Альянс FIDO устанавливает новый стандарт для устройств IoT

Альянс FIDO, который определяет себя как “открытое промышленное объединение с сосредоточенной миссией: стандарты аутентификации для помощи в снижении чрезмерной зависимости от паролей”, объявил о новом стандарте настройки для Интернета вещей (IoT).

Протокол FIDO Device Onboard (FDO) – это открытый стандарт IoT, который “позволяет настраивать устройства на облачные и локальные платформы управления”, согласно пресс-релизу. Альянс FIDO стремится решить некоторые проблемы, связанные с безопасностью, стоимостью и сложностью развертывания устройств IoT.

Глобальное сотрудничество

Часть этой инициативы включала объединение более 250 влиятельных и инновационных компаний и государственных агентств по всему миру, которые стремятся решить проблемы кибербезопасности, чтобы создать более безопасную онлайн-среду.

СогласноIDC, рынок IoT ожидается достигнет более 1 триллиона долларов в 2022 году, но большинство бизнесов все еще обеспокоены утечками данных. Опрос107 лидеров IoT показал, что 85% все еще имеют проблемы с безопасностью как значительный барьер для принятия IoT.

Спецификация FIDO Alliance’s FDO достигла статуса Предложенного стандарта, что означает, что она открыта и бесплатна для реализации. Сотрудничество было направлено на обеспечение безопасности IoT при настройке для борьбы с глобальными утечками данных. Спецификация изначально ориентирована на промышленные и коммерческие применения.

Эндрю Шикиар – исполнительный директор и маркетинговый директор Альянса FIDO.

“Стандарт FIDO Device Onboard, выпущенный сегодня, основан на продолжающихся усилиях Альянса по закрытию существующих пробелов в безопасности в Интернете, расширяя эту работу на приложения IoT”, – сказал Шикиар. “Бизнес признает огромный потенциал IoT и огромные выгоды, которые он может принести производству, рознице, здравоохранению, транспорту, логистике и многому другому. Парадигма должна измениться немедленно, чтобы мы могли продвигать технологии IoT вперед с более безопасными, сильными и безопасными средствами аутентификации для этих важных применений в промышленных и коммерческих средах.”

Стандарт FDO Device Onboard

FDO – это автоматизированный протокол настройки для устройств IoT, который обеспечивает быстрый и безопасный способ настройки устройств на любую систему управления устройствами, полагаясь на асимметричную криптографию с открытым ключом.

Существует несколько основных аспектов стандарта FIDO Device Onboard:

• Простой: Процесс FDO высокоавтоматизирован и не требует высокого уровня опыта, что означает, что бизнес может сэкономить деньги, не платя за техническую установку.
• Гибкий: Процесс FDO также гибок, что позволяет бизнесу решать, какие облачные платформы использовать для настройки устройств.
• Безопасный: FDO полагается на подход “недоверенного установщика”, что означает, что установщик не требует доступа к чувствительной инфраструктуре.

Кристин Боулз – вице-президент группы Интернета вещей и генеральный менеджер промышленных решений в Intel.

“Это значительный рубеж, направленный на решение одной из сегодняшних критических проблем с развертыванием систем IoT. Новый стандарт FDO поможет снизить затраты, сэкономить время и повысить безопасность, все это поможет отрасли IoT расшириться быстро”, – сказала Боулз. “Реализация стандарта FDO позволит бизнесу по-настоящему воспользоваться возможностями IoT, заменив текущий ручной процесс настройки на автоматизированное, высокобезопасное решение отрасли.”

Эта инициатива является частью общей цели Альянса FIDO по снижению зависимости от паролей, обеспечивая более простую и сильную аутентификацию, которая предотвращает масштабируемые атаки.

Альянс FIDO и партнерская рабочая группа IoT проведут вебинар 7 марта, чтобы рассмотреть стандарт FIDO Device Onboard. Спецификация может быть просмотрена и загружена разработчиками здесь.