互聯網經歷了許多轉變——最初是為教育工作者和研究人員提供的通信網絡，現在為我們的交流、購物和生活方式提供了動力?，F在，利益相關者處于他們的座位邊緣，因為他們看到了即將到來的另一個動態轉變——互聯和智能移動設備的日益普及。

物聯網 (IoT) 通過數十億臺設備上的傳感器和處理器提供支持，這些設備使用機器學習來收集和共享數據。因此，物聯網徹底改變了我們對數據收集和隱私的期望?；ヂ摼W用戶對匿名性的需求有所增加，但為了個性化和更好的服務，用戶仍然愿意經常分享個人信息。

數據安全——以及客戶對這種安全性的看法——對于使用物聯網設備的企業來說至關重要。物聯網革命改善了我們生活的許多領域，但在構建物聯網時，我們通過將越來越多的設備與更強大的處理能力相連接，繼續挑戰安全規范。

歐盟的通用數據保護條例(GDPR) 要求所有聯網設備的數據合規性。然而，通過細致入微的隱私測試對于物聯網組織來說是一項挑戰，而未能通過這些測試的罰款和與違規相關的可能損失是昂貴的。我們將提供一些建議，設備創建者可以在開發物聯網設備時采用這些建議來保持數據合規，從而幫助企業在互聯移動設備時代保持安全。

數據采集

設備開發人員負責創建既有效又符合數據要求的解決方案。此外，安全編碼對于開發安全的嵌入式和物聯網設備和應用程序至關重要。因此，開發人員必須接受廣泛的培訓，包括將安全性作為編程教育的重要組成部分進行學習，以便他們能夠創建高效且安全的數據收集方法。

開發人員必須按照行業法規實施安全可靠的數據收集和處理。企業所有者用于收集、分類、存儲和傳輸 IoT 數據的技術都對解決方案的可靠性和可擴展性負責。此外，為避免法律處罰，開發人員必須將安全性集成到各個級別的物聯網應用程序中，并在收集數據時獲得設備用戶的許可。

技術團隊可以使用元數據并將元標簽附加到現有的物聯網數據中，以了解所有傳感器的數據。這簡化了以這種方式對各種類型的數據進行排序、監控和存儲的過程。但要保持合規，您應該限制收集的數據量和使用方式。還要確保為您收集的信息創建戰略可用性服務。

數據存儲

盡管云存儲是物聯網的一個重要方面，但有幾個令人信服的理由需要警惕它。云存儲面臨的最大挑戰之一是數據隱私，因為任何離開生成數據的站點的數據都會受到攻擊和安全漏洞的影響。政府政策對數據存儲非常嚴格，這里的風險是，如果出現安全漏洞，集中式云上的所有數據都可能受到損害。

如果您是一家物聯網公司，將數據存儲在集中式云上，則要遵守隱私標準要困難得多。更改設備的連接類型是一種解決方案，將重點放在云安全的后端。

作為替代方案，點對點連接繞過云并支持最終用戶客戶端之間的直接訪問。這消除了延遲，同時確保數據安全地保存在物聯網設備上而不是云中。設備創建者還應該記住，為物聯網使用云存儲是有問題的，因為需要創建保留期以保持 GDPR 合規。

遠離物聯網云存儲的另一個論點是云服務可以隨時離線。在這種情況下，任何基于云的技術都可能變得不可用，因此必須考慮備份來保護您的物聯網設備。此外，某些國家/地區通常無法訪問互聯網，這對任何物聯網組織都可能不方便。

透明度

GDPR規定了嚴格的用戶數據保護義務和嚴格的 72 小時報告數據泄露期限。如果您可以證明您采取了適當的安全措施并迅速提醒受影響的客戶注意數據泄露，那么您不應因 GDPR 標準下的攻擊而受到懲罰。然而，這些要求對于公司來說可能難以實施，對于政府來說也難以執行。?

當物聯網設備注冊并連接到網絡時，您必須驗證它是真實的。因此，最好評估是否存在合法性的加密確認以及設備是否具有強大的身份驗證。如果出現問題，這種對細節的關注程度使您能夠在相當長的時間內為審計員和用戶提供完全的透明度。

完全透明通過提供對公司政策、設備、數據收集程序等的洞察力來灌輸對公司的信任。這表明公司正在以負責任的方式運作，這將提高客戶對數據安全性的看法。

與安全研究界保持聯系也很重要。邀請這些小組來識別和報告漏洞可以讓您解決可能出現的任何問題，為您的合規性和安全性提供另一雙眼睛。

結論

鑒于數據盜竊看似無所不在和具有破壞性的后果，客戶希望確保他們的數據被用于他們的最大利益并且有充分的理由是有道理的。有些人甚至可能要求從計算機系統中永久刪除他們的信息，這是他們在 GDPR 下的權利。因此，設備制造商應該能夠在其生產、測試和營銷的各個層面解決數據隱私和安全問題。設備創建者的責任是提供數據安全設備，以便我們可以實現物聯網提供的跨行業發展的可能性。