隐私和物联网的关键性
发布时间：2022-05-23 11:23:51 所属栏目：安全 来源：互联网
导读：我们称之为物联网(IoT)，但我们通常真正的意思是个人数据互联网。如果数据是新油，那么个人数据就是物联网的润滑剂。联网设备充斥着敏感信息。在超连接时代，我们正首当其冲地以侵犯隐私的形式感受到数据和设备之间的无情连接。本文将描述隐私和物联网所涉及
|
我们称之为物联网(IoT)，但我们通常真正的意思是个人数据互联网。如果数据是新油，那么个人数据就是物联网的润滑剂。联网设备充斥着敏感信息。在超连接时代，我们正首当其冲地以侵犯隐私的形式感受到数据和设备之间的无情连接。本文将描述隐私和物联网所涉及的问题。 Alexa：检方的证人 如果物联网设备收集了证据怎么办?对司法程序有何影响?在2015年， 詹姆斯·贝茨 阿肯色州，美国，被指控谋杀了他的朋友，谁已经被发现死在Bates的温泉浴池。检察官围绕Bates的Amazon Echo和他的智能电表上的数据建立了此案。亚马逊拒绝公布Alexa收集的数据。案子本来可以到此为止。但是，贝茨允许在案件期间使用这些数据。该案于2017年12月被驳回，但这个故事成为新闻，被告的个人生活被带入公共领域。“无烟无火”这句话对于当时的贝茨来说无疑是特别有意义的。 在另一起(仍在进行中)涉及2015年被谋杀的康涅狄格州妇女的案件中， FitBit数据 受到关注。检察官正在根据该女子的GPS相关数据确定此案。这些数据有助于确定她最后的动作。它把她的丈夫放在了框架中。 物联网制造商如何受到影响? 物联网设备很可能会用于更多法庭案件。物联网设备收集的数据构建了个人和组织的日常“数据日志”。制造商可能会发现自己处于数据所有者和司法系统之间。 物联网产品中的摄像头提供重要的视觉功能。在消费者物联网产品中发现的许多漏洞都是基于网络安全领域众所周知的问题和解决方案。未加密的通信通道和编程接口 (API) 等缺陷允许拦截和劫持相机。其他缺陷，例如易于猜测的管理密码或设备标识符，也可以轻松修复。 物联网的滥用监控 当我们想到监视时，我们通常会想到政府监视公民。然而，物联网监控的问题对许多人来说可能更接近家庭。伦敦大学学院 (UCL) 对技术在家庭虐待中的使用进行的一项研究 发现，技术可以提供“促进心理、身体、性、经济和情感虐待以及控制和胁迫的手段”。行为。” 伦敦大学学院的报告考虑了施虐者如何使用物联网技术，特别是作为控制他人的一种手段。然而，与UCL相比，更多的政党关注新的、有些不稳定的技术的潜在危害。 eSafety Women是一个澳大利亚项目，旨在教会女性如何在技术面前 保持安全。随着物联网开始在我们家中占据一席之地，将设备用作间谍和滥用控制工具的机会增加了。 制造商可以帮助确保有适当的机制来防止这种情况发生。这并不容易，但可以使用某些措施。例如，设计具有授权访问权限的系统时需要考虑到滥用用户。数据审计还可以提供滥用行为跟踪的潜力，但是，审计也有隐私问题。还应就物联网设备被滥用的可能性对警察部队进行教育。 一场完美风暴：健康数据和物联网 卡巴斯基发现智能设备攻击在2018年增加了三倍。结合Ponemon Institute 和IBM的分析 ，健康数据是网络犯罪分子最有针对性的目标。这就是你所拥有的：一场破坏数据暴露的完美风暴。由于我们越来越多的高度敏感的健康数据驻留在不断扩展的安全矩阵中，因此患者数据的隐私可能面临风险。新加坡对SingHealth的攻击很好地证明了这一点，该攻击 暴露了150万患者的数据，包括DNA存储库。 预计到2019年， 87%的医疗保健组织 将以某种形式将物联网设备纳入其运营。有必要将隐私和物联网纳入同一讨论中。 使用医疗保健物联网设备的服务通常受到严格的监管控制，例如HIPAA和GDPR，以确保患者数据的安全。制造商需要确保可以使用正确的安全措施来保护数据免遭泄露。 智能隐私、智能电网 智能电网提供了优化能源消耗使用的机会。然而，人们对智能电网及其所依赖的智能电表的隐私提出了一些担忧。行为隐私是智能电表的大问题。该 电子隐私信息中心(EPIC)是对消费者的分析和行为的私密性大。EPIC列出了使用智能电表可能暴露隐私漏洞的14个领域。这些包括跟踪承租人/承租人的行为和身份盗窃。值得注意的是，加利福尼亚州有一部“智能电表”隐私法(第1274号议会法案)，该法定义了智能电表保护用户隐私的最佳实践。 EPIC建议，智能电表应内置对“个人信息的收集、使用、再利用和共享”的以用户为中心的控制。数据的匿名化也应该是一个设计职责。 物联网和隐私的共同未来 数据隐私精灵完全脱离了互联网连接的瓶子。作为物联网设备的消费者，我们都必须意识到我们的隐私如何通过技术受到损害。然而，作为此类产品的制造商，我们应该遵守两个驱动因素以确保良好的隐私实践。 合规的幽灵 GDPR等法规正在收紧数据隐私。其他特定于行业的(例如 HIPAA)和特定于位置的(例如 加利福尼亚消费者隐私法案(CCPA))正在将数据隐私纳入法律。 隐私 = 信任 电阻期待保护客户隐私是建立忠实品牌追随者的一部分。数据隐私不应该是事后的想法。相反，它应该始终是设计职责。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号