Verken de relatie tussen IoT-governance en privacy

IoT-governance en privacy gaan hand in hand

Over het algemeen waren gebruikers van bestuur verwijst naar de regels, controles, voorschriften en beleidslijnen die de werking van een organisatie sturen. Specifieke vormen van governance omvatten informatieve, financiële, medische, juridische, risicobeheer en regelgeving. IoT-governance richt zich met name op IoT-apparaten en -toepassingen. IoT data governance benadrukt data en data-assets als cruciale elementen in IoT-apparaten.

Het is absoluut noodzakelijk dat organisaties governance toepassen op IoT-apparaten, -applicaties en -gegevens, maar net zo belangrijk is dat governance nodig is om de privacy van IoT-gebruikers te reguleren. Governance is bijvoorbeeld essentieel voor medische IoT-apparaten om het menselijk leven in stand te houden, terwijl privacy nodig is om de gegevens van een patiënt te beschermen, gecategoriseerd als beschermde gezondheidsinformatie. Bedrijfsleiders en beheerders moeten het belang van IoT-gegevensprivacy begrijpen om hun strategische activiteiten te beschermen.

Continuïteit, consistentie en samenwerking liggen ten grondslag aan IoT-governance. Zonder deze factoren kan slecht databeheer de naleving van regelgeving en de naleving van wetten inzake gegevensprivacy en -bescherming belemmeren. Governance is een leiderschapsfunctie, en IoT-governance is afhankelijk van scherpzinnige leiders met de kennis en drive om de digitale privacy en veiligheid van gebruikers te waarborgen door regelgevende invloed.

Normen en wetten met betrekking tot IoT-governance

Verschillende normalisatie-instellingen publiceren, ontwikkelen en coördineren technische normen om de veiligheid van gebruikers van IoT-apparaten te waarborgen.

Normalisatie-instanties ontdekten een behoefte aan IoT-governance op basis van het gebrek aan gegevensprivacy in IoT-toepassingen. Bovendien zijn governance-regels ingebed in al lang bestaande beveiligings- en privacyregels. NIST ontwikkelde bijvoorbeeld de Federale normen voor informatieverwerking met betrekking tot computerbeveiliging en de verwerking van gecensureerde gegevens. Verder, NIST intern rapport 8295 is gericht op het vaststellen van normen voor mobiele radio-operators via breedband met het oog op het delen van gegevens met 911-dispatchers en eerstehulpverleners.

Andere standaardgroepen en/of voorschriften die van toepassing zijn op IoT-apparaten zijn onder meer de Internet Engineering Task Force, Regional Internet Registry, Information Security Operations Center, IEEE, HIPAA en GDPR.

Ondernemingen met IoT-implementaties moeten bekend zijn met deze normen en voorschriften. Wat nog belangrijker is, ze moeten begrijpen welke rol data governance speelt bij de naleving ervan. Organisaties moeten zich met name richten op de privacybescherming van IoT-gebruikers, apparaten en gegevens potentiële aanvallers te dwarsbomen en minimaliseer het risico op datalekken.

Wat biedt de toekomst voor IoT-governance

Vooruitkijkend zal er waarschijnlijk steeds meer nadruk komen te liggen op hoe de overheid IoT-gegevens kan beschermen.

Verwacht nieuwe regelgeving met betrekking tot IoT-privacy voor apparaten, gegevens, consumenten en de industrie als geheel. Sommige Amerikaanse staten hebben al IoT-beveiligingswetgeving ontwikkeld. Verwacht dat meer staten dit voorbeeld zullen volgen, vooral omdat consumenten privacywetten eisen. Daarnaast zal er een groeiende vraag zijn naar IoT-apparaten en opslagsystemen met ingebedde privacy- en beveiligingstechnologieën. De veilige opslag van persoonsgegevens zal van cruciaal belang zijn.

Verder zullen AI en machine learning een steeds grotere rol gaan spelen in IoT. Telemetrie wordt essentieel, aangezien organisaties de registratie en overdracht van gegevens van externe bronnen automatiseren.

Ten slotte, met de verspreiding van IoT-apparaten en menselijke verbondenheid met meerdere externe services, zal fog computing alleen maar toenemen en cloud computing begeleiden. Tegelijkertijd wordt edge computing steeds belangrijker voor het verwerken van tijdgevoelige gegevens in bedrijven en overheidsorganisaties.