Aliança FIDO Estabelece Novo Padrão para Dispositivos IoT

A Aliança FIDO, que se define como “uma associação industrial aberta com uma missão focada: padrões de autenticação para ajudar a reduzir a dependência excessiva do mundo em senhas”, anunciou seu novo padrão de integração para segurança de Internet das Coisas (IoT).

O protocolo FIDO Device Onboard (FDO) é um padrão IoT aberto que “permite a integração a plataformas de gerenciamento de dispositivos na nuvem e no local”, de acordo com o comunicado à imprensa. A Aliança FIDO busca resolver alguns dos problemas relacionados à segurança, custo e complexidade da implantação de dispositivos IoT.

Colaboração Mundial

Parte da iniciativa incluiu a reunião de mais de 250 empresas e agências governamentais influentes e inovadoras em todo o mundo, com o objetivo de abordar a cibersegurança para criar um ambiente online mais seguro.

De acordo com a IDC, o mercado de IoT deve atingir mais de 1 trilhão de dólares em 2022, mas a maioria das empresas ainda está preocupada com violações de dados. Uma pesquisa recente de 107 líderes de IoT descobriu que 85% ainda têm preocupações de segurança como uma grande barreira para a adoção de IoT.

A especificação FDO da Aliança FIDO alcançou o status de Padrão Proposto, o que significa que é aberto e gratuito para implementação. A colaboração visou especificamente a segurança de IoT na integração para combater violações de dados globais. A especificação é inicialmente direcionada a aplicações industriais e comerciais.

Andrew Shikiar é diretor executivo e CMO da Aliança FIDO.

“O padrão FIDO Device Onboard lançado hoje se baseia nos esforços contínuos da Aliança para ajudar a fechar as lacunas de segurança que atualmente existem na web, expandindo esse trabalho para aplicações de IoT”, disse Shikiar. “As empresas reconhecem o enorme potencial da IoT e os enormes benefícios que ela pode trazer para a manufatura, varejo, saúde, transporte, logística e muito mais. O paradigma precisa mudar imediatamente para que possamos avançar com a tecnologia IoT com meios de autenticação mais seguros, fortes e seguros para esses usos importantes em ambientes industriais e comerciais.”

Padrão de Integração de Dispositivos FDO

FDO, um protocolo de integração automatizado para dispositivos IoT, fornece uma forma rápida e segura de integrar dispositivos a qualquer sistema de gerenciamento de dispositivos, confiando na criptografia de chave pública assimétrica.

Existem alguns aspectos principais do padrão FIDO Device Onboard:

• Simpele: O processo FDO é altamente automatizado e não requer que alguém tenha um alto nível de experiência, significando que as empresas economizam dinheiro não tendo que pagar por instalação técnica.
  
• Flexível: O processo FDO também é flexível, permitindo que as empresas decidam quais plataformas de nuvem usar para integrar dispositivos.

• Seguro: FDO confia em uma abordagem de “instalador não confiável”, significando que o instalador não requer acesso a infraestrutura sensível.

Christine Boles é Vice-Presidente do Grupo de Internet das Coisas e Gerente Geral de Soluções Industriais da Intel.

“Este é um marco importante que visa resolver um dos principais desafios atuais com a implantação de sistemas de IoT. O novo padrão FDO ajudará a reduzir custos, economizar tempo e melhorar a segurança, tudo ajudando a indústria de IoT a se expandir rapidamente”, disse Boles. “A implementação do padrão FDO permitirá que as empresas aproveitem ao máximo a oportunidade completa de IoT, substituindo o processo de integração manual atual por uma solução automatizada, altamente segura e da indústria.”

A nova iniciativa faz parte do objetivo geral da Aliança FIDO de reduzir a dependência de senhas, fornecendo autenticação mais simples e forte, o que impede ataques escaláveis.

A Aliança FIDO e o grupo de trabalho colaborativo de IoT realizarão um webinar em 7 de março para revisar o padrão FIDO Device Onboard. A especificação pode ser visualizada e baixada por desenvolvedores aqui.