怎么在物联网中保持数据合规

互联网经历了许多转变——最初是为教育工作者和研究人员提供的通信网络，现在为我们的交流、购物和生活方式提供了动力。现在，利益相关者处于他们的座位边缘，因为他们看到了即将到来的另一个动态转变——互联和智能移动设备的日益普及。

物联网 (IoT) 通过数十亿台设备上的传感器和处理器提供支持，这些设备使用机器学习来收集和共享数据。因此，物联网彻底改变了我们对数据收集和隐私的期望。互联网用户对匿名性的需求有所增加，但为了个性化和更好的服务，用户仍然愿意经常分享个人信息。

数据安全——以及客户对这种安全性的看法——对于使用物联网设备的企业来说至关重要。物联网革命改善了我们生活的许多领域，但在构建物联网时，我们通过将越来越多的设备与更强大的处理能力相连接，继续挑战安全规范。

欧盟的通用数据保护条例(GDPR) 要求所有联网设备的数据合规性。然而，通过细致入微的隐私测试对于物联网组织来说是一项挑战，而未能通过这些测试的罚款和与违规相关的可能损失是昂贵的。我们将提供一些建议，设备创建者可以在开发物联网设备时采用这些建议来保持数据合规，从而帮助企业在互联移动设备时代保持安全。

数据采集

设备开发人员负责创建既有效又符合数据要求的解决方案。此外，安全编码对于开发安全的嵌入式和物联网设备和应用程序至关重要。因此，开发人员必须接受广泛的培训，包括将安全性作为编程教育的重要组成部分进行学习，以便他们能够创建高效且安全的数据收集方法。

开发人员必须按照行业法规实施安全可靠的数据收集和处理。企业所有者用于收集、分类、存储和传输 IoT 数据的技术都对解决方案的可靠性和可扩展性负责。此外，为避免法律处罚，开发人员必须将安全性集成到各个级别的物联网应用程序中，并在收集数据时获得设备用户的许可。

技术团队可以使用元数据并将元标签附加到现有的物联网数据中，以了解所有传感器的数据。这简化了以这种方式对各种类型的数据进行排序、监控和存储的过程。但要保持合规，您应该限制收集的数据量和使用方式。还要确保为您收集的信息创建战略可用性服务。

数据存储

尽管云存储是物联网的一个重要方面，但有几个令人信服的理由需要警惕它。云存储面临的最大挑战之一是数据隐私，因为任何离开生成数据的站点的数据都会受到攻击和安全漏洞的影响。政府政策对数据存储非常严格，这里的风险是，如果出现安全漏洞，集中式云上的所有数据都可能受到损害。

如果您是一家物联网公司，将数据存储在集中式云上，则要遵守隐私标准要困难得多。更改设备的连接类型是一种解决方案，将重点放在云安全的后端。

作为替代方案，点对点连接绕过云并支持最终用户客户端之间的直接访问。这消除了延迟，同时确保数据安全地保存在物联网设备上而不是云中。设备创建者还应该记住，为物联网使用云存储是有问题的，因为需要创建保留期以保持 GDPR 合规。

远离物联网云存储的另一个论点是云服务可以随时离线。在这种情况下，任何基于云的技术都可能变得不可用，因此必须考虑备份来保护您的物联网设备。此外，某些国家/地区通常无法访问互联网，这对任何物联网组织都可能不方便。

透明度

GDPR规定了严格的用户数据保护义务和严格的 72 小时报告数据泄露期限。如果您可以证明您采取了适当的安全措施并迅速提醒受影响的客户注意数据泄露，那么您不应因 GDPR 标准下的攻击而受到惩罚。然而，这些要求对于公司来说可能难以实施，对于政府来说也难以执行。 

当物联网设备注册并连接到网络时，您必须验证它是真实的。因此，最好评估是否存在合法性的加密确认以及设备是否具有强大的身份验证。如果出现问题，这种对细节的关注程度使您能够在相当长的时间内为审计员和用户提供完全的透明度。

完全透明通过提供对公司政策、设备、数据收集程序等的洞察力来灌输对公司的信任。这表明公司正在以负责任的方式运作，这将提高客户对数据安全性的看法。

与安全研究界保持联系也很重要。邀请这些小组来识别和报告漏洞可以让您解决可能出现的任何问题，为您的合规性和安全性提供另一双眼睛。

结论

鉴于数据盗窃看似无所不在和具有破坏性的后果，客户希望确保他们的数据被用于他们的最大利益并且有充分的理由是有道理的。有些人甚至可能要求从计算机系统中永久删除他们的信息，这是他们在 GDPR 下的权利。因此，设备制造商应该能够在其生产、测试和营销的各个层面解决数据隐私和安全问题。设备创建者的责任是提供数据安全设备，以便我们可以实现物联网提供的跨行业发展的可能性。