Andrew Shikiar，FIDO Alliance 高级营销总监
在 2017 年 RSA 大会上，我们度过了富有教育意义和富有成效的一周，当时有 40 多个 FIDO 成员展示了一系列安全解决方案，其中包括数十种 FIDO® 认证产品。 尽管 RSAC 是一个拥有超过 40,000 名与会者的大型展会，但我们在会议和展厅的旅行中仍然听到了许多共同的主题。 以下是我们从此次活动中得出的三大收获：
身份验证是最高管理层的问题。 会议的主题是，首席信息安全官需要“回归基础”，以抵御不断增长的网络威胁。 如 法希姆达·拉希德（Fahimda Rashid）上周在《InfoWorld》的RSAC开幕式上说，“当企业未能正确掌握基础知识时，攻击就会成功。 这些“基础知识”包括身份和访问管理的最佳实践，包括用于打击网络钓鱼和中间人攻击的 FIDO 身份验证。 从FIDO实施者会议的出席情况来看，FIDO联盟展台展厅的客流量以及我们会员展位上的FIDO强大存在感，与会者同意这一需求，并大声疾呼要有关如何实施FIDO认证的信息。
保护物联网 （IoT） 是人们最关心的问题。 在FIDO联盟展台上源源不断的客流中，安全高管们对FIDO身份验证如何保护物联网提出了疑问。 事实上，连接设备数量的增加以及与物联网相关的违规行为的相应增长（例如， Forrester 预测，2017 年将有超过 500,000 台物联网设备受到损害） 强调了强大的、基于标准的身份验证对密码保护物联网的重要性。 FIDO 身份验证非常适合为用户提供更简单、更强大的身份验证，以控制其 IoT 连接的设备。 事实上，我们已经看到组织获得了物联网专用设备和联网汽车的FIDO认证–最近， 富士通宣布推出基于FIDO的物联网认证平台 。
领先的安全从业者相信 FIDO 身份验证。 由FIDO现在和未来的实施者组成的小组 – Google的Christiaan Brand，USAA的Wil Bennett和Aetna的Abbie Barbir，并由RSA的Kayvan Alikhani主持 – 明确了FIDO身份验证的优点。 Aetna 的 Barbir 表示，“FIDO 是简单性、可扩展性和安全性的构建块”，而 USAA 的 Bennett 表示，“FIDO 为 USAA 提供了一种在异构架构中实施基于标准的身份验证的方法，同时满足监管要求。 在用户保护方面，谷歌品牌表示，“FIDO提供了最高级别的网络钓鱼保护，并构成了谷歌所有身份验证的基础”。 FIDO 联盟执行董事兼小组成员 Brett McDowell 对此表示同意，他说：“如果您要解决的问题是网络钓鱼，那么现在是时候部署 FIDO 身份验证了。 这只是小组成员分享的冰山一角;请务必 查看录音以收听完整的会议 。
