跟踪联系人的关键在于物联网安全
945
物联网从企业的角度来看。这意味着行业垂直应用、开发生态系统、产品设计、硬件、部署等等。
随着全球努力应对疫情的影响,许多政府和社区正在转向接触者追踪、生物特征识别管理和面罩识别技术,以帮助追踪和遏制病毒的传播。但是,与任何海量数据收集工作一样,联系人追踪提出了有关数据的道德问题和担忧,例如收集的数据类型、数量、存储位置以及谁可以访问这些数据。
正如人们所知,世界在短时间内发生了变化,这是不可否认的。作为有史以来最严重的破坏者之一,疫情肯定会载入史册。随着政府、组织和个人的反应和适应,人们的许多日常生活、容忍度和价值观都发生了变化。不管好坏,人们的生活方式已经改变了。
但是媒体报道,美国人不愿采用这种技术。人们似乎已经习惯了大量有关物联网设备黑客攻击和数据泄露的警报。美国人自然会对在疫情时期用于监视人们运动的设备(例如温度计、监视摄像机和体温监测器)存在安全隐患。人们进出办公室、餐厅、理发店以及之间的所有物品的方式都有可能被追踪。
如何确保联系人追踪工作不仅是合乎道德和私密的,而且还要利用经过严格测试和安全的安全物联网设备的使用?
物联网安全的重要性
为了成功启动本地或全国性的追踪工作,必须对用于这项工作的物联网和监视设备进行严格且定期的产品认证和测试,以确保它们能够完全按照制造商的要求进行工作。此外,制造商必须确保仅按预期目的使用这些设备,并且不要捕获任何其他或个人可识别的数据。
为了提供消费者对物联网产品的信任,这些产品可用于跟踪和跟踪工作,制造商应深入评估产品是如何被指定、开发、测试和验证的。此外,分析必须通过对相关数据安全所需的适当信息控制的详细检查来支持,以确保任何个人身份信息的隐私。
为了使消费者对可用于跟踪和追踪工作的物联网产品信任,制造商应对产品的指定、开发、测试和验证方式进行深入评估。此外,必须通过详细检查以确保相关数据安全以确保任何个人身份信息的私密性的适当信息控制,来支持分析。
隐私权已迅速在全球范围内强制执行。随着两年前在欧洲颁布GDPR法规,《加利福尼亚消费者隐私法案》以及最近的巴西LSPD,消费者理所当然地期望他们的个人身份信息受到保护,并且未经允许就不会共享。因此,至关重要的是,联系人跟踪工作必须透明,并向人们保证其数据是安全的。
虽然渗透测试是此过程的重要组成部分,但只有结合其他评估实践,才能确保对应用程序或设备的信任。最终,任何开发物联网产品的制造商都应该能够回答以下四个关键问题:
•它会按预期工作吗?
•安全吗?
•它会安全吗?
•在整个预期使用寿命内,它是否将保持安全,有保障并按预期运行?
任何开发连接产品的制造商,尤其是可用于联系跟踪的产品,都应将安全性作为设计过程的重要组成部分。验证是否符合物联网安全设计准则至关重要。
但是,声称采取适当的保护和安全措施仅仅是开始。对技术正在正确处理和删除信息的独立验证将为消费者日益增长的需求提供更大的信心和信任。