FIDO Alliance Ustanawia Nowy Standard dla Urządzeń IoT

FIDO Alliance, który sam siebie definiuje jako „otwarte stowarzyszenie przemysłowe z misją: standardy uwierzytelniania, które pomagają zmniejszyć nadmierną zależność świata od haseł”, ogłosił nowy standard wdrożeniowy w celu zabezpieczenia Internetu Rzeczy (IoT).

Protokół FIDO Device Onboard (FDO) jest otwartym standardem IoT, który „umożliwia wdrożenie do chmury i platform zarządzania na miejscu”, zgodnie z komunikatem prasowym. FIDO Alliance dąży do rozwiązania niektórych problemów związanych z bezpieczeństwem, kosztami i złożonością wdrożenia urządzeń IoT.

Światowa Współpraca

Częścią inicjatywy było zjednoczenie ponad 250 wpływowych i innowacyjnych firm oraz agencji rządowych z całego świata, które dążą do rozwiązania problemów z cyberbezpieczeństwem w celu stworzenia bezpieczniejszego środowiska online.

Zgodnie z danymi IDC, rynek IoT ma osiągnąć ponad 1 bilion dolarów w 2022 roku, ale większość firm nadal martwi się o naruszenia danych. Niedawne badanie 107 liderów IoT wykazało, że 85% nadal ma obawy związane z bezpieczeństwem jako główną barierę dla przyjęcia IoT.

Specyfikacja FIDO Alliance’s FDO osiągnęła status proponowanego standardu, co oznacza, że jest otwarta i darmowa do wdrożenia. Współpraca koncentrowała się szczególnie na bezpieczeństwie IoT podczas wdrożenia w celu walki z globalnymi naruszeniami danych. Specyfikacja jest początkowo skierowana do aplikacji przemysłowych i komercyjnych.

Andrew Shikiar jest dyrektorem wykonawczym i CMO FIDO Alliance.

„Standard FIDO Device Onboard opublikowany dzisiaj opiera się na ciągłych staraniach Sojuszu w celu pomocy w zamykaniu luk bezpieczeństwa, które obecnie istnieją w sieci, poprzez rozszerzenie tej pracy na aplikacje IoT”, powiedział Shikiar. „Firmy rozpoznają ogromny potencjał IoT i ogromne korzyści, które może on przynieść produkcji, handlu, ochronie zdrowia, transporcie, logistyce i wielu innym. Paradigma musi ulec natychmiastowej zmianie, abyśmy mogli przyspieszyć technologie IoT z bezpieczniejszymi, silniejszymi i bardziej bezpiecznymi środkami uwierzytelniania dla tych ważnych zastosowań w środowiskach przemysłowych i komercyjnych.”

Standard Wdrożenia Urządzeń FDO

FDO, zautomatyzowany protokół wdrożeniowy dla urządzeń IoT, zapewnia szybki i bezpieczny sposób wdrożenia urządzeń do dowolnego systemu zarządzania urządzeniami, opierając się na asymetrycznej kryptografii klucza publicznego.

Istnieją beberapa głównych aspektów standardu FIDO Device Onboard:

• Prosty: Proces FDO jest wysoko zautomatyzowany i nie wymaga od nikogo wysokiego poziomu doświadczenia, co oznacza, że firmy oszczędzają pieniądze, nie musząc płacić za instalację techniczną.
  
• Elastyczny: Proces FDO jest również elastyczny, umożliwiając firmom decydowanie, które platformy chmury wykorzystać do wdrożenia urządzeń.

• Bezpieczny: FDO opiera się na podejściu „niewiernego instalatora”, co oznacza, że instalator nie wymaga dostępu do wrażliwej infrastruktury.

Christine Boles jest wiceprezesem Internetu Rzeczy i dyrektorem generalnym rozwiązań przemysłowych w firmie Intel.

„To jest kamień milowy, który ma na celu rozwiązanie jednego z najbardziej krytycznych wyzwań związanych z wdrożeniem systemów IoT. Nowy standard FDO pomoże zmniejszyć koszty, zaoszczędzić czas i poprawić bezpieczeństwo, co pomoże przemysłowi IoT rozwijać się szybciej”, powiedziała Boles. „Wdrożenie standardu FDO umożliwi firmom prawdziwe wykorzystanie pełnych możliwości IoT, zastępując obecny ręczny proces wdrożenia zautomatyzowanym, wysoko bezpiecznym rozwiązaniem branżowym.”

Nowa inicjatywa jest częścią ogólnego celu FIDO Alliance, którym jest zmniejszenie zależności od haseł, poprzez zapewnienie prostszych i silniejszych metod uwierzytelniania, co zapobiega atakom na dużą skalę.

FIDO Alliance i partner współpracujący IoT Technical Working Group będą organizować webinar 7 marca w celu przeglądu standardu FIDO Device Onboard. Specyfikację można wyświetlić i pobrać tutaj.