制造供应链的安全设备

随着物联网(IoT)允许从许多设备传输数据，制造业的互联程度越来越高。物联网设备安全至关重要，而配置凭据(即“入职”过程)是一个缓慢而乏味的过程。到目前为止，还没有得到广泛支持的自动化安全设备安装行业标准。

理查德克莱克（Richard Kerslake）英特尔公司他在“FIDO设备板载-解决安装物联网设备的不安全性和成本的新行业标准”的演讲中表示，这种情况正在改变Fortinet OT研讨会这部电影于8月24日以数字形式上映。

Kerslake表示，直到最近，入职的挑战都是手工流程，需要知道如何管理各种物联网设备的熟练员工。使用不同类型的硬件、操作系统(OS)，甚至是无头显示器，把所有东西放在一起真是一件苦差事。最重要的是，一切都需要网络安全。即使是专有的零接触解决方案(它连接到一个云平台)也有局限性，因为它需要对目标平台的精确了解。

“如果没有正确完成，那么有一个长期的风险概况，”Kerslake说。“有一个非常广泛的物联网设备。当我们看网络时，有许多不同的种类。所有这些挑战。“

Kerslake表示，由IoT专家组成的FIDO联盟正在努力解决这一问题。FIDO联盟致力于为制造商制定标准，简化车载流程。从45个物联网用例中，他们能够开发19个衍生需求。其中包括自动入职、供应链灵活性、延迟接受、延迟绑定和本地化身份验证。在此基础上，他们于2021年3月开发了开源平台FDO 1.0 PS。他们计划推出未来的版本，但目前的目标是在他们的开源代码基础上进行扩展。

“我们正在考虑接下来会发生什么，”克尔斯莱克说。“我们不会做出根本性的改变。希望人们采用FDO 1.0。我们所做的任何改变都是渐进式的，只要你能让它更适用于不同的情况。”

FDO好处,例子

FDO 1.0可以为具有工业和企业设备的制造商提供许多好处。它对多生态系统应用程序和服务也很有用，并有助于简化经销商销售。制造商的其他福利包括：

• 零点触摸onboarding：它可以与现有的零点触摸解决方案集成。
• 速度和安全性：它被设计成在不到一分钟的时间内与物联网设备板载，比手动安装快20倍。
• 硬件灵活性：它被设计成与硬件无关的，可以与任何微控制器或计算机处理器一起工作。
• 云灵活性：与硬件一样，它很灵活，可以与互联网和本地协作。
• 后期绑定:通过为所有客户提供单一的SKU，降低了供应链的成本和复杂性。

特别是结束绑定是该过程的关键方面，Kerslake表示。“迟到的绑定降低了供应链中的成本和复杂性，为所有客户提供单个设备SKU，而不是制作独特的SKU并创造一团糟。”

所有这些都在一个六步过程中允许单个SKU定位多个云。

1. 启用和发送允许fdo的设备。
2. 注册到目标平台的所有权并将其发送到供应链。
3. 将设备注册到汇聚服务，该服务连接到目标云和物联网设备。
4. 允许IOT设备使用FDO查找所有者位置。
5. 使用后期绑定配置对设备进行身份验证。
6. 将受保护的传感器数据发送到物联网平台。

所有这些都是以反复进行的，以安全的方式简化制造供应链，从而减少停机时间并提高生产率。这是一个更大的拼图，但与任何平台和物联网设备一起使用的能力可以帮助创建简化的系统。

克里斯·威斯拉，Web Content Manager，CFE媒体和技术，cvavra@cfemedia.com．