Изучите взаимосвязь между управлением IoT и конфиденциальностью

Управление IoT и конфиденциальность идут рука об руку

В общем, управление относится к правилам, средствам контроля, положениям и политикам, которые определяют деятельность организации. Конкретные формы управления включают информационную, финансовую, медицинскую, юридическую, управление рисками и регулирование. В частности, управление IoT сосредоточено на устройствах и приложениях IoT. В управлении данными IoT особое внимание уделяется данным и активам данных как важнейшим элементам IoT-устройства.

Крайне важно, чтобы организации применяли управление к устройствам, приложениям и данным IoT, но, что не менее важно, управление необходимо для регулирования конфиденциальности пользователей IoT. Например, управление медицинскими устройствами IoT необходимо для поддержания жизни человека, а конфиденциальность необходима для защиты данных пациента, которые классифицируются как защищенная медицинская информация. Руководители и администраторы предприятий должны понимать важность конфиденциальности данных IoT для защиты своих стратегических операций.

Непрерывность, последовательность и сотрудничество лежат в основе управления IoT. Без этих факторов плохое управление данными может препятствовать соблюдению нормативных требований, а также соблюдению законов о конфиденциальности и защите данных. Управление — это функция лидера, а управление IoT зависит от проницательных лидеров, обладающих знаниями и стремлением обеспечить цифровую конфиденциальность и безопасность пользователей посредством регулирующего влияния.

Стандарты и законы, связанные с управлением IoT

Различные органы по стандартизации обнародуют, разрабатывают и координируют технические стандарты для обеспечения безопасности пользователей устройств IoT.

Органы по стандартизации обнаружили потребность в управлении IoT из-за отсутствия конфиденциальности данных в приложениях IoT. Кроме того, правила управления встроены в давние правила безопасности и конфиденциальности. Например, NIST разработал Федеральные стандарты обработки информации связанные с компьютерной безопасностью и обработкой цензурированных данных. В дальнейшем, Внутренний отчет NIST 8295 сосредоточена на установлении стандартов для операторов мобильной связи по широкополосной связи с целью обмена данными с диспетчерами 911 и службами экстренного реагирования.

Другие группы стандартов и/или нормативные акты, применимые к устройствам IoT, включают Целевую группу по проектированию Интернета, Региональный интернет-реестр, Центр операций по информационной безопасности, IEEE, HIPAA и GDPR.

Предприятия с развертыванием IoT должны быть знакомы с этими стандартами и правилами. Что еще более важно, они должны понимать, какую роль играет управление данными в соответствии с ними. В частности, организациям следует сосредоточиться на защите конфиденциальности пользователей, устройств и данных IoT, чтобы помешать потенциальным злоумышленникам и свести к минимуму риск утечки данных.

Что дальше для управления IoT

Забегая вперед, вероятно, будет уделяться все больше внимания тому, как правительство может защитить данные IoT.

Ожидайте новых правил, касающихся конфиденциальности IoT для устройств, данных, потребителей и отрасли в целом. Некоторые штаты США уже разработали законодательство по безопасности IoT. Ожидайте, что больше штатов последуют их примеру, тем более что потребители требуют законов о конфиденциальности. Кроме того, будет расти спрос на IoT-устройства и системы хранения со встроенными технологиями конфиденциальности и безопасности. Безопасное хранение персональных данных будет иметь ключевое значение.

Кроме того, искусственный интеллект и машинное обучение будут играть все большую роль в IoT. Телеметрия станет необходимым, поскольку организации автоматизируют запись и передачу данных из удаленных источников.

Наконец, с распространением устройств IoT и подключением людей к нескольким удаленным службам туманные вычисления будут только увеличиваться и сопровождать облачные вычисления. В то же время граничные вычисления станут более важными для обработки срочных данных в компаниях и государственных организациях.