Защита ваших данных: полное руководство по приватности и безопасности IoT

30 сентября 2021 г.

IoT (Internet of Things)

Рост и принятие IoT были астрономическими. 2017–2019 некоторые секторы, принявшие IoT, достигли CAGR 50%, тогда как рынок в целом проецировался в $520 млрд выручки. IoT превзошел проекции в 2020 г., достигнув $761,4 млрд, и хотя CAGR упал в среднем по рынку до 10,53%, новый прогноз на 2026 г. — $1,386 трлн выручки. ROI был монументальным: лидеры отрасли видят прямую и косвенную выгоду от внедрения IoT. Снижение бизнес-расходов — прямая выгода для многих с IoT-стратегиями. Также улучшена удовлетворенность клиентов и долгосрочное стратегическое планирование косвенно. IoT-устройства захватили мир, но неистовый рост пришел за цену. Приватность потребителей и безопасность данных — забота всех IoT-провайдеров и производителей.

Приватность

Приватность при росте IoT-устройств компрометируется, регуляторы под постоянным давлением защитить приватность потребителей. Многие IoT-устройства собирают данные, о которых потребители не знают, и текущие privacy-регуляции не предотвращают сбор данных потребителей. Компании, работающие без (PIA) Privacy Impact Assessment, полностью не знают риски. PIA позволяет компании осознать риски и проблемы безопасности, которые любые новые IT/OT начинания могут принести. IoT-провайдеры и производители должны постоянно бороться за защиту данных потребителей.

Способность отслеживать информацию существует, но потребители не знают, что их данные захватываются для анализа. Бизнесы могут создавать публичные профили, помогающие строить целевые аудитории и ценовые точки для каждого клиента.

Эти проблемы приватности также привлекают потенциал хакеров, которые могут перехватить нешифрованные данные, построенные из публичных профилей. Есть способы противостоять проблеме чрезмерного выпуска потребительских данных, и важно в будущем адресовать это для обеспечения потребительского доверия по мере расширения индустрии. Повышение способности потребителей управлять доступом к своим данным может быть смягчающим фактором для проблем приватности. Это также позволит потребителям понять, что действительно происходит с их данными: аналитика, где хранятся, делится ли. Обеспечение потребительского доверия с помощью регуляторов может принести пользу IoT в будущем. Но приватность останется постоянным вызовом для индустрии по мере продвижения инноваций.

Безопасность

Технологическое продвижение за десятилетие феноменально: переход на мобильные устройства и мгновенный рост данных разожгли инновации непредставимых масштабов. Постоянная инновация и исследования — эксперты теперь пытаются предотвратить компрометацию безопасности. Глобальные расходы на IoT-безопасность для предотвращения компрометации эндпоинтов должны вырасти до $3,1 млрд в этом году. Возможность взлома — огромный риск, который IoT-устройства будут продолжать сталкиваться. В 2018 г. Samsung срочно обновил прошивку, найдя несколько уязвимостей в «умных» устройствах. Это подвергло Samsung множеству угроз, способных компрометировать пользовательские данные и инфраструктуру приложений. По мере роста фуутпринта IoT-эндпоинтов растет и возможность для хакера установить вредонос или нарушить сервисы.

Конфигурация IoT-устройств находится под экстремальным риском атак вредоносного ПО и ботнетов, эксплуатирующих уязвимости из-за легкого доступа к хранимой информации. Ботнеты могут выполнять DDoS-атаки, заваливая сервер множественными веб-запросами и нарушая функциональность устройства. Дефолтные пароли — один из крупнейших рисков IoT-устройств для безопасности, так как атакующие легко идентифицируют эти интернет-устройства. VP Security Solutions AT&T Джейсон Портер недавно сообщил: у IoT-устройств множественные слои аутентификации, которые должны покрываться для предотвращения компрометации.

Многие пункты безопасности IoT-устройств требуют адресации, и хотя 80% старших исполнителей по всем отраслям верят, что IoT-устройства существенны, критично для них учесть проблемы приватности и безопасности. Законодатели — важная часть прогресса IoT. Конгресс в ноябре 2020 г. принял закон, усиливающий кибербезопасность IoT. Усилия по актуализации гос. регуляций помогут сохранить потребительское доверие пока IoT-устройства растут как индустриальный стандарт worldwide.

Заключение

Мне кажется, первостепенно важно, чтобы IoT-индустрия делала все усилия для защиты потребительских данных, включая прозрачность об их использовании. Для бизнесов с текущими IoT-проектами проведение Privacy Impact Assessment даст осознание рисков и процессов митигации. Найм третьей стороны для PIA — лучший метод для объективной оценки!

Уилл Робинсон работает в IT последние 29 лет. Сначала служил стране как радист в US Navy 4 года. После службы прошел карьеру в IT, получил множество продвинутых сертификатов, сейчас держит CISSP и Certified SCADA Security Architect (CSSA). Последние 13 лет служил в множестве security-команд, отвечавших за оценку кибер-рисков для информационных систем, систем управления и IoT.