互聯(lián)網(wǎng)經(jīng)歷了許多轉(zhuǎn)變——最初是為教育工作者和研究人員提供的通信網(wǎng)絡(luò)，現(xiàn)在為我們的交流、購(gòu)物和生活方式提供了動(dòng)力。現(xiàn)在，利益相關(guān)者處于他們的座位邊緣，因?yàn)樗麄兛吹搅思磳⒌絹淼牧硪粋€(gè)動(dòng)態(tài)轉(zhuǎn)變——互聯(lián)和智能移動(dòng)設(shè)備的日益普及。

物聯(lián)網(wǎng) (IoT) 通過數(shù)十億臺(tái)設(shè)備上的傳感器和處理器提供支持，這些設(shè)備使用機(jī)器學(xué)習(xí)來收集和共享數(shù)據(jù)。因此，物聯(lián)網(wǎng)徹底改變了我們對(duì)數(shù)據(jù)收集和隱私的期望。互聯(lián)網(wǎng)用戶對(duì)匿名性的需求有所增加，但為了個(gè)性化和更好的服務(wù)，用戶仍然愿意經(jīng)常分享個(gè)人信息。

數(shù)據(jù)安全——以及客戶對(duì)這種安全性的看法——對(duì)于使用物聯(lián)網(wǎng)設(shè)備的企業(yè)來說至關(guān)重要。物聯(lián)網(wǎng)革命改善了我們生活的許多領(lǐng)域，但在構(gòu)建物聯(lián)網(wǎng)時(shí)，我們通過將越來越多的設(shè)備與更強(qiáng)大的處理能力相連接，繼續(xù)挑戰(zhàn)安全規(guī)范。

歐盟的通用數(shù)據(jù)保護(hù)條例(GDPR) 要求所有聯(lián)網(wǎng)設(shè)備的數(shù)據(jù)合規(guī)性。然而，通過細(xì)致入微的隱私測(cè)試對(duì)于物聯(lián)網(wǎng)組織來說是一項(xiàng)挑戰(zhàn)，而未能通過這些測(cè)試的罰款和與違規(guī)相關(guān)的可能損失是昂貴的。我們將提供一些建議，設(shè)備創(chuàng)建者可以在開發(fā)物聯(lián)網(wǎng)設(shè)備時(shí)采用這些建議來保持?jǐn)?shù)據(jù)合規(guī)，從而幫助企業(yè)在互聯(lián)移動(dòng)設(shè)備時(shí)代保持安全。

數(shù)據(jù)采集

設(shè)備開發(fā)人員負(fù)責(zé)創(chuàng)建既有效又符合數(shù)據(jù)要求的解決方案。此外，安全編碼對(duì)于開發(fā)安全的嵌入式和物聯(lián)網(wǎng)設(shè)備和應(yīng)用程序至關(guān)重要。因此，開發(fā)人員必須接受廣泛的培訓(xùn)，包括將安全性作為編程教育的重要組成部分進(jìn)行學(xué)習(xí)，以便他們能夠創(chuàng)建高效且安全的數(shù)據(jù)收集方法。

開發(fā)人員必須按照行業(yè)法規(guī)實(shí)施安全可靠的數(shù)據(jù)收集和處理。企業(yè)所有者用于收集、分類、存儲(chǔ)和傳輸 IoT 數(shù)據(jù)的技術(shù)都對(duì)解決方案的可靠性和可擴(kuò)展性負(fù)責(zé)。此外，為避免法律處罰，開發(fā)人員必須將安全性集成到各個(gè)級(jí)別的物聯(lián)網(wǎng)應(yīng)用程序中，并在收集數(shù)據(jù)時(shí)獲得設(shè)備用戶的許可。

技術(shù)團(tuán)隊(duì)可以使用元數(shù)據(jù)并將元標(biāo)簽附加到現(xiàn)有的物聯(lián)網(wǎng)數(shù)據(jù)中，以了解所有傳感器的數(shù)據(jù)。這簡(jiǎn)化了以這種方式對(duì)各種類型的數(shù)據(jù)進(jìn)行排序、監(jiān)控和存儲(chǔ)的過程。但要保持合規(guī)，您應(yīng)該限制收集的數(shù)據(jù)量和使用方式。還要確保為您收集的信息創(chuàng)建戰(zhàn)略可用性服務(wù)。

數(shù)據(jù)存儲(chǔ)

盡管云存儲(chǔ)是物聯(lián)網(wǎng)的一個(gè)重要方面，但有幾個(gè)令人信服的理由需要警惕它。云存儲(chǔ)面臨的最大挑戰(zhàn)之一是數(shù)據(jù)隱私，因?yàn)槿魏坞x開生成數(shù)據(jù)的站點(diǎn)的數(shù)據(jù)都會(huì)受到攻擊和安全漏洞的影響。政府政策對(duì)數(shù)據(jù)存儲(chǔ)非常嚴(yán)格，這里的風(fēng)險(xiǎn)是，如果出現(xiàn)安全漏洞，集中式云上的所有數(shù)據(jù)都可能受到損害。

如果您是一家物聯(lián)網(wǎng)公司，將數(shù)據(jù)存儲(chǔ)在集中式云上，則要遵守隱私標(biāo)準(zhǔn)要困難得多。更改設(shè)備的連接類型是一種解決方案，將重點(diǎn)放在云安全的后端。

作為替代方案，點(diǎn)對(duì)點(diǎn)連接繞過云并支持最終用戶客戶端之間的直接訪問。這消除了延遲，同時(shí)確保數(shù)據(jù)安全地保存在物聯(lián)網(wǎng)設(shè)備上而不是云中。設(shè)備創(chuàng)建者還應(yīng)該記住，為物聯(lián)網(wǎng)使用云存儲(chǔ)是有問題的，因?yàn)樾枰獎(jiǎng)?chuàng)建保留期以保持 GDPR 合規(guī)。

遠(yuǎn)離物聯(lián)網(wǎng)云存儲(chǔ)的另一個(gè)論點(diǎn)是云服務(wù)可以隨時(shí)離線。在這種情況下，任何基于云的技術(shù)都可能變得不可用，因此必須考慮備份來保護(hù)您的物聯(lián)網(wǎng)設(shè)備。此外，某些國(guó)家/地區(qū)通常無法訪問互聯(lián)網(wǎng)，這對(duì)任何物聯(lián)網(wǎng)組織都可能不方便。

透明度

GDPR規(guī)定了嚴(yán)格的用戶數(shù)據(jù)保護(hù)義務(wù)和嚴(yán)格的 72 小時(shí)報(bào)告數(shù)據(jù)泄露期限。如果您可以證明您采取了適當(dāng)?shù)陌踩胧┎⒀杆偬嵝咽苡绊懙目蛻糇⒁鈹?shù)據(jù)泄露，那么您不應(yīng)因 GDPR 標(biāo)準(zhǔn)下的攻擊而受到懲罰。然而，這些要求對(duì)于公司來說可能難以實(shí)施，對(duì)于政府來說也難以執(zhí)行。?

當(dāng)物聯(lián)網(wǎng)設(shè)備注冊(cè)并連接到網(wǎng)絡(luò)時(shí)，您必須驗(yàn)證它是真實(shí)的。因此，最好評(píng)估是否存在合法性的加密確認(rèn)以及設(shè)備是否具有強(qiáng)大的身份驗(yàn)證。如果出現(xiàn)問題，這種對(duì)細(xì)節(jié)的關(guān)注程度使您能夠在相當(dāng)長(zhǎng)的時(shí)間內(nèi)為審計(jì)員和用戶提供完全的透明度。

完全透明通過提供對(duì)公司政策、設(shè)備、數(shù)據(jù)收集程序等的洞察力來灌輸對(duì)公司的信任。這表明公司正在以負(fù)責(zé)任的方式運(yùn)作，這將提高客戶對(duì)數(shù)據(jù)安全性的看法。

與安全研究界保持聯(lián)系也很重要。邀請(qǐng)這些小組來識(shí)別和報(bào)告漏洞可以讓您解決可能出現(xiàn)的任何問題，為您的合規(guī)性和安全性提供另一雙眼睛。

結(jié)論

鑒于數(shù)據(jù)盜竊看似無所不在和具有破壞性的后果，客戶希望確保他們的數(shù)據(jù)被用于他們的最大利益并且有充分的理由是有道理的。有些人甚至可能要求從計(jì)算機(jī)系統(tǒng)中永久刪除他們的信息，這是他們?cè)?GDPR 下的權(quán)利。因此，設(shè)備制造商應(yīng)該能夠在其生產(chǎn)、測(cè)試和營(yíng)銷的各個(gè)層面解決數(shù)據(jù)隱私和安全問題。設(shè)備創(chuàng)建者的責(zé)任是提供數(shù)據(jù)安全設(shè)備，以便我們可以實(shí)現(xiàn)物聯(lián)網(wǎng)提供的跨行業(yè)發(fā)展的可能性。