IoT-privacy en beveiliging

30 september 2021 

IoT (Internet of Things)

De groei en acceptatie van IoT (Internet of Things) zijn astronomisch geweest. Van 2017-2019 bereikten sommige sectoren die IoT gebruikten een CAGR van 50%, terwijl de markt als geheel naar verwachting $ 520 miljard aan inkomsten zou bereiken. IoT overtrof deze geprojecteerde cijfers in 2020 toen het $ 761,4 miljard bereikte en hoewel de CAGR op de hele markt gemiddeld is gedaald tot 10,53%, is de nieuwe projectie in 2026 momenteel $ 1.386 miljard aan inkomsten. De ROI (Return on Investment) is enorm geweest, aangezien marktleiders een direct en indirect voordeel hebben gezien voor de adoptie van IoT. Een verlaging van de bedrijfskosten is een direct voordeel geweest voor veel bedrijven met IoT-implementatiestrategieën. Dit heeft ook indirect geleid tot een verbeterde klanttevredenheid en een verbeterde strategische planning op lange termijn. IoT-apparaten hebben de wereld stormenderhand veroverd, maar de onoverkomelijke groei heeft een prijskaartje. Consumentenprivacy en gegevensbeveiliging zijn een punt van zorg voor alle IoT-serviceproviders en fabrikanten.

Privacy

Privacy met de groei van IoT-apparaten wordt aangetast en regelgevers staan ​​onder voortdurende druk om ervoor te zorgen dat de privacy van consumenten wordt beschermd. Veel IoT-apparaten verzamelen gegevens waar consumenten niet van op de hoogte zijn, en de privacyregelgeving verhindert momenteel het verzamelen van consumentengegevens niet. Bedrijven die zonder (PIA) Privacy Impact Assessment opereren, zijn zich totaal niet bewust van het risico. PIA stelt een bedrijf in staat zich bewust te worden van de risico's en beveiligingsproblemen die elke nieuwe IT/OT-inspanning met zich mee kan brengen. IoT-serviceproviders en fabrikanten moeten voortdurend strijden om de gegevens van hun consumenten te beschermen.

De mogelijkheid bestaat om informatie te volgen, maar consumenten zijn zich er niet van bewust dat hun gegevens worden vastgelegd voor analyse. Bedrijven kunnen openbare profielen maken die helpen bij het opbouwen van doelgroepen en prijspunten voor elk van hun klanten.

Deze privacykwesties kunnen ook het potentieel aantrekken van hackers die niet-versleutelde gegevens kunnen onderscheppen die zijn opgebouwd uit openbare profielen van individuen. Er zijn manieren om dit probleem van het vrijgeven van te veel consumentengegevens tegen te gaan, en het is belangrijk om dit in de toekomst aan te pakken om het consumentenvertrouwen te waarborgen, naarmate de industrie zich uitbreidt. Het vergroten van het vermogen van consumenten om de toegangscontrole tot hun gegevens te beheren, kan een verzachtende factor zijn voor privacykwesties. Hierdoor kunnen de consumenten ook begrijpen wat er werkelijk met hun gegevens gebeurt, zoals analyses, waar deze zijn opgeslagen en of ze worden gedeeld. Het waarborgen van het consumentenvertrouwen met behulp van regelgevers kan in de toekomst ten goede komen aan het IoT. Maar privacy zal een constante uitdaging zijn voor de industrie naarmate de innovatie vordert.

Beveiliging

De technologische vooruitgang in het afgelopen decennium is fenomenaal geweest, met de overgang naar mobiele apparaten en de onmiddellijke toename van data, hebben we innovatie een vlucht zien nemen op manieren die we ons niet konden voorstellen. Met constante innovatie en onderzoek proberen experts nu te voorkomen dat de beveiliging in gevaar komt. De wereldwijde uitgaven voor IoT-beveiliging om gecompromitteerde eindpunten te voorkomen, zouden dit jaar naar verwachting groeien tot $ 3,1 miljard. De mogelijkheid van hacking is een enorm risico dat IoT-apparaten zullen blijven lopen. In 2018 moest Samsung onmiddellijk zijn firmware updaten omdat er verschillende beveiligingsfouten werden gevonden in zijn 'slimme' apparaten. Hierdoor werd Samsung blootgesteld aan tal van bedreigingen die zowel gebruikersgegevens als applicatie-infrastructuur kunnen omvatten. Naarmate de voetafdruk van IoT-eindpunten toeneemt, neemt ook de kans voor een hacker toe om malware te installeren of services te verstoren.

De configuratie van IoT-apparaten loopt een extreem risico op malware-aanvallen en botnets die misbruik maken van kwetsbaarheden vanwege de gemakkelijke toegang tot opgeslagen informatie. Botnets kunnen DDoS-aanvallen (Distributed Denial of Service) uitvoeren die meerdere webverzoeken naar een server sturen en de functionaliteit van het apparaat verstoren. Standaardwachtwoorden zijn een van de grootste risico's waarmee IoT-apparaten worden geconfronteerd als het gaat om beveiligingsexploitatie, aangezien aanvallers deze met internet verbonden apparaten gemakkelijk kunnen identificeren. AT&T Vice President of Security Solutions, Jason Porter, meldde onlangs dat IoT-apparaten meerdere authenticatielagen hebben die moeten worden afgedekt om te voorkomen dat apparaten worden gecompromitteerd.

Er zijn veel punten in de beveiliging van IoT-apparaten die moeten worden aangepakt en hoewel 80% van de senior executives in alle sectoren van mening is dat IoT-apparaten essentieel zijn, zal het voor hen van cruciaal belang zijn om rekening te houden met de privacy- en beveiligingsproblemen die zich ontwikkelen. . Wetgevers zijn ook een belangrijk onderdeel van de vooruitgang van IoT-apparaten. Het congres nam in november 2020 een wetsvoorstel aan dat de cyberbeveiliging van IoT verbetert. Deze inspanning om de overheidsregelgeving up-to-date te houden, zal helpen om het vertrouwen van de consument te behouden, terwijl IoT-apparaten wereldwijd blijven groeien als industriestandaard.

Conclusie

Naar mijn mening is het van het grootste belang dat de IoT-industrie alles in het werk stelt om consumentengegevens te beveiligen, waaronder bekend maken hoe de gegevens zullen worden gebruikt. Voor bedrijven met lopende IoT-projecten zal het uitvoeren van een Privacy Impact Assessment inzicht geven in het risico en de processen die nodig zijn voor mitigatie. Het inschakelen van een derde partij voor het uitvoeren van een Privacy Impact Assessment is de beste methode om een ​​objectieve beoordeling te krijgen!

Will Robinson heeft de afgelopen negenentwintig jaar op het gebied van informatietechnologie gewerkt. Eerst vier jaar lang zijn land dienen als radioman bij de Amerikaanse marine. Na zijn marine-tournee volgde hij een carrière in de informatietechnologie en heeft hij een groot aantal geavanceerde computercertificeringen verdiend, momenteel in het bezit en in het bezit van de certificaten Certified Information Systems Security Professional (CISSP) en Certified SCADA Security Architect (CSSA). De afgelopen dertien jaar heeft de heer Robinson in veel beveiligingsteams gediend die verantwoordelijk zijn voor het beoordelen van cyberrisico's voor informatiesystemen en controlesystemen en het internet der dingen.