物联网隐私和安全

2021 年 9 月 30 日 

IoT（物联网）

IoT（物联网）的增长和接受程度是天文数字。从 2017 年到 2019 年，一些采用物联网的行业的复合年增长率达到了 50%，而整个市场的收入预计将达到 $520B。物联网在 2020 年超过了这些预测数字，达到了 $761.4B，尽管 CAGR 以平均整个市场的速度下降至 10.53%，但 2026 年的新预测目前的收入为 $1,386B。 ROI（投资回报率）非常重要，因为行业领导者已经看到采用物联网带来的直接和间接好处。对于许多采用物联网实施策略的企业来说，业务费用的减少是一个直接的好处。这也间接提高了客户满意度并改进了长期战略规划。物联网设备席卷全球，但不可逾越的增长是有代价的。消费者隐私和数据安全是所有物联网服务提供商和制造商都关心的问题。

隐私

随着物联网设备的增长，隐私正在受到损害，监管机构面临着确保消费者隐私得到保护的持续压力。许多物联网设备收集消费者不知道的数据，目前隐私法规并未阻止收集消费者数据。没有 (PIA) 隐私影响评估的公司完全没有意识到风险。 PIA 允许公司意识到任何新的 IT/OT 努力可能带来的风险和安全问题。物联网服务提供商和制造商必须不断努力保护消费者的数据。

跟踪信息的能力确实存在，但消费者并不知道他们的数据正在被捕获以进行分析。企业能够创建公共档案，帮助为其每个客户建立目标受众和价格点。

这些隐私问题也可能吸引黑客的潜力，他们可以拦截从个人公开资料中构建的未加密数据。有很多方法可以解决发布过多消费者数据的问题，随着行业的发展，未来解决这个问题以确保消费者信心很重要。提高消费者管理对其数据的访问控制的能力可能是缓解隐私问题的一个因素。这也将使消费者能够了解他们的数据真正发生了什么，例如分析、存储位置以及是否共享。在监管机构的帮助下确保消费者的信心可以在未来使物联网受益。但随着创新的进步，隐私将成为该行业将面临的持续挑战。

安全

过去十年的技术进步是惊人的，随着向移动设备的过渡和数据的迅速增长，我们看到了创新以我们无法想象的方式起飞。随着不断创新和研究的进行，专家们现在正试图防止安全受到损害。今年，用于防止端点受损的全球物联网安全支出预计将增长至 31 亿美元。黑客攻击的可能性是物联网设备将继续面临的巨大风险。 2018 年，三星不得不立即更新其固件，因为在其“智能”设备中发现了几个安全漏洞。这使三星面临众多威胁，这些威胁可能包括用户数据和应用程序基础设施。随着物联网终端覆盖面的增加，黑客安装恶意软件或中断服务的机会也在增加。

由于可以轻松访问存储的信息，物联网设备的配置面临着恶意软件攻击和僵尸网络利用漏洞的极大风险。僵尸网络可以执行 DDoS（分布式拒绝服务）攻击，将多个 Web 请求发送到服务器并破坏设备的功能。默认密码是物联网设备在安全利用方面面临的最大风险之一，因为攻击者可以轻松识别这些联网设备。 AT&T 安全解决方案副总裁 Jason Porter 最近报告说，物联网设备具有多个必须覆盖的身份验证层，以防止设备受到损害。

物联网设备的安全性有很多需要解决的问题，尽管各行各业 80% 的高管认为物联网设备必不可少，但考虑到隐私和安全问题对他们来说至关重要.立法者也是物联网设备发展的重要组成部分。国会于 2020 年 11 月通过了一项增强物联网网络安全的法案。使政府法规与时俱进的努力将有助于保持消费者的信心，同时物联网设备作为全球行业标准继续发展。

结论

在我看来，物联网行业尽一切努力保护消费者数据至关重要，其中包括让人们知道数据将如何使用。对于当前拥有物联网项目的企业，进行隐私影响评估将提供风险意识以及缓解所需的流程。聘请第三方进行隐私影响评估是获得客观评估的最佳方法！

Will Robinson 在过去的 29 年里一直在信息技术领域工作。首先，在美国海军担任无线电员四年。在他的海军之旅之后，他从事了信息技术的职业生涯，并获得了多项高级计算机认证，目前持有和维护认证信息系统安全专家 (CISSP) 和认证 SCADA 安全架构师 (CSSA) 证书。在过去的 13 年中，Robinson 先生曾在许多安全团队任职，负责评估信息系统和控制系统以及物联网的网络风险。