互聯(lián)網(wǎng)經(jīng)歷了許多轉(zhuǎn)變——最初是為教育工作者和研究人員提供的通信網(wǎng)絡(luò)，現(xiàn)在為我們的交流、購物和生活方式提供了動力?，F(xiàn)在，利益相關(guān)者處于他們的座位邊緣，因為他們看到了即將到來的另一個動態(tài)轉(zhuǎn)變——互聯(lián)和智能移動設(shè)備的日益普及。

物聯(lián)網(wǎng) (IoT) 通過數(shù)十億臺設(shè)備上的傳感器和處理器提供支持，這些設(shè)備使用機(jī)器學(xué)習(xí)來收集和共享數(shù)據(jù)。因此，物聯(lián)網(wǎng)徹底改變了我們對數(shù)據(jù)收集和隱私的期望?；ヂ?lián)網(wǎng)用戶對匿名性的需求有所增加，但為了個性化和更好的服務(wù)，用戶仍然愿意經(jīng)常分享個人信息。

數(shù)據(jù)安全——以及客戶對這種安全性的看法——對于使用物聯(lián)網(wǎng)設(shè)備的企業(yè)來說至關(guān)重要。物聯(lián)網(wǎng)革命改善了我們生活的許多領(lǐng)域，但在構(gòu)建物聯(lián)網(wǎng)時，我們通過將越來越多的設(shè)備與更強(qiáng)大的處理能力相連接，繼續(xù)挑戰(zhàn)安全規(guī)范。

歐盟的通用數(shù)據(jù)保護(hù)條例(GDPR) 要求所有聯(lián)網(wǎng)設(shè)備的數(shù)據(jù)合規(guī)性。然而，通過細(xì)致入微的隱私測試對于物聯(lián)網(wǎng)組織來說是一項挑戰(zhàn)，而未能通過這些測試的罰款和與違規(guī)相關(guān)的可能損失是昂貴的。我們將提供一些建議，設(shè)備創(chuàng)建者可以在開發(fā)物聯(lián)網(wǎng)設(shè)備時采用這些建議來保持?jǐn)?shù)據(jù)合規(guī)，從而幫助企業(yè)在互聯(lián)移動設(shè)備時代保持安全。

數(shù)據(jù)采集

設(shè)備開發(fā)人員負(fù)責(zé)創(chuàng)建既有效又符合數(shù)據(jù)要求的解決方案。此外，安全編碼對于開發(fā)安全的嵌入式和物聯(lián)網(wǎng)設(shè)備和應(yīng)用程序至關(guān)重要。因此，開發(fā)人員必須接受廣泛的培訓(xùn)，包括將安全性作為編程教育的重要組成部分進(jìn)行學(xué)習(xí)，以便他們能夠創(chuàng)建高效且安全的數(shù)據(jù)收集方法。

開發(fā)人員必須按照行業(yè)法規(guī)實施安全可靠的數(shù)據(jù)收集和處理。企業(yè)所有者用于收集、分類、存儲和傳輸 IoT 數(shù)據(jù)的技術(shù)都對解決方案的可靠性和可擴(kuò)展性負(fù)責(zé)。此外，為避免法律處罰，開發(fā)人員必須將安全性集成到各個級別的物聯(lián)網(wǎng)應(yīng)用程序中，并在收集數(shù)據(jù)時獲得設(shè)備用戶的許可。

技術(shù)團(tuán)隊可以使用元數(shù)據(jù)并將元標(biāo)簽附加到現(xiàn)有的物聯(lián)網(wǎng)數(shù)據(jù)中，以了解所有傳感器的數(shù)據(jù)。這簡化了以這種方式對各種類型的數(shù)據(jù)進(jìn)行排序、監(jiān)控和存儲的過程。但要保持合規(guī)，您應(yīng)該限制收集的數(shù)據(jù)量和使用方式。還要確保為您收集的信息創(chuàng)建戰(zhàn)略可用性服務(wù)。

數(shù)據(jù)存儲

盡管云存儲是物聯(lián)網(wǎng)的一個重要方面，但有幾個令人信服的理由需要警惕它。云存儲面臨的最大挑戰(zhàn)之一是數(shù)據(jù)隱私，因為任何離開生成數(shù)據(jù)的站點的數(shù)據(jù)都會受到攻擊和安全漏洞的影響。政府政策對數(shù)據(jù)存儲非常嚴(yán)格，這里的風(fēng)險是，如果出現(xiàn)安全漏洞，集中式云上的所有數(shù)據(jù)都可能受到損害。

如果您是一家物聯(lián)網(wǎng)公司，將數(shù)據(jù)存儲在集中式云上，則要遵守隱私標(biāo)準(zhǔn)要困難得多。更改設(shè)備的連接類型是一種解決方案，將重點放在云安全的后端。

作為替代方案，點對點連接繞過云并支持最終用戶客戶端之間的直接訪問。這消除了延遲，同時確保數(shù)據(jù)安全地保存在物聯(lián)網(wǎng)設(shè)備上而不是云中。設(shè)備創(chuàng)建者還應(yīng)該記住，為物聯(lián)網(wǎng)使用云存儲是有問題的，因為需要創(chuàng)建保留期以保持 GDPR 合規(guī)。

遠(yuǎn)離物聯(lián)網(wǎng)云存儲的另一個論點是云服務(wù)可以隨時離線。在這種情況下，任何基于云的技術(shù)都可能變得不可用，因此必須考慮備份來保護(hù)您的物聯(lián)網(wǎng)設(shè)備。此外，某些國家/地區(qū)通常無法訪問互聯(lián)網(wǎng)，這對任何物聯(lián)網(wǎng)組織都可能不方便。

透明度

GDPR規(guī)定了嚴(yán)格的用戶數(shù)據(jù)保護(hù)義務(wù)和嚴(yán)格的 72 小時報告數(shù)據(jù)泄露期限。如果您可以證明您采取了適當(dāng)?shù)陌踩胧┎⒀杆偬嵝咽苡绊懙目蛻糇⒁鈹?shù)據(jù)泄露，那么您不應(yīng)因 GDPR 標(biāo)準(zhǔn)下的攻擊而受到懲罰。然而，這些要求對于公司來說可能難以實施，對于政府來說也難以執(zhí)行。?

當(dāng)物聯(lián)網(wǎng)設(shè)備注冊并連接到網(wǎng)絡(luò)時，您必須驗證它是真實的。因此，最好評估是否存在合法性的加密確認(rèn)以及設(shè)備是否具有強(qiáng)大的身份驗證。如果出現(xiàn)問題，這種對細(xì)節(jié)的關(guān)注程度使您能夠在相當(dāng)長的時間內(nèi)為審計員和用戶提供完全的透明度。

完全透明通過提供對公司政策、設(shè)備、數(shù)據(jù)收集程序等的洞察力來灌輸對公司的信任。這表明公司正在以負(fù)責(zé)任的方式運作，這將提高客戶對數(shù)據(jù)安全性的看法。

與安全研究界保持聯(lián)系也很重要。邀請這些小組來識別和報告漏洞可以讓您解決可能出現(xiàn)的任何問題，為您的合規(guī)性和安全性提供另一雙眼睛。

結(jié)論

鑒于數(shù)據(jù)盜竊看似無所不在和具有破壞性的后果，客戶希望確保他們的數(shù)據(jù)被用于他們的最大利益并且有充分的理由是有道理的。有些人甚至可能要求從計算機(jī)系統(tǒng)中永久刪除他們的信息，這是他們在 GDPR 下的權(quán)利。因此，設(shè)備制造商應(yīng)該能夠在其生產(chǎn)、測試和營銷的各個層面解決數(shù)據(jù)隱私和安全問題。設(shè)備創(chuàng)建者的責(zé)任是提供數(shù)據(jù)安全設(shè)備，以便我們可以實現(xiàn)物聯(lián)網(wǎng)提供的跨行業(yè)發(fā)展的可能性。