Alianța FIDO Stabilește Un Nou Standard pentru Dispozitive IoT

Alianța FIDO, care se definește ca o “asociație industrială deschisă cu o misiune concentrată: standarde de autentificare pentru a ajuta la reducerea supradependenței lumii de parole”, a anunțat noul său standard de înscriere pentru a securiza Internetul Lucrurilor (IoT).

Protocolul FIDO Device Onboard (FDO) este un standard deschis IoT care “permite înscrierea pe cloud și platforme de management on-premise”, conform comunicatului de presă. Alianța FIDO își propune să abordeze unele dintre problemele legate de securitate, cost și complexitatea dispozitivelor IoT.

Colaborare la Nivel Mondial

O parte a inițiativei a inclus aducerea împreună a peste 250 de companii și agenții guvernamentale influente și inovatoare din întreaga lume, care își propun să abordeze securitatea cibernetică pentru a crea un mediu online mai sigur.

Conform IDC, piața IoT ar trebui să atingă peste 1 trilion de dolari în 2022, dar majoritatea companiilor sunt încă preocupate de încălcări ale datelor. Un sondaj recent realizat pe 107 lideri IoT a arătat că 85% dintre ei încă au îngrijorări legate de securitate ca o barieră majoră pentru adoptarea IoT.

Specificarea FIDO Alliance FDO a atins statutul de Standard Propus, ceea ce înseamnă că este deschis și gratuit de implementat. Colaborarea a vizat în mod specific securitatea IoT la înscriere pentru a combate încălcările globale de date. Specificația este inițial destinată aplicațiilor industriale și comerciale.

Andrew Shikiar este director executiv și CMO al Alianței FIDO.

“Standardul FIDO Device Onboard lansat astăzi se bazează pe eforturile continue ale Alianței pentru a ajuta la închiderea lacunelor de securitate care există în prezent pe web, prin extinderea acestei lucrări în aplicații IoT”, a declarat Shikiar. “Companiile recunosc potențialul enorm al IoT și beneficiile pe care le poate aduce în producție, retail, sănătate, transport, logistică și multe altele. Paradigma trebuie să se schimbe imediat, astfel încât să putem avansa tehnologiile IoT cu mijloace de autentificare mai sigure și mai puternice pentru aceste utilizări importante în medii industriale și comerciale.”

Standardul FDO Device Onboard

FDO, un protocol de înscriere automată pentru dispozitive IoT, oferă o modalitate rapidă și sigură de a înscrie dispozitive în orice sistem de management al dispozitivelor, prin utilizarea criptografiei cu chei publice asimetrice.

Există câteva aspecte majore ale standardului FIDO Device Onboard:

• Simplu: Procesul FDO este foarte automatizat și nu necesită o experiență de nivel înalt, ceea ce înseamnă că companiile pot economisi bani prin neplatirea instalării tehnice.
  
• Flexibil: Procesul FDO este, de asemenea, flexibil, permițând companiilor să decidă care platforme cloud să utilizeze pentru a înscrie dispozitive.

• Sigur: FDO se bazează pe o abordare “instalator neîncredere”, ceea ce înseamnă că instalatorul nu necesită acces la infrastructura sensibilă.

Christine Boles este Vicepreședinte al Grupului Internet al Lucrurilor și Director General al Soluțiilor Industriale la Intel.

“Acesta este un moment important care vizează rezolvarea uneia dintre provocările critice actuale ale dispozitivelor IoT. Noul standard FDO va ajuta la reducerea costurilor, va economisi timp și va îmbunătăți securitatea, toate contribuind la extinderea rapidă a industriei IoT”, a declarat Boles. “Implementarea standardului FDO va permite companiilor să profite pe deplin de oportunitatea IoT, înlocuind procesul actual de înscriere manuală cu o soluție automată, sigură și industrială.”

Noua inițiativă face parte din obiectivul general al Alianței FIDO de a reduce dependența de parole prin oferirea unei autentificări mai simple și mai puternice, care prevenirea atacurilor la scară largă.

Alianța FIDO și partenerul său de colaborare, Grupul de Lucru Tehnic IoT, vor găzdui un webinar pe 7 martie pentru a revizui standardul FIDO Device Onboard. Specificația poate fi vizualizată și descărcată de dezvoltatori aici.