Конфиденциальность и безопасность Интернета вещей

  30 сентября 2021 г.  

IoT (Интернет вещей)

Рост и распространение IoT (Интернета вещей) были астрономическими. С 2017 по 2019 год в некоторых секторах, которые внедрили IoT, среднегодовой темп роста составил 50%, в то время как прогнозировалось, что выручка рынка в целом достигнет 520 млрд долларов США. IoT превзошел эти прогнозируемые показатели в 2020 году, достигнув 761,4 миллиарда долларов, и, хотя CAGR упал в среднем по рынку до 10,53%, новый прогноз на 2026 год в настоящее время составляет 1386 миллиардов долларов дохода. Рентабельность инвестиций (ROI) была огромной, поскольку лидеры отрасли увидели прямую и косвенную выгоду от внедрения IoT. Снижение коммерческих расходов стало прямой выгодой для многих компаний, использующих стратегии внедрения Интернета вещей. Это также косвенно повысило удовлетворенность клиентов и улучшило долгосрочное стратегическое планирование. Устройства Интернета вещей захватили мир штурмом, но их непреодолимый рост дорого обошелся. Конфиденциальность потребителей и безопасность данных являются проблемой для всех поставщиков и производителей IoT-услуг.

Конфиденциальность

Конфиденциальность с ростом числа устройств IoT находится под угрозой, и регулирующие органы находятся под постоянным давлением, чтобы обеспечить защиту конфиденциальности потребителей. Многие устройства IoT собирают данные, о которых потребители не знают, а правила конфиденциальности в настоящее время не препятствуют сбору данных потребителей. Компании, работающие без оценки воздействия на конфиденциальность (PIA), совершенно не осознают риск. PIA позволяет компании осознавать риски и проблемы безопасности, которые могут возникнуть в результате любых новых начинаний в области ИТ / ОТ. Поставщики и производители услуг Интернета вещей должны постоянно бороться за защиту данных своих потребителей.

Возможность отслеживать информацию существует, но потребители не знают, что их данные собираются для анализа. Компании могут создавать общедоступные профили, которые помогают создавать целевую аудиторию и ценовые категории для каждого из своих клиентов.

Эти опасения по поводу конфиденциальности также могут привлечь внимание хакеров, которые могут перехватить незашифрованные данные, полученные из общедоступных профилей людей. Есть способы противодействовать этой проблеме, связанной с выпуском слишком большого количества данных о потребителях, и в будущем важно решить ее, чтобы обеспечить доверие потребителей по мере расширения отрасли. Расширение возможностей потребителей управлять контролем доступа к своим данным может быть фактором, смягчающим проблемы конфиденциальности. Это также позволит потребителям понять, что на самом деле происходит с их данными, такими как аналитика, где они хранятся и передаются ли они. Обеспечение доверия потребителей с помощью регулирующих органов может принести пользу Интернету вещей в будущем. Но конфиденциальность будет постоянной проблемой, с которой отрасль будет сталкиваться по мере развития инноваций.

Безопасность

Прогресс технологий за последнее десятилетие был феноменальным:с переходом на мобильные устройства и немедленным увеличением объемов данных мы стали свидетелями взлета инноваций, о которых мы даже не догадывались. Благодаря постоянным инновациям и исследованиям, эксперты теперь пытаются предотвратить компрометацию безопасности. Предполагается, что в этом году глобальные расходы на безопасность Интернета вещей для предотвращения взлома конечных точек вырастут до 3,1 миллиарда долларов. Возможность взлома - это огромный риск, с которым и дальше будут сталкиваться устройства Интернета вещей. В 2018 году Samsung пришлось немедленно обновить прошивку, поскольку в ее «умных» устройствах было обнаружено несколько недостатков безопасности. Это подвергло Samsung многочисленным угрозам, которые могли включать данные пользователей, а также инфраструктуру приложений. По мере увеличения площади конечных точек Интернета вещей увеличивается и возможность хакера установить вредоносное ПО или нарушить работу служб.

Конфигурация устройств IoT подвергается чрезвычайному риску атак вредоносных программ и бот-сетей, использующих уязвимости из-за легкого доступа к хранимой информации. Ботнеты могут выполнять DDoS-атаки (распределенный отказ в обслуживании), которые отправляют несколько веб-запросов на сервер и нарушают функциональность устройства. Пароли по умолчанию представляют собой один из самых больших рисков, с которыми сталкиваются устройства Интернета вещей, когда дело доходит до использования безопасности, поскольку злоумышленники могут легко идентифицировать эти подключенные к Интернету устройства. Вице-президент AT&T по решениям безопасности Джейсон Портер недавно сообщил, что устройства IoT имеют несколько уровней аутентификации, которые должны охватывать, чтобы предотвратить взлом устройств.

Есть много моментов в безопасности устройств IoT, которые необходимо решить, и хотя 80% руководителей высшего звена во всех отраслях считают, что устройства IoT необходимы, для них будет очень важно учитывать возникающие проблемы конфиденциальности и безопасности. . Законодатели также играют важную роль в развитии устройств Интернета вещей. Конгресс в ноябре 2020 года принял закон, повышающий кибербезопасность Интернета вещей. Эти усилия по обновлению правительственных постановлений помогут сохранить доверие потребителей, в то время как устройства Интернета вещей продолжают расти как отраслевой стандарт во всем мире.

Заключение

На мой взгляд, крайне важно, чтобы индустрия Интернета вещей прилагала все усилия для защиты данных потребителей, включая информирование о том, как эти данные будут использоваться. Для предприятий с текущими проектами IoT выполнение оценки воздействия на конфиденциальность обеспечит осведомленность о риске и о том, какие процессы необходимы для смягчения. Наем третьей стороны для проведения оценки воздействия на конфиденциальность - лучший способ получить объективную оценку!

Уилл Робинсон проработал в сфере информационных технологий последние двадцать девять лет. Во-первых, он четыре года служил своей стране радиоманом в ВМС США. После своего военно-морского флота он продолжил карьеру в области информационных технологий и получил множество продвинутых компьютерных сертификатов, в настоящее время имеет и поддерживает сертификаты Certified Information Systems Security Professional (CISSP) и Certified SCADA Security Architect (CSSA). В течение последних тринадцати лет г-н Робинсон работал во многих группах безопасности, ответственных за оценку киберрисков для информационных систем и систем управления, а также Интернета вещей.