FIDO Alliance etablerer ny standard for IoT-enheter

FIDO Alliance, som selv definerer seg som «en åpen bransjeorganisasjon med et fokusert mål: autentiseringsstandarder for å hjelpe med å redusere verdens over-avhengighet av passord», har annonsert sin nye onboarding-standarden for å sikre Internett of Things (IoT).

FIDO Device Onboard (FDO)-protokollen er en åpen IoT-standard som «muliggjør onboarding til sky- og lokale styreplattformer», ifølge pressemeldingen. FIDO Alliance har som mål å løse noen av problemene rundt sikkerhet, kostnad og kompleksitet ved IoT-enhetens utrulling.

Verdensomspennende samarbeid

En del av initiativet har inkludert å samle over 250 innflytelsesrike og innovative selskaper og myndigheter over hele verden, med mål om å løse cybersikkerhetsproblemer for å skape en mer sikker online-miljø.

Ifølge IDC, forventes IoT-markedet å nå over 1 billion dollar i 2022, men de fleste bedriftene er fortsatt bekymret for datalekkasjer. En ny undersøkelse av 107 IoT-ledere fant at 85% fortsatt har sikkerhetsproblemer som en stor hindring for IoT-adoptsjon.

FIDO Alliances FDO-spesifikasjon har nådd Proposed Standard-status, noe betyr at den er åpen og gratis å implementere. Samarbeidet har særlig rettet seg mot IoT-sikkerhet ved onboarding for å bekjempe globale datalekkasjer. Spesifikasjonen rettes først mot industrielle og kommersielle anvendelser.

Andrew Shikiar er eksekutiv direktør og CMO i FIDO Alliance.

“FIDO Device Onboard-standarden som er lansert i dag, bygger på Alliances pågående arbeid for å hjelpe med å lukke sikkerhetshullene som eksisterer på nettet, ved å utvide dette arbeidet til IoT-applikasjoner”, sa Shikiar. “Bedrifter erkjenner det enorme potensialet i IoT og de enorme fordelene det kan bringe til produksjon, detaljhandel, helse, transport, logistikk og mer. Paradigmet må skifte umiddelbart så vi kan flytte IoT-teknologier fremover med sikrere, sterkere og mer sikre måter å autentisere for disse viktige anvendelsene i industrielle og kommersielle miljøer.”

FDO-enhet Onboard-Standard

FDO, en automatisert onboarding-protokoll for IoT-enheter, gir en rask og sikker måte å onboarde enheter til enhver enhetshåndteringssystem ved å bruke asymmetrisk offentlig nøkkelkryptografi.

Det er noen få store aspekter ved FIDO Device Onboard-standarden:

• Enkel: FDO-prosessen er høyt automatisert og krever ikke at noen har høy kompetanse, noe som betyr at bedrifter sparer penger ved ikke å måtte betale for teknisk installasjon.
  
• Fleksibel: FDO-prosessen er også fleksibel, og muliggjør at bedrifter kan bestemme hvilke skyplattformer som skal brukes til å onboarde enheter.

• Sikker: FDO baserer seg på en «upålitelig installer»-tilnærming, noe betyr at installatøren ikke trenger tilgang til følsomme infrastrukturer.

Christine Boles er visepresident for Internet of Things Group og generalmanager for Industrial Solutions i Intel.

“Dette er en stor milepæl som har som mål å løse en av dagens kritiske utfordringer med å deployere IoT-systemer. Den nye FDO-standarden vil hjelpe med å redusere kostnader, spare tid og forbedre sikkerheten, og hjelpe IoT-industrien til å utvide seg raskt”, sa Boles. “Implementeringen av FDO-standarden vil muliggjøre at bedrifter kan virkelig dra nytte av det fulle IoT-potensialet ved å erstatte den nåværende manuelle onboarding-prosessen med en automatisert, høyt sikker industrienøkkel.”

Det nye initiativet er en del av FIDO Alliances overordnede mål om å redusere avhengigheten av passord ved å tilby enklere og sterkere autentisering, som forhindrer skalerbare angrep.

FIDO Alliance og samarbeidspartner IoT Technical Working Group vil holde et webinar den 7. mars for å gjennomgå FIDO Device Onboard-standarden. Spesifikasjonen kan ses og lastes ned av utviklere her.