FIDO Alliance etablerar ny standard för IoT-enheter

FIDO Alliance, som är en öppen branschförening med en fokuserad mission: autentiseringsstandarder för att hjälpa till att reducera världens överberoende av lösenord, har tillkännagett sin nya standard för påboarding av IoT-enheter för att säkra Internet of Things (IoT).

FIDO Device Onboard (FDO)-protokollet är en öppen IoT-standard som “möjliggör påboarding till moln- och företagsledningsplattformar”, enligt pressmeddelandet. FIDO Alliance syftar till att tackla några av de problem som finns kring säkerhet, kostnad och komplexitet vid distribution av IoT-enheter.

Världssamverkan

En del av initiativet har innefattat att samla över 250 inflytelserika och innovativa företag och myndigheter runt om i världen, med målet att tackla cybersäkerhet för att skapa en säkrare online-miljö.

Enligt IDC väntas IoT-marknaden nå över 1 biljon dollar 2022, men majoriteten av företagen är fortfarande oroliga för dataintrång. En nylig undersökning av 107 IoT-ledare fann att 85% fortfarande har säkerhetsproblem som en stor barriär för IoT-antagande.

FIDO Alliansens FDO-specifikation har nått Proposed Standard-status, vilket innebär att den är öppen och gratis att implementera. Samverkan syftar specifikt till att bekämpa globala dataintrång vid påboarding av IoT-enheter. Specifikationen riktas initialt mot industriella och kommersiella tillämpningar.

Andrew Shikiar är verkställande direktör och CMO för FIDO Alliance.

“FIDO Device Onboard-standarden som släpptes idag bygger på Alliansens pågående arbete för att hjälpa till att stänga de säkerhetshål som för närvarande finns på webben, genom att utöka detta arbete till IoT-tillämpningar”, sa Shikiar. “Företag erkänner den enorma potentialen i IoT och de stora fördelarna det kan bringa till tillverkning, detaljhandel, hälsovård, transport, logistik och mer. Paradigmet måste skifta omedelbart så att vi kan flytta IoT-teknologier framåt med säkrare, starkare och mer säkra autentiseringsmetoder för dessa viktiga användningsområden i industriella och kommersiella miljöer.”

FDO Device Onboard Standard

FDO, ett automatiserat påboardingsprotokoll för IoT-enheter, ger ett snabbt och säkert sätt att påboarda enheter till valfri enhetsledningssystem genom att förlita sig på asymmetrisk offentlig nyckelkryptografi.

Det finns några stora aspekter av FIDO Device Onboard-standarden:

• Enkel: FDO-processen är högt automatiserad och kräver inte att någon har en hög nivå av erfarenhet, vilket innebär att företag sparar pengar genom att inte behöva betala för teknisk installation.
  
• Flexibel: FDO-processen är också flexibel, vilket möjliggör för företag att bestämma vilka molnplattformar som ska användas för att påboarda enheter.

• Säker: FDO förlitar sig på en “otillförlitlig installatör”-ansats, vilket innebär att installatören inte kräver åtkomst till känslig infrastruktur.

Christine Boles är Vice President of Internet of Things Group och General Manager of Industrial Solutions på Intel.

“Detta är en stor milstolpe som syftar till att lösa en av dagens kritiska utmaningar med att distribuera IoT-system. Den nya FDO-standarden kommer att hjälpa till att reducera kostnader, spara tid och förbättra säkerheten, allt för att IoT-industrin ska kunna expandera snabbt”, sa Boles. “Implementeringen av FDO-standarden kommer att möjliggöra för företag att verkligen dra nytta av den fulla IoT-möjligheten genom att ersätta den nuvarande manuella påboardingsprocessen med en automatiserad, högt säker lösning.”

Det nya initiativet är en del av FIDO Alliansens övergripande mål att reducera beroendet av lösenord genom att tillhandahålla enklare och starkare autentisering, vilket förhindrar skalbara attacker.

FIDO Alliance och samarbetspartner IoT Technical Working Group kommer att hålla ett webinar den 7 mars för att granska FIDO Device Onboard-standarden. Specifikationen kan ses och laddas ner av utvecklare här.