GDPR и новые проблемы для IoT

К Интернету вещей подключены многие пользовательские устройства. Поэтому вопрос соблюдения европейских правил GDPR (Общий регламент по защите данных, General Data Protection Regulation) охватывает весь сегмент IoT.

Согласно прогнозам, к 2020 году объем мирового рынка IoT достигнет $8,9 трлн, а среднегодовой темп прироста составит 19,92%. В 2018 году рынок IoT переживал бурный рост. Разработчики IoT должны учитывать такой сложный комплексный фактор, который может повлиять на развитие рынка, как соблюдение GDPR.

Введение GDPR породило ряд новых вопросов к обеспечению безопасности и конфиденциальности в среде IoT. Новые устройства должны разрабатываться с учетом стандартов GDPR и с учетом актуальных проблем. Вот некоторые интересные тенденции, на которые следует обратить внимание.

1. Почти универсальная связь

К концу года станет возможным подключить практически любое устройство. При этом большинство девайсов не будут связаны друг с другом из-за стоимостных ограничений. Тем не менее, они могут легко подключаться там, где это целесообразно (и где есть инфраструктура).

Аналитики представили результаты отчета Сloud Management Suite, в котором отметили значительный рост в отрасли и огромные суммы вложений в защиту данных и конфиденциальности клиентов при использовании IoT-технологий. К 2022 году расходы на обеспечение безопасности в IoT превысят $134 млрд.

Не заставит себя ждать и улучшение клиентского сервиса, коммуникаций и финансовых результатов у тех компаний, кто продолжает использовать connectivity и IoT. Значимые преимущества станут заметны во многих областях: от медицины до нефтедобычи. Например, пациенты с носимыми устройствами смогут отправлять важную медицинскую информацию лечащим врачам в режиме реального времени. Новые устройства будут конструироваться с использованием более широкого спектра датчиков.

В виду действия GDPR появятся некоторые осложнения. Данные о потребителях собираются в различных точках, поэтому многочисленные компании будут нести ответственность за разработку политики безопасности и раскрытие информации.

2. Четырехступенчатая инфраструктура данных

Из-за IoT экспоненциально растет диапазон используемых данных. Специалисты по данным изучают новые инфраструктурные подходы к этим проблемам. Одним из самых инновационных решений становится строительство четырехэтапной инфраструктуры данных.

Вот краткий пример:

• Общая архитектура IoT-сети определена на первом этапе. Учтены все приводы/актуаторы, беспроводные датчики и другие основные устройства для строительства инфраструктуры.
• Второй этап включает в себя систему для сбора данных датчиков и систему для преобразования аналоговых данных в цифровые.
• Третий этап – внедрение ИТ-системы, которая обрабатывает данные до того, как они будут переданы в облако или на внутренний сервер.
  
• На четвертом этапе данные анализируются и хранятся для последующего отзыва.
  

Строительство системы такого типа позволит значительно увеличить степень надежности и масштабируемости данных.

В то же время улучшение качества информации – это один из самых высоких приоритетов, который позволит задействовать возможности Big Data.

Слишком рано говорить о том, как четырехступенчатые центры обработки данных повлияют на гибкость исполнения GDPR. Скорее всего, с одной стороны появление таких центров значительно уменьшит объем доступных данных, окажет большее давление на пользователей. Так как персональные данные могут хранится сразу в нескольких компаниях, станет затруднительной возможность полного удаления информации о конкретной персоне.

С другой стороны, новые центры могли бы сделать компании более гибкими для соблюдения требований GDPR. Принесет пользу и использование таких инструментов, как Hadoop. С их помощью можно легко находить данные по запросам пользователей и удалять записи по мере необходимости.

3. Улучшение безопасности

Все преимущества IoT идут бок о бок со значительным компромиссом – большой проблемой безопасности. Каждое IoT-устройство –  это потенциальная точка доступа для злоумышленников. С момента появления Интернета вещей угрозы безопасности остаются серьезной проблемой. Количество уязвимостей растет по мере роста IoT-инфраструктуры. Регуляторы в значительной степени придерживаются либерального подхода к безопасности IoT. В основном, их внимание было сосредоточено на решении насущных угроз.

Содержание GDPR было изменено с учетом этих новых стандартов. Существующие устройства необходимо проверить на наличие уязвимостей. Следует выпустить патчи для предотвращения появления любых потенциальных проблем и уязвимостей программного обеспечения.

4. Более практичные мобильные платформы

Многие из первых IoT-платформ были разработаны для десктопных версий. Со временем разработчики IoT стали вкладывать больше средств в мобильные платформы. Платформы не предназначались для создания портативных устройств, но использовали мобильные технологии для гибкости.  В 2018 году производители стали уделять пристальное внимание мобильным технологиям и выводить их на новый уровень.

В 2018 году технологии Интернета вещей претерпевают огромные изменения. Это окажет значительное влияние на GDPR и умные устройства по всему миру.

Автор: Зак Джонсон (Zac Johnson)