Datacompatibel blijven in het IoT

Het internet heeft veel veranderingen doorgemaakt - wat begon als een communicatienetwerk voor docenten en onderzoekers, bepaalt nu de manier waarop we communiceren, winkelen en leven. Nu zitten belanghebbenden op het puntje van hun stoel omdat ze een nieuwe dynamische verschuiving aan de horizon zien aankomen:de toenemende alomtegenwoordigheid van onderling verbonden en intelligente mobiele apparaten.

Het internet der dingen (IoT) wordt aangedreven door sensoren en processors op miljarden apparaten die gebruikmaken van machine learning om gegevens te verzamelen en te delen. Als gevolg hiervan heeft IoT een revolutie teweeggebracht in onze verwachtingen van gegevensverzameling en privacy. De vraag naar meer anonimiteit van internetgebruikers is toegenomen, maar gebruikers zijn nog steeds regelmatig bereid om persoonlijke informatie te delen omwille van personalisatie en betere service.

Gegevensbeveiliging - en de perceptie van klanten over deze beveiliging - zijn van het grootste belang voor bedrijven die IoT-apparaten gebruiken. De IoT-revolutie heeft veel aspecten van ons leven verbeterd, maar bij het bouwen van het internet der dingen blijven we de beveiligingsspecificaties ter discussie stellen door een steeds groter aantal apparaten met een grotere verwerkingskracht te koppelen.

De Algemene Verordening Gegevensbescherming (AVG) van de Europese Unie verplicht de naleving van gegevens voor alle apparaten met internetverbinding. Het doorstaan ​​van genuanceerde privacytests is echter een uitdaging voor IoT-organisaties, en het niet slagen van deze tests is duur in termen van boetes en mogelijk verlies in verband met inbreuken. We zullen enkele suggesties doen die makers van apparaten kunnen gebruiken om data-compliant te blijven bij het ontwikkelen van IoT-apparaten om bedrijven te helpen veilig te blijven in het tijdperk van onderling verbonden mobiele apparaten.

Gegevensverzameling

Apparaatontwikkelaars zijn verantwoordelijk voor het maken van oplossingen die zowel effectief als gegevenscompatibel zijn. Bovendien is veilige codering van cruciaal belang voor het ontwikkelen van veilige embedded en IoT-apparaten en -toepassingen. Daarom moeten ontwikkelaars uitgebreide training volgen, waaronder het bestuderen van beveiliging als een belangrijk onderdeel van programmeeronderwijs, zodat ze methoden voor gegevensverzameling kunnen creëren die efficiënt en veilig zijn.

Ontwikkelaars moeten veilige en betrouwbare gegevensverzameling en -verwerking implementeren in overeenstemming met de branchevoorschriften. De technieken die door bedrijfseigenaren worden gebruikt om IoT-gegevens te verzamelen, sorteren, opslaan en verzenden, zijn allemaal verantwoordelijk voor de betrouwbaarheid en schaalbaarheid van de oplossing. Om juridische sancties te voorkomen, moeten ontwikkelaars bovendien beveiliging integreren in alle niveaus van IoT-toepassingen en toestemming verkrijgen van apparaatgebruikers bij het verzamelen van gegevens.

Technische teams kunnen metadata gebruiken en metatags aan bestaande IoT-gegevens koppelen om alle gegevens van de sensoren te begrijpen. Dit vereenvoudigt het proces van het op deze manier sorteren, bewaken en opslaan van verschillende soorten gegevens. Maar om compliant te blijven, moet u de hoeveelheid gegevens die u verzamelt en het gebruik ervan beperken. Zorg er ook voor dat u een strategische beschikbaarheidsservice maakt voor de informatie die u heeft verzameld.

Gegevensopslag

Hoewel cloudopslag een essentieel aspect is van het internet der dingen, zijn er verschillende dwingende redenen om er voorzichtig mee te zijn. Een van de grootste uitdagingen bij cloudopslag is gegevensprivacy, aangezien alle gegevens die de site verlaten waar ze zijn gegenereerd, worden blootgesteld aan aanvallen en beveiligingsinbreuken. Het overheidsbeleid is streng op het gebied van gegevensopslag, en het risico hier is dat alle gegevens in de gecentraliseerde cloud in gevaar kunnen komen als er een inbreuk op de beveiliging is.

Als u een IoT-bedrijf bent dat gegevens opslaat in een gecentraliseerde cloud, is het veel moeilijker om aan de privacynormen te blijven voldoen. Het verbindingstype van het apparaat wijzigen is één oplossing, waarbij de focus op de backend van cloudbeveiliging komt te liggen.

Als alternatief omzeilen peer-to-peer verbindingen de cloud en maken directe toegang tussen de eindgebruiker mogelijk. Dit elimineert vertraging en zorgt ervoor dat gegevens veilig worden opgeslagen op het IoT-apparaat in plaats van in de cloud. Makers van apparaten moeten er ook rekening mee houden dat het gebruik van cloudopslag voor IoT problematisch is vanwege de noodzaak om bewaartermijnen te creëren om AVG-compliant te blijven.

Een ander argument om van cloudopslag voor IoT af te stappen, is dat cloudservices op elk moment offline kunnen gaan. In dat geval kan elke cloudgebaseerde technologie niet meer beschikbaar zijn, dus het beveiligen van uw IoT-apparaten moet gebeuren met back-ups in gedachten. Bovendien is internettoegang in bepaalde landen vaak niet beschikbaar, wat voor elke IoT-organisatie onhandig kan zijn.

Transparantie

De AVG schept strenge verplichtingen voor de bescherming van gebruikersgegevens en een strikte periode van 72 uur voor het melden van een datalek. Als je kunt aantonen dat je de juiste beveiligingsmaatregelen hebt genomen en getroffen klanten snel hebt gewaarschuwd over een datalek, mag je volgens de AVG-normen niet worden gestraft voor de aanval. Deze vereisten kunnen echter moeilijk te implementeren zijn voor bedrijven en moeilijk af te dwingen voor overheden.

Wanneer een IoT-apparaat is geregistreerd en verbonden met een netwerk, moet u controleren of het authentiek is. Daarom is het het beste om te evalueren of er cryptografische bevestiging van legitimiteit is en of het apparaat robuuste authenticatie heeft. Als zich een probleem voordoet, stelt dit niveau van aandacht voor detail u in staat om binnen een redelijke tijd totale transparantie te bieden aan auditors en gebruikers.

Volledige transparantie wekt vertrouwen in een bedrijf door inzicht te geven in het beleid, de apparaten, de procedures voor gegevensverzameling, enz. van het bedrijf. Dit toont aan dat het bedrijf op verantwoorde wijze functioneert, wat de perceptie van de klant van gegevensbeveiliging zal verbeteren.

Het is ook belangrijk om contacten te onderhouden met de veiligheidsonderzoeksgemeenschap. Door deze groepen uit te nodigen om kwetsbaarheden te identificeren en te rapporteren, kunt u eventuele problemen aanpakken, waardoor u nog meer zicht krijgt op uw naleving en beveiliging.

Conclusie

In het licht van de schijnbaar alomtegenwoordige en destructieve gevolgen van gegevensdiefstal, is het logisch dat klanten zekerheid willen dat hun gegevens worden gebruikt in hun belang en om een ​​goede reden. Sommigen kunnen zelfs eisen dat hun informatie permanent van computersystemen wordt gewist, zoals hun recht onder de AVG is. Daarom moeten apparaatfabrikanten in staat zijn om problemen op het gebied van gegevensprivacy en -beveiliging op elk niveau van hun productie, testen en marketing aan te pakken. Het is de verantwoordelijkheid van de makers van apparaten om gegevensveilige apparaten te leveren, zodat we de mogelijkheden voor vooruitgang in verschillende sectoren kunnen realiseren die het IoT biedt.