Explore a relação entre governança e privacidade da IoT

Governança de IoT e privacidade andam de mãos dadas

Em geral, governo refere-se às regras, controles, regulamentos e políticas que dirigem a operação de uma organização. Formas específicas de governança incluem informação, financeira, médica, jurídica, gestão de riscos e regulatória. A governança de IoT, especificamente, concentra-se em dispositivos e aplicativos de IoT. A governança de dados IoT enfatiza dados e ativos de dados como elementos cruciais na Dispositivos IoT.

É imperativo que as organizações apliquem governança a dispositivos, aplicativos e dados de IoT, mas, igualmente importante, a governança é necessária para regular a privacidade do usuário de IoT. Por exemplo, a governança é essencial para que os dispositivos médicos IoT sustentem a vida humana, enquanto a privacidade é necessária para proteger os dados de um paciente, categorizados como informações de saúde protegidas. Os líderes e administradores corporativos devem entender a importância da privacidade dos dados da IoT para proteger suas operações estratégicas.

Continuidade, consistência e cooperação sustentam a governança de IoT. Sem esses fatores, a má governança de dados pode prejudicar a conformidade regulatória, bem como a adesão às leis de privacidade e proteção de dados. A governança é uma função de liderança, e a governança de IoT depende de líderes astutos com conhecimento e motivação para garantir a privacidade e a segurança digital dos usuários por meio de influência regulatória.

Normas e leis relacionadas à governança de IoT

Vários órgãos de padronização promulgam, desenvolvem e coordenam padrões técnicos para garantir a segurança dos usuários de dispositivos IoT.

Os órgãos de padronização descobriram a necessidade de governança de IoT com base na falta de privacidade de dados em aplicativos de IoT. Além disso, os regulamentos de governança estão incorporados em regras de segurança e privacidade de longa data. Por exemplo, o NIST desenvolveu o Padrões Federais de Processamento de Informações relacionadas com a segurança informática e o tratamento de dados censurados. Mais longe, NIST Relatório Interno 8295 está focada em estabelecer padrões para operadoras de rádio móvel em banda larga com o objetivo de compartilhar dados com despachantes 911 e socorristas.

Outros grupos de padrões e/ou regulamentos que se aplicam a dispositivos IoT incluem Internet Engineering Task Force, Regional Internet Registry, centro de operações de segurança da informação, IEEE, HIPAA e GDPR.

As empresas com implantações de IoT devem estar familiarizadas com esses padrões e regulamentos. Mais importante, eles devem entender o papel que a governança de dados desempenha em conformidade com eles. Em particular, as organizações devem se concentrar na proteção da privacidade dos usuários, dispositivos e dados da IoT para impedir potenciais atacantes e minimizar o risco de violação de dados.

O que vem a seguir para a governança de IoT

Olhando para o futuro, é provável que haja uma ênfase crescente em como o governo pode proteger os dados da IoT.

Espere novos regulamentos relacionados à privacidade de IoT para dispositivos, dados, consumidores e o setor como um todo. Alguns estados dos EUA já desenvolveram legislação de segurança IoT. Espere que mais estados sigam o exemplo, especialmente porque os consumidores exigem leis de privacidade. Além disso, haverá uma demanda crescente por dispositivos IoT e sistemas de armazenamento com tecnologias incorporadas de privacidade e segurança. O armazenamento seguro de dados pessoais será de fundamental importância.

Além disso, a IA e o aprendizado de máquina desempenharão um papel cada vez maior na IoT. Telemetria se tornará essencial, pois as organizações automatizam o registro e a transmissão de dados de fontes remotas.

Por fim, com a proliferação de dispositivos IoT e a conexão humana a vários serviços remotos, a computação em névoa só aumentará e acompanhará a computação em nuvem. Simultaneamente, a computação de borda se tornará mais essencial para processar dados sensíveis ao tempo em empresas e organizações governamentais.