2021 年,物聯(lián)網(wǎng) (IoT) 設(shè)備已增長(zhǎng)到 123 億臺(tái),其中超過 16%設(shè)備連接到蜂窩網(wǎng)絡(luò)。通過收集和處理大量實(shí)時(shí)數(shù)據(jù),這些設(shè)備為企業(yè)和消費(fèi)者提供了顯著的好處。然而,這種大規(guī)模的數(shù)據(jù)收集和管理也帶來了一系列獨(dú)特的挑戰(zhàn)。
物聯(lián)網(wǎng)數(shù)據(jù)收集和管理的重要性
物聯(lián)網(wǎng)數(shù)據(jù)收集在許多行業(yè)都是非常重要的,因?yàn)樗梢詫?shí)時(shí)監(jiān)測(cè)和管理遠(yuǎn)程系統(tǒng)。例如,物聯(lián)網(wǎng)設(shè)備可以監(jiān)測(cè)病房或家中的患者,遠(yuǎn)程控制制造系統(tǒng),并遠(yuǎn)距離跟蹤貨物和車輛。物聯(lián)網(wǎng)設(shè)備收集的數(shù)據(jù)使業(yè)務(wù)更加高效。
隨著大規(guī)模數(shù)據(jù)收集的出現(xiàn),需要對(duì)其進(jìn)行有效管理。如果沒有適當(dāng)?shù)牧鞒虂砬謇?、組織和處理數(shù)據(jù),那么收集到的大量數(shù)據(jù)是沒有用的。物聯(lián)網(wǎng)數(shù)據(jù)管理至關(guān)重要,因?yàn)樗菇M織能夠獲取其物聯(lián)網(wǎng)設(shè)備收集的數(shù)據(jù)并從中提取他們需要的洞察力。
物聯(lián)網(wǎng)數(shù)據(jù)收集和管理的4大挑戰(zhàn)
物聯(lián)網(wǎng)市場(chǎng)近年來呈爆發(fā)式增長(zhǎng),然而,物聯(lián)網(wǎng)設(shè)備制造商和消費(fèi)者面臨著與物聯(lián)網(wǎng)數(shù)據(jù)收集和管理相關(guān)的重大挑戰(zhàn)。其中包括以下內(nèi)容。
1、數(shù)據(jù)安全
一些物聯(lián)網(wǎng)設(shè)備收集高度敏感的數(shù)據(jù)。在醫(yī)療保健行業(yè),物聯(lián)網(wǎng)設(shè)備收集的數(shù)據(jù)包括受保護(hù)的健康信息 (PHI)。連網(wǎng)攝像頭、語音助手和類似工具可以監(jiān)視和監(jiān)聽人們的活動(dòng)和對(duì)話。制造業(yè)中使用的物聯(lián)網(wǎng)設(shè)備可以訪問有關(guān)制造流程和程序的敏感信息。
保護(hù)這些數(shù)據(jù)是物聯(lián)網(wǎng)設(shè)備面臨的一個(gè)普遍挑戰(zhàn)。這些設(shè)備通常設(shè)計(jì)為可從公共互聯(lián)網(wǎng)訪問,因?yàn)樗鼈冃枰獙?shù)據(jù)發(fā)送到基于云的服務(wù)器進(jìn)行處理,并通過移動(dòng)設(shè)備和基于 Web 的門戶進(jìn)行管理。因此,它們的安全性非常差??赡芪<捌涿舾袛?shù)據(jù)的一些常見安全問題包括:
密碼(其他唯一標(biāo)識(shí)符)安全性差:物聯(lián)網(wǎng)設(shè)備通常使用默認(rèn)、弱和硬編碼的密碼和密鑰進(jìn)行部署。網(wǎng)絡(luò)犯罪分子利用這種糟糕的密碼安全性來訪問這些設(shè)備,從而獲得對(duì)設(shè)備及其收集和處理的數(shù)據(jù)的訪問權(quán)限。
未修補(bǔ)的漏洞:物聯(lián)網(wǎng)制造商在很大程度上不受監(jiān)管,并且通常具有較差的安全開發(fā)實(shí)踐,導(dǎo)致易受攻擊的產(chǎn)品流向市場(chǎng)。物聯(lián)網(wǎng)設(shè)備通常以“設(shè)置并遺忘”的方式部署,沒有針對(duì)新發(fā)現(xiàn)的漏洞應(yīng)用補(bǔ)丁。因此,許多物聯(lián)網(wǎng)設(shè)備都包含攻擊者可以利用的漏洞。
2、數(shù)據(jù)隱私
物聯(lián)網(wǎng)設(shè)備收集和處理的大部分信息可能受到各種數(shù)據(jù)隱私法規(guī)的保護(hù)。歐盟的通用數(shù)據(jù)保護(hù)條例 (GDPR) 保護(hù)任何可用于唯一識(shí)別歐盟公民的數(shù)據(jù),包括他們的姓名、地址、電話號(hào)碼、醫(yī)療數(shù)據(jù)等。美國(guó)健康保險(xiǎn)可攜帶性和可訪問性法案 (HIPAA) 保護(hù)醫(yī)療物聯(lián)網(wǎng)設(shè)備收集到的健康信息 (PHI)。
除了保護(hù)這些受保護(hù)的數(shù)據(jù)免受攻擊外,物聯(lián)網(wǎng)設(shè)備制造商和用戶還必須根據(jù)適用法律對(duì)其進(jìn)行保護(hù)。一些重要的考慮因素包括:
·同意收集:根據(jù) GDPR 和類似法律,數(shù)據(jù)主體必須明確同意收集其受保護(hù)的個(gè)人數(shù)據(jù)。對(duì)于物聯(lián)網(wǎng)設(shè)備來說,這可能會(huì)很困難,因?yàn)樵O(shè)備可能會(huì)在未經(jīng)適當(dāng)許可的情況下無意中收集數(shù)據(jù)。例如,語音助手可能會(huì)無意中聽到并收集受保護(hù)的個(gè)人身份信息 (PII) 或其他敏感數(shù)據(jù)的對(duì)話。
·同意處理:除了同意收集數(shù)據(jù)外,GDPR 和其他法律還要求數(shù)據(jù)主體明確同意處理他們的數(shù)據(jù)。通過物聯(lián)網(wǎng)設(shè)備,可以收集和處理大量數(shù)據(jù),因此很難監(jiān)控?cái)?shù)據(jù)的處理方式并獲得處理許可。
·加密:數(shù)據(jù)保護(hù)法要求對(duì)靜態(tài)和傳輸中的數(shù)據(jù)進(jìn)行加密,以防止未經(jīng)授權(quán)的訪問和濫用。物聯(lián)網(wǎng)設(shè)備通常具有有限的功耗和處理資源,使得適當(dāng)?shù)臄?shù)據(jù)加密變得困難。因此,這些設(shè)備的設(shè)計(jì)可能并不總是能夠滿足保護(hù)它們收集的數(shù)據(jù)的監(jiān)管要求。
·訪問管理:GDPR、HIPAA等數(shù)據(jù)保護(hù)法律規(guī)定,敏感信息的訪問權(quán)限僅限于那些因其職責(zé)而需要的人。物聯(lián)網(wǎng)設(shè)備被設(shè)計(jì)為分布式的,并在云服務(wù)器上處理其數(shù)據(jù),這使得跟蹤和控制訪問更加困難。
·管轄權(quán):GDPR 限制歐盟公民的數(shù)據(jù)被傳輸?shù)經(jīng)]有“充分”數(shù)據(jù)保護(hù)法律的國(guó)家。使用物聯(lián)網(wǎng)設(shè)備及其基于云的處理服務(wù)器,跟蹤和限制數(shù)據(jù)流可能會(huì)很復(fù)雜。
3、數(shù)據(jù)量
物聯(lián)網(wǎng)設(shè)備產(chǎn)生大量數(shù)據(jù)。2019 年,物聯(lián)網(wǎng)設(shè)備產(chǎn)生了大約 18.3 ZB 的數(shù)據(jù),預(yù)計(jì)到 2025 年將增長(zhǎng)到 73.1 ZB。
物聯(lián)網(wǎng)設(shè)備產(chǎn)生的海量數(shù)據(jù)給存儲(chǔ)、傳輸和處理帶來了巨大挑戰(zhàn)。物聯(lián)網(wǎng)設(shè)備通常部署在網(wǎng)絡(luò)帶寬有限的偏遠(yuǎn)地區(qū),這使得傳輸收集到的數(shù)據(jù)非常困難,而且往往非常昂貴。在云中,服務(wù)器必須快速處理和分析不斷增長(zhǎng)的數(shù)據(jù)量,以提取必要的洞察力并向物聯(lián)網(wǎng)設(shè)備發(fā)送任何所需的警報(bào)或命令。
4、數(shù)據(jù)復(fù)雜性
許多物聯(lián)網(wǎng)設(shè)備采用大數(shù)據(jù)思維。這些設(shè)備收集盡可能多的數(shù)據(jù),并將其發(fā)送到基于云的服務(wù)器進(jìn)行處理。除了產(chǎn)生大量數(shù)據(jù)之外,這種方法還創(chuàng)建了復(fù)雜的數(shù)據(jù)集。
物聯(lián)網(wǎng)設(shè)備產(chǎn)生的數(shù)據(jù)通常是非結(jié)構(gòu)化的,并且提供的視角有限。這些數(shù)據(jù)必須仔細(xì)地加上時(shí)間戳、建立索引,并與其他數(shù)據(jù)源相關(guān)聯(lián),以形成有效決策所需的上下文。
這種數(shù)據(jù)量和復(fù)雜性的組合使得難以有效和高效地處理來自物聯(lián)網(wǎng)設(shè)備的數(shù)據(jù)。許多旨在管理復(fù)雜數(shù)據(jù)集的工具無法應(yīng)對(duì)物聯(lián)網(wǎng)設(shè)備產(chǎn)生的海量數(shù)據(jù)。另一方面,能夠處理海量數(shù)據(jù)的解決方案可能無法提供所需的深度分析水平,也可能無法滿足物聯(lián)網(wǎng)設(shè)備的延遲要求。
克服物聯(lián)網(wǎng)數(shù)據(jù)收集和管理的挑戰(zhàn)
物聯(lián)網(wǎng)設(shè)備會(huì)產(chǎn)生大量復(fù)雜數(shù)據(jù),因此必須確保它們免受侵害,并受到數(shù)據(jù)隱私法的保護(hù)。
然而,這些挑戰(zhàn)雖然重大,但卻是可以解決的。下一代 5G 移動(dòng)網(wǎng)絡(luò)提供傳輸海量數(shù)據(jù)所需的帶寬和性能,而云基礎(chǔ)設(shè)施也不斷擴(kuò)展以滿足需求。(編譯:iothome)