Uw data beschermen: De ultieme gids voor IoT-privacy & beveiliging

30 september 2021

IoT (Internet of Things)

De groei en acceptatie van IoT (Internet of Things) is astronomisch. Van 2017-2019 bereikten sommige sectoren die IoT adopteerden een CAGR van 50% terwijl de markt als geheel geprojecteerd werd om $520Mrd in opbrengst te bereiken. IoT overschreed deze geprojecteerde cijfers in 2020 toen het $761,4Mrd bereikte en hoewel de CAGR gemiddeld marktwijd is gedaald naar 10,53%, is de nieuwe projectie in 2026 momenteel op $1.386Mrd in opbrengst. De ROI (Return on Investment) is monumentaal geweest omdat industrie-leiders een direct en indirect voordeel hebben gezien van de adoptie van IoT. Een vermindering in zakelijke uitgaven is een direct voordeel geweest voor veel bedrijven met IoT-implementatiestrategieën. Dit heeft ook klanttevredenheid verbeterd en langetermijn strategische planning indirect verbeterd. IoT-apparaten hebben de wereld in de bres genomen, maar de onoverkomelijke groei heeft een prijs. Consumentenprivacy en databeveiliging zijn een zorgen voor alle IoT-dienstverleners en fabrikanten.

Privacy

Privacy met de groei van IoT-apparaten wordt gecompromitteerd en regulators staan onder continue druk om ervoor te zorgen dat consumentenprivacy beschermd wordt. Veel IoT-apparaten verzamelen data waar consumenten zich niet van bewust zijn, en de huidige privacyreguleringen voorkomen niet dat consumentendata wordt verzameld. Bedrijven die opereren zonder een (PIA) Privacy Impact Assessment zijn volledig onbewust van het risico. PIA stelt een bedrijf in staat om bewust te worden van het risico, en beveiligingszorgen die elk nieuw IT/OT-initiatief mee kan brengen. IoT-dienstverleners en fabrikanten moeten constant vechten om de data van hun consumenten te beschermen.

De mogelijkheid bestaat om informatie te tracken, doch consumenten zijn zich niet bewust dat hun data wordt vastgelegd voor analyse. Bedrijven zijn in staat om publieke profielen te creëren die helpen doelgroepen en prijspunten voor elk van hun klanten te bouwen.

Deze privacyzorgen kunnen ook de potentiële hackers aantrekken die onversleutelde data kunnen onderscheppen die is opgebouwd uit publieke profielen van individuen. Er zijn manieren om dit issue van het loslaten van te veel consumentendata tegen te gaan, en het is belangrijk in de toekomst om het aan te pakken om consumentenvertrouwen te waarborgen, naarmate de industrie expandert. Het verhogen van de capaciteit van consumenten om toegang tot hun data te beheren, kan een mitigerende factor zijn voor privacyzorgen. Dit zal ook consumenten toestaan te begrijpen wat er echt gebeurt met hun data, zoals analytics, waar het opgeslagen is, en of gedeeld. Consumentenvertrouwen waarborgen met de hulp van regulators kan IoT in de toekomst ten goede komen. Maar privacy zal een constante uitdaging blijven waar de industrie mee te maken krijgt naarmate innovatie vooruitgaat.

Beveiliging

Technologische vooruitgang de afgelopen decennium is fenomenaal geweest, met de overgang naar mobiele apparaten en de directe stijging in data, hebben we innovatie zien afstappen op manieren die we ons niet konden voorstellen. Met continue innovatie en onderzoek dat wordt gedaan, proberen experts nu beveiliging te voorkomen dat gecompromitteerd wordt. Wereldwijde IoT-beveiligingsuitgaven om gecompromitteerde endpoints te voorkomen, zouden dit jaar naar $3,1 miljard moeten groeien. De mogelijkheid van hacken is een enorm risico dat IoT-apparaten blijven tegenkomen. In 2018 moest Samsung onmiddellijk zijn firmware updaten aangezien diverse beveiligingslekken binnen zijn 'slimme' apparaten gevonden werden. Dit blootstelde Samsung aan talloze dreigingen die gebruikersdata alsook applicatie-infrastructuur konden compromitteren. Naarmate de voetafdruk van IoT-endpoints toeneemt, neemt de kans voor een hacker om malware te installeren of diensten te verstoren ook toe.

De configuratie van IoT-apparaten staat op extreem risico van malware-aanvallen en botnets die kwetsbaarheden exploiteren vanwege de gemakkelijke toegang tot opgeslagen informatie. Botnets kunnen DDoS (Distributed Denial of Service)-aanvallen uitvoeren die meerdere webverzoeken naar een server sturen en de functionaliteit van het apparaat verstoren. Standaardwachtwoorden zijn een van de grootste risico's die IoT-apparaten tegenkomen wanneer het om beveiligingsexploitatie gaat, aangezien aanvallers deze internet-verbonden apparaten gemakkelijk kunnen identificeren. AT&T Vice President of Security Solutions, Jason Porter, rapporteerde recentelijk dat IoT-apparaten meerdere authenticatielagen hebben die moeten dekken om apparaten te voorkomen dat gecompromitteerd worden.

Er zijn veel punten in de beveiliging van IoT-apparaten die aangesproken moeten worden en hoewel 80% van senior executives over alle industrieën geloven dat IoT-apparaten essentieel zijn, zal het zeer cruciaal zijn voor hen om rekening te houden met de privacy- en beveiligingszorgen die ontstaat. Wetgevers zijn ook een belangrijk deel van de progressie van IoT-apparaten. Congres in november 2020, heeft een wet aangenomen die de cyberbeveiliging van IoT verbetert. Deze inspanning om overheidsreguleringen up-to-date te houden, zal helpen consumentenvertrouwen te behouden terwijl IoT-apparaten wereldwijd groeien als industriestandaard.

Conclusie

Mijns inziens is het van vitaal belang dat de IoT-industrie alle inspanningen doet om consumentendata te beveiligen, wat inhoudt dat het bekendgemaakt wordt hoe de data gebruikt zal worden. Voor bedrijven met huidige IoT-projecten, zal het uitvoeren van een Privacy Impact Assessment bewustzijn verschaffen van het risico en welke processen vereist zijn voor mitigatie. Het inhuren van een derde partij om een Privacy Impact Assessment uit te voeren is de beste methode om een objectieve beoordeling te ontvangen!

Will Robinson heeft de afgelopen negenentwintig jaar gewerkt in het Information Technology-veld. Allereerst, zijn land diend als radioman in de United States Navy voor vier jaar. Na zijn Navy-tour, nastreefde hij een carrière in Information Technology en heeft een veelvoud aan geavanceerde computercertificeringen behaald, momenteel houdend en onderhoudend de Certified Information Systems Security Professional (CISSP) en de Certified SCADA Security Architect (CSSA) certificaten. De afgelopen dertien jaar heeft Mr. Robinson op veel beveiligingsteams gediend verantwoordelijk voor het beoordelen van cyberrisico's voor Informatiesystemen en Control Systems en het Internet of Things.