijkheid van wachtwoorden te helpen verminderen”, heeft zijn nieuwe onboardingsstandaard aangekondigd om Internet of Things (IoT) te beveiligen.

Het FIDO Device Onboard (FDO)-protocol is een open IoT-standaard die “onboarden naar cloud- en on-premisebeheerplatforms mogelijk maakt”, aldus het persbericht. De FIDO Alliance stelt zich tot doel om enkele van de problemen rond beveiliging, kosten en complexiteit van IoT-apparaatimplementatie aan te pakken.

Wereldwijde Samenwerking

Onderdeel van het initiatief was het samenbrengen van meer dan 250 invloedrijke en innovatieve bedrijven en overheidsinstellingen over de hele wereld, met als doel om cybersecurity aan te pakken om een veiligere onlineomgeving te creëren.

Volgens IDC zal de IoT-markt in 2022 naar verwachting meer dan 1 biljoen dollar bereiken, maar de meeste bedrijven zijn nog steeds bezorgd over gegevenslekken. Een recent onderzoek onder 107 IoT-leiders toonde aan dat 85% nog steeds beveiligingszorgen heeft als een belangrijke barrière voor IoT-adoptie.

De FDO-specificatie van de FIDO Alliance heeft de status van Voorgestelde Standaard bereikt, wat betekent dat deze open en gratis te implementeren is. De samenwerking richtte zich specifiek op IoT-beveiliging bij onboarden om wereldwijde gegevenslekken te bestrijden. De specificatie is aanvankelijk gericht op industriële en commerciële toepassingen.

Andrew Shikiar is de uitvoerend directeur en CMO van de FIDO Alliance.

“De FIDO Device Onboard-standaard die vandaag is uitgebracht, bouwt voort op de voortdurende inspanningen van de Alliance om de beveiligingsgaten die momenteel op het web bestaan te helpen dichten, door deze werkzaamheden uit te breiden naar IoT-toepassingen”, zei Shikiar. “Bedrijven erkennen het enorme potentieel van IoT en de enorme voordelen die het kan bieden voor fabricage, detailhandel, gezondheidszorg, transport, logistiek en meer. Het paradigma moet onmiddellijk verschuiven zodat we IoT-technologieën vooruit kunnen helpen met veiligere, sterkere en meer beveiligde authenticatiemiddelen voor deze belangrijke toepassingen in industriële en commerciële omgevingen.”

FDO Apparaat Onboard Standaard

FDO, een geautomatiseerd onboardprotocol voor IoT-apparaten, biedt een snelle en beveiligde manier om apparaten aan elk apparaatbeheersysteem te koppelen door te vertrouwen op asymmetrische openbare sleutelcryptografie.

Er zijn een aantal belangrijke aspecten van de FIDO Device Onboard-standaard:

• Eenvoudig: Het FDO-proces is zeer geautomatiseerd en vereist geen hoge mate van ervaring, waardoor bedrijven geld besparen door niet te hoeven betalen voor technische installatie.
• Flexibel: Het FDO-proces is ook flexibel, waardoor bedrijven kunnen beslissen welke cloudplatforms ze willen gebruiken om apparaten aan te sluiten.
• Beveiligd: FDO vertrouwt op een “onbetrouwbare installateur”-aanpak, waardoor de installateur geen toegang nodig heeft tot gevoelige infrastructuur.

Christine Boles is Vice President van de Internet of Things Group en General Manager van Industrial Solutions bij Intel.

“Dit is een belangrijke mijlpaal die een van de kritieke uitdagingen van vandaag bij het implementeren van IoT-systemen probeert op te lossen. De nieuwe FDO-standaard zal helpen om kosten te verminderen, tijd te besparen en beveiliging te verbeteren, waardoor de IoT-industrie snel kan uitbreiden”, zei Boles. “De implementatie van de FDO-standaard zal bedrijven in staat stellen om echt te profiteren van de volledige IoT-kans door het huidige handmatige onboardproces te vervangen door een geautomatiseerd, zeer beveiligd industrieoplossing.”

Het nieuwe initiatief maakt deel uit van de algemene doelstelling van de FIDO Alliance om de afhankelijkheid van wachtwoorden te verminderen door eenvoudigere en sterkere authenticatie te bieden, waardoor schaalbare aanvallen worden voorkomen.

De FIDO Alliance en de samenwerkingspartner IoT Technical Working Group zullen op 7 maart een webinar organiseren om de FIDO Device Onboard-standaard te bespreken. De specificatie kan door ontwikkelaars hier worden bekeken en gedownload.