Сохранение совместимости данных в IoT

Интернет претерпел множество изменений - то, что начиналось как коммуникационная сеть для преподавателей и исследователей, теперь определяет то, как мы общаемся, делаем покупки и живем. Теперь заинтересованные стороны находятся в напряжении, потому что они видят на горизонте еще один динамичный сдвиг - растущее распространение взаимосвязанных и интеллектуальных мобильных устройств.

Интернет вещей (IoT) работает с помощью датчиков и процессоров на миллиардах устройств, которые используют машинное обучение для сбора и обмена данными. В результате Интернет вещей коренным образом изменил наши ожидания в отношении сбора данных и конфиденциальности. Спрос на большую анонимность со стороны интернет-пользователей увеличился, но пользователи по-прежнему регулярно готовы делиться личной информацией ради персонализации и лучшего обслуживания.

Безопасность данных - и восприятие этой безопасности клиентами - имеют первостепенное значение для предприятий, использующих устройства IoT. Революция Интернета вещей улучшила многие области нашей жизни, но при создании Интернета вещей мы продолжаем бросать вызов спецификациям безопасности, связывая постоянно увеличивающееся количество устройств с большей вычислительной мощностью.

Общий регламент по защите данных (GDPR) Европейского Союза требует соблюдения данных для всех подключенных к Интернету устройств. Тем не менее, прохождение тонких тестов конфиденциальности является сложной задачей для организаций Интернета вещей, а невыполнение этих тестов обходится дорого с точки зрения штрафов и возможных убытков, связанных с нарушениями. Мы предложим несколько советов, которые создатели устройств могут использовать для обеспечения соответствия данных при разработке устройств Интернета вещей, чтобы помочь компаниям оставаться в безопасности в эпоху взаимосвязанных мобильных устройств.

Сбор данных

Разработчики устройств несут ответственность за создание эффективных решений, совместимых с данными. Более того, безопасное кодирование имеет решающее значение для разработки безопасных встраиваемых устройств и устройств и приложений Интернета вещей. Поэтому разработчики должны пройти обширную подготовку, включая изучение безопасности как важной части обучения программированию, чтобы они могли создавать эффективные и безопасные методы сбора данных.

Разработчики должны реализовать безопасный и надежный сбор и обработку данных в соответствии с отраслевыми правилами. Все методы, используемые владельцами бизнеса для сбора, сортировки, хранения и передачи данных IoT, отвечают за надежность и масштабируемость решения. Кроме того, чтобы избежать юридических санкций, разработчики должны интегрировать безопасность на всех уровнях приложений Интернета вещей и получать разрешения от пользователей устройства при сборе данных.

Технические группы могут использовать метаданные и прикреплять метатеги к существующим данным IoT, чтобы анализировать данные всех датчиков. Это упрощает процесс сортировки, мониторинга и хранения различных типов данных. Но чтобы соответствовать требованиям, вы должны ограничить объем собираемых данных и способы их использования. Также не забудьте создать службу стратегической доступности для собранной вами информации.

Хранение данных

Хотя облачное хранилище является важным аспектом Интернета вещей, есть несколько веских причин, по которым к нему следует относиться с осторожностью. Одной из самых больших проблем с облачным хранилищем является конфиденциальность данных, поскольку любые данные, которые покидают сайт, где они создаются, подвергаются атакам и нарушениям безопасности. Правительственные политики строго относятся к хранению данных, и существует риск того, что все данные в централизованном облаке могут быть скомпрометированы в случае нарушения безопасности.

Если вы - компания Интернета вещей, хранящая данные в централизованном облаке, гораздо сложнее соблюдать стандарты конфиденциальности. Изменение типа подключения устройства - это одно из решений, в котором основное внимание уделяется серверной части облачной безопасности.

В качестве альтернативы одноранговые соединения обходят облако и обеспечивают прямой доступ между клиентом конечного пользователя. Это устраняет задержку и гарантирует безопасное сохранение данных на устройстве IoT, а не в облаке. Создатели устройств также должны помнить, что использование облачного хранилища для Интернета вещей проблематично из-за необходимости создавать периоды хранения, чтобы соответствовать требованиям GDPR.

Еще один аргумент в пользу отказа от облачного хранилища для Интернета вещей заключается в том, что облачные сервисы могут отключаться в любой момент. В этом случае любая облачная технология может стать недоступной, поэтому безопасность ваших IoT-устройств должна выполняться с учетом резервного копирования. Кроме того, в некоторых странах доступ в Интернет часто недоступен, что может быть неудобно для любой организации Интернета вещей.

Прозрачность

GDPR устанавливает строгие обязательства по защите данных пользователей и строгий 72-часовой период для сообщения об утечке данных. Если вы можете показать, что приняли надлежащие меры безопасности и быстро предупредили затронутых клиентов об утечке данных, вы не должны быть наказаны за атаку в соответствии со стандартами GDPR. Однако эти требования могут быть трудными для выполнения для компаний и для правительств.

Когда IoT-устройство зарегистрировано и подключено к сети, вы должны проверить его подлинность. Следовательно, было бы лучше оценить, есть ли криптографическое подтверждение легитимности и есть ли у устройства надежная аутентификация. Если возникает проблема, такой уровень внимания к деталям позволяет обеспечить полную прозрачность для аудиторов и пользователей за достаточно короткий промежуток времени.

Полная прозрачность вселяет доверие в компанию, поскольку дает представление о политиках компании, устройствах, процедурах сбора данных и т. Д. Это демонстрирует, что компания действует ответственно, что улучшит восприятие потребителями безопасности данных.

Также важно поддерживать контакты с сообществом исследователей безопасности. Приглашение этих групп для выявления уязвимостей и сообщения о них позволяет вам решать любые проблемы, которые могут возникнуть, и дает еще одну пару взглядов на ваше соответствие и безопасность.

Заключение

В свете, казалось бы, вездесущих и разрушительных последствий кражи данных, имеет смысл, что клиенты хотят быть уверены в том, что их данные используются в их интересах и по уважительной причине. Некоторые могут даже потребовать, чтобы их информация была навсегда удалена из компьютерных систем, что является их правом согласно GDPR. Поэтому производители устройств должны иметь возможность решать проблемы конфиденциальности и безопасности данных на всех уровнях производства, тестирования и маркетинга. Ответственность создателей устройств заключается в предоставлении устройств с защитой данных, чтобы мы могли реализовать возможности для развития в различных отраслях, которые предлагает Интернет вещей.