IoTでデータに準拠し続ける

インターネットは多くの移行を経てきました。教育者や研究者のための通信ネットワークとして始まったものが、今では私たちのコミュニケーション、買い物、生活の方法を支えています。現在、利害関係者は、相互接続されたインテリジェントなモバイルデバイスの普及という新たなダイナミックな変化を目の当たりにしているため、席の端にいます。

モノのインターネット（IoT）は、機械学習を使用してデータを収集および共有する数十億のデバイス上のセンサーとプロセッサーを介して電力を供給されます。その結果、IoTはデータ収集とプライバシーに対する私たちの期待に革命をもたらしました。インターネットユーザーからの匿名性の向上に対する需要は高まっていますが、ユーザーは、パーソナライズとより良いサービスのために、個人情報を定期的に共有することを望んでいます。

データセキュリティ（およびこのセキュリティに対するクライアントの認識）は、IoTデバイスを採用している企業にとって最も重要です。 IoT革命は私たちの生活の多くの分野を改善しましたが、モノのインターネットを構築する際に、私たちは増え続けるデバイスをより大きな処理能力とリンクすることによってセキュリティ仕様に挑戦し続けています。

欧州連合の一般データ保護規則（GDPR）は、インターネットに接続されたすべてのデバイスのデータコンプライアンスを義務付けています。ただし、微妙なプライバシーテストに合格することは、IoT組織にとって困難であり、これらのテストに不合格になると、罰金や違反に関連する損失の可能性の点でコストがかかります。相互接続されたモバイルデバイスの時代に企業が安全を維持できるように、IoTデバイスを開発する際に、デバイス作成者がデータ準拠を維持するために採用できるいくつかの提案を提供します。

データ収集

デバイス開発者は、効果的でデータに準拠したソリューションを作成する責任があります。さらに、安全な組み込みおよびIoTデバイスとアプリケーションを開発するには、安全なコーディングが不可欠です。したがって、開発者は、プログラミング教育の重要な部分としてセキュリティの研究を含む広範なトレーニングを受けて、効率的で安全なデータ収集方法を作成できるようにする必要があります。

開発者は、業界の規制に従って、安全で信頼性の高いデータ収集と処理を実装する必要があります。ビジネスオーナーがIoTデータを収集、並べ替え、保存、送信するために使用する手法はすべて、ソリューションの信頼性とスケーラビリティに責任があります。さらに、法的な罰則を回避するために、開発者はセキュリティをすべてのレベルのIoTアプリケーションに統合し、データを収集するときにデバイスユーザーから権限を取得する必要があります。

技術チームは、メタデータを使用し、既存のIoTデータにメタタグを付けて、すべてのセンサーのデータを理解することができます。これにより、この方法でさまざまなタイプのデータを並べ替え、監視、および保存するプロセスが簡素化されます。ただし、コンプライアンスを維持するには、収集するデータの量とその使用方法を制限する必要があります。また、収集した情報に対して戦略的な可用性サービスを作成してください。

データストレージ

クラウドストレージはモノのインターネットの重要な側面ですが、それに注意する必要があるいくつかの説得力のある理由があります。クラウドストレージの最大の課題の1つは、データのプライバシーです。これは、データが生成された場所からサイトを離れるデータはすべて、攻撃やセキュリティ違反にさらされるためです。政府のポリシーはデータストレージに関して厳格であり、ここでのリスクは、セキュリティ違反が発生した場合に集中型クラウド上のすべてのデータが危険にさらされる可能性があることです。

一元化されたクラウドにデータを保存するIoT企業の場合、プライバシー基準への準拠を維持することははるかに困難です。デバイスの接続タイプを変更することは1つの解決策であり、クラウドセキュリティのバックエンドに焦点を当てています。

別の方法として、ピアツーピア接続はクラウドを迂回し、エンドユーザークライアント間の直接アクセスを可能にします。これにより、遅延がなくなり、データがクラウドではなくIoTデバイスに安全に保存されるようになります。デバイスの作成者は、GDPRに準拠した状態を維持するために保持期間を作成する必要があるため、IoTにクラウドストレージを採用することには問題があることにも留意する必要があります。

IoTのクラウドストレージから移行するためのもう1つの論拠は、クラウドサービスはいつでもオフラインになる可能性があるということです。その場合、クラウドベースのテクノロジーが利用できなくなる可能性があるため、IoTデバイスのセキュリティ保護はバックアップを念頭に置いて行う必要があります。さらに、特定の国ではインターネットアクセスが利用できないことが多く、IoT組織にとっては不便な場合があります。

透明性

GDPRは、ユーザーデータ保護に対する厳格な義務と、データ侵害を報告するための厳格な72時間の期間を作成します。適切なセキュリティ対策を講じ、影響を受ける顧客にデータ侵害について迅速に警告したことを示すことができれば、GDPR基準に基づく攻撃で罰せられるべきではありません。ただし、これらの要件は、企業にとっては実装が難しく、政府にとっては施行が難しい場合があります。

IoTデバイスを登録してネットワークに接続するときは、それが本物であることを確認する必要があります。したがって、正当性の暗号による確認があるかどうか、およびデバイスが堅牢な認証を備えているかどうかを評価するのが最善です。問題が発生した場合、このレベルの細部への注意により、監査人とユーザーにかなりの時間で完全な透明性を提供できます。

完全な透明性は、企業のポリシー、デバイス、データ収集手順などへの洞察を提供することにより、企業への信頼を植え付けます。これは、企業が責任を持って機能していることを示しており、データセキュリティに対する顧客の認識を向上させます。

セキュリティ研究コミュニティとの連絡を維持することも重要です。これらのグループを招待して脆弱性を特定して報告することで、発生する可能性のある問題に対処し、コンプライアンスとセキュリティに新たな目を向けることができます。

結論

データ盗難の見かけ上遍在的で破壊的な結果に照らして、顧客が自分のデータが最善の利益のために、そして正当な理由で使用されているという保証を望んでいることは理にかなっています。 GDPRに基づく権利と同様に、情報をコンピューターシステムから完全に消去することを要求する場合もあります。したがって、デバイスメーカーは、製造、テスト、およびマーケティングのすべてのレベルで、データのプライバシーとセキュリティの問題に対処できる必要があります。デバイス作成者の責任は、データで保護されたデバイスを提供することです。これにより、IoTが提供する業界全体での進歩の可能性を実現できます。