在物联网中保持数据合规

互联网经历了许多转变——最初是作为教育工作者和研究人员的通信网络，现在为我们的交流、购物和生活方式提供了动力。现在，利益相关者手足无措，因为他们看到了另一个动态变化即将到来——互连和智能移动设备的日益普及。

物联网 (IoT) 由数十亿设备上的传感器和处理器提供支持，这些设备采用机器学习来收集和共享数据。因此，物联网彻底改变了我们对数据收集和隐私的期望。互联网用户对更大程度匿名的需求增加了，但用户仍然愿意为了个性化和更好的服务而定期共享个人信息。

数据安全——以及客户对这种安全的看法——对于使用物联网设备的企业来说至关重要。物联网革命已经改善了我们生活的许多领域，但在构建物联网的过程中，我们通过将越来越多的设备与更强大的处理能力连接起来，继续挑战安全规范。

欧盟的通用数据保护条例(GDPR) 要求所有联网设备的数据合规。然而，通过细致入微的隐私测试对物联网组织来说是一项挑战，而这些测试失败的代价是罚款和与违规相关的可能损失。我们将提供一些建议，设备创建者可以在开发物联网设备时采用这些建议来保持数据合规，以帮助企业在互联移动设备时代保持安全。

数据采集

设备开发人员负责创建既有效又符合数据的解决方案。此外，安全编码对于开发安全的嵌入式和物联网设备和应用程序至关重要。因此，开发人员必须接受广泛的培训，包括将安全学习作为编程教育的重要组成部分，以便他们能够创建高效且安全的数据收集方法。

开发人员必须按照行业法规实施安全可靠的数据收集和处理。企业主用于收集、分类、存储和传输 IoT 数据的技术都对解决方案的可靠性和可扩展性负责。此外，为避免法律处罚，开发者必须将安全性集成到所有级别的物联网应用程序中，并在收集数据时获得设备用户的许可。

技术团队可以使用元数据并将元标签附加到现有的物联网数据，以了解所有传感器的数据。这简化了以这种方式整理、监控和存储各种类型数据的过程。但是为了保持合规性，您应该限制收集的数据量和使用方式。还要确保为您收集的信息创建战略可用性服务。

数据存储

虽然云存储是物联网的一个重要方面，但有几个令人信服的理由需要警惕它。云存储面临的最大挑战之一是数据隐私，因为任何离开生成它的站点的数据都会受到攻击和安全漏洞的影响。政府政策对数据存储很严格，这里的风险是，如果出现安全漏洞，集中式云上的所有数据都可能受到损害。

如果您是一家将数据存储在集中式云上的物联网公司，那么遵守隐私标准要困难得多。更改设备的连接类型是一种解决方案，将重点放在云安全的后端。

作为替代方案，点对点连接绕过云并支持最终用户客户端之间的直接访问。这消除了延迟，同时确保数据安全地保存在 IoT 设备上而不是云中。设备创建者还应该记住，由于需要创建保留期以保持 GDPR 合规性，因此将云存储用于 IoT 是有问题的。

为物联网远离云存储的另一个论点是云服务可以随时离线。在这种情况下，任何基于云的技术都可能变得不可用，因此保护您的 IoT 设备必须考虑到备份。此外，某些国家/地区通常无法访问互联网，这对任何物联网组织来说都可能不方便。

透明度

GDPR规定了严格的用户数据保护义务和严格的 72 小时报告数据泄露期限。如果您能证明您采取了适当的安全措施并迅速就数据泄露向受影响的客户发出警报，则您不应因 GDPR 标准下的攻击而受到惩罚。然而，这些要求对公司来说可能难以实施，对政府来说也难以执行。

当 IoT 设备注册并连接到网络时，您必须验证它的真实性。因此，最好评估是否有合法性的加密确认以及设备是否具有可靠的身份验证。如果出现问题，这种对细节的关注使您能够在相当长的时间内向审计员和用户提供完全透明的信息。

完全透明通过深入了解公司的政策、设备、数据收集程序等来灌输对公司的信任。这表明公司正在负责任地运作，这将提高客户对数据安全的看法。

与安全研究社区保持联系也很重要。邀请这些小组识别和报告漏洞可以让您解决可能出现的任何问题，为您的合规性和安全性提供另一双眼睛。
相关实战：https://www.99qibang.cn/information/02c30fc5d141449e9ea32826c28ee0ad.html
https://www.99qibang.cn/information/113580dd746a4951b808a8fb86464ed9.html
https://www.99qibang.cn/information/52b31d8e335f41ac873577f4c3c6d735.html
https://www.99qibang.cn/information/21d161d130524435ba52594ce5029916.html