2021 年，物聯(lián)網(wǎng) (IoT) 設備已增長到 123 億臺，其中超過 16%設備連接到蜂窩網(wǎng)絡。通過收集和處理大量實時數(shù)據(jù)，這些設備為企業(yè)和消費者提供了顯著的好處。然而，這種大規(guī)模的數(shù)據(jù)收集和管理也帶來了一系列獨特的挑戰(zhàn)。
物聯(lián)網(wǎng)數(shù)據(jù)收集和管理的重要性
物聯(lián)網(wǎng)數(shù)據(jù)收集在許多行業(yè)都是非常重要的，因為它可以實時監(jiān)測和管理遠程系統(tǒng)。例如，物聯(lián)網(wǎng)設備可以監(jiān)測病房或家中的患者，遠程控制制造系統(tǒng)，并遠距離跟蹤貨物和車輛。物聯(lián)網(wǎng)設備收集的數(shù)據(jù)使業(yè)務更加高效。
隨著大規(guī)模數(shù)據(jù)收集的出現(xiàn)，需要對其進行有效管理。如果沒有適當?shù)牧鞒虂砬謇?、組織和處理數(shù)據(jù)，那么收集到的大量數(shù)據(jù)是沒有用的。物聯(lián)網(wǎng)數(shù)據(jù)管理至關重要，因為它使組織能夠獲取其物聯(lián)網(wǎng)設備收集的數(shù)據(jù)并從中提取他們需要的洞察力。
物聯(lián)網(wǎng)數(shù)據(jù)收集和管理的4大挑戰(zhàn)
物聯(lián)網(wǎng)市場近年來呈爆發(fā)式增長，然而，物聯(lián)網(wǎng)設備制造商和消費者面臨著與物聯(lián)網(wǎng)數(shù)據(jù)收集和管理相關的重大挑戰(zhàn)。其中包括以下內(nèi)容。
1、數(shù)據(jù)安全
一些物聯(lián)網(wǎng)設備收集高度敏感的數(shù)據(jù)。在醫(yī)療保健行業(yè)，物聯(lián)網(wǎng)設備收集的數(shù)據(jù)包括受保護的健康信息 (PHI)。連網(wǎng)攝像頭、語音助手和類似工具可以監(jiān)視和監(jiān)聽人們的活動和對話。制造業(yè)中使用的物聯(lián)網(wǎng)設備可以訪問有關制造流程和程序的敏感信息。
保護這些數(shù)據(jù)是物聯(lián)網(wǎng)設備面臨的一個普遍挑戰(zhàn)。這些設備通常設計為可從公共互聯(lián)網(wǎng)訪問，因為它們需要將數(shù)據(jù)發(fā)送到基于云的服務器進行處理，并通過移動設備和基于 Web 的門戶進行管理。因此，它們的安全性非常差。可能危及其敏感數(shù)據(jù)的一些常見安全問題包括：
密碼（其他唯一標識符）安全性差：物聯(lián)網(wǎng)設備通常使用默認、弱和硬編碼的密碼和密鑰進行部署。網(wǎng)絡犯罪分子利用這種糟糕的密碼安全性來訪問這些設備，從而獲得對設備及其收集和處理的數(shù)據(jù)的訪問權限。
未修補的漏洞：物聯(lián)網(wǎng)制造商在很大程度上不受監(jiān)管，并且通常具有較差的安全開發(fā)實踐，導致易受攻擊的產(chǎn)品流向市場。物聯(lián)網(wǎng)設備通常以“設置并遺忘”的方式部署，沒有針對新發(fā)現(xiàn)的漏洞應用補丁。因此，許多物聯(lián)網(wǎng)設備都包含攻擊者可以利用的漏洞。
2、數(shù)據(jù)隱私
物聯(lián)網(wǎng)設備收集和處理的大部分信息可能受到各種數(shù)據(jù)隱私法規(guī)的保護。歐盟的通用數(shù)據(jù)保護條例 (GDPR) 保護任何可用于唯一識別歐盟公民的數(shù)據(jù)，包括他們的姓名、地址、電話號碼、醫(yī)療數(shù)據(jù)等。美國健康保險可攜帶性和可訪問性法案 (HIPAA) 保護醫(yī)療物聯(lián)網(wǎng)設備收集到的健康信息 (PHI)。
除了保護這些受保護的數(shù)據(jù)免受攻擊外，物聯(lián)網(wǎng)設備制造商和用戶還必須根據(jù)適用法律對其進行保護。一些重要的考慮因素包括：
·同意收集：根據(jù) GDPR 和類似法律，數(shù)據(jù)主體必須明確同意收集其受保護的個人數(shù)據(jù)。對于物聯(lián)網(wǎng)設備來說，這可能會很困難，因為設備可能會在未經(jīng)適當許可的情況下無意中收集數(shù)據(jù)。例如，語音助手可能會無意中聽到并收集受保護的個人身份信息 (PII) 或其他敏感數(shù)據(jù)的對話。
·同意處理：除了同意收集數(shù)據(jù)外，GDPR 和其他法律還要求數(shù)據(jù)主體明確同意處理他們的數(shù)據(jù)。通過物聯(lián)網(wǎng)設備，可以收集和處理大量數(shù)據(jù)，因此很難監(jiān)控數(shù)據(jù)的處理方式并獲得處理許可。
·加密：數(shù)據(jù)保護法要求對靜態(tài)和傳輸中的數(shù)據(jù)進行加密，以防止未經(jīng)授權的訪問和濫用。物聯(lián)網(wǎng)設備通常具有有限的功耗和處理資源，使得適當?shù)臄?shù)據(jù)加密變得困難。因此，這些設備的設計可能并不總是能夠滿足保護它們收集的數(shù)據(jù)的監(jiān)管要求。
·訪問管理：GDPR、HIPAA等數(shù)據(jù)保護法律規(guī)定，敏感信息的訪問權限僅限于那些因其職責而需要的人。物聯(lián)網(wǎng)設備被設計為分布式的，并在云服務器上處理其數(shù)據(jù)，這使得跟蹤和控制訪問更加困難。
·管轄權：GDPR 限制歐盟公民的數(shù)據(jù)被傳輸?shù)經(jīng)]有“充分”數(shù)據(jù)保護法律的國家。使用物聯(lián)網(wǎng)設備及其基于云的處理服務器，跟蹤和限制數(shù)據(jù)流可能會很復雜。
3、數(shù)據(jù)量
物聯(lián)網(wǎng)設備產(chǎn)生大量數(shù)據(jù)。2019 年，物聯(lián)網(wǎng)設備產(chǎn)生了大約 18.3 ZB 的數(shù)據(jù)，預計到 2025 年將增長到 73.1 ZB。
物聯(lián)網(wǎng)設備產(chǎn)生的海量數(shù)據(jù)給存儲、傳輸和處理帶來了巨大挑戰(zhàn)。物聯(lián)網(wǎng)設備通常部署在網(wǎng)絡帶寬有限的偏遠地區(qū)，這使得傳輸收集到的數(shù)據(jù)非常困難，而且往往非常昂貴。在云中，服務器必須快速處理和分析不斷增長的數(shù)據(jù)量，以提取必要的洞察力并向物聯(lián)網(wǎng)設備發(fā)送任何所需的警報或命令。
4、數(shù)據(jù)復雜性
許多物聯(lián)網(wǎng)設備采用大數(shù)據(jù)思維。這些設備收集盡可能多的數(shù)據(jù)，并將其發(fā)送到基于云的服務器進行處理。除了產(chǎn)生大量數(shù)據(jù)之外，這種方法還創(chuàng)建了復雜的數(shù)據(jù)集。
物聯(lián)網(wǎng)設備產(chǎn)生的數(shù)據(jù)通常是非結構化的，并且提供的視角有限。這些數(shù)據(jù)必須仔細地加上時間戳、建立索引，并與其他數(shù)據(jù)源相關聯(lián)，以形成有效決策所需的上下文。
這種數(shù)據(jù)量和復雜性的組合使得難以有效和高效地處理來自物聯(lián)網(wǎng)設備的數(shù)據(jù)。許多旨在管理復雜數(shù)據(jù)集的工具無法應對物聯(lián)網(wǎng)設備產(chǎn)生的海量數(shù)據(jù)。另一方面，能夠處理海量數(shù)據(jù)的解決方案可能無法提供所需的深度分析水平，也可能無法滿足物聯(lián)網(wǎng)設備的延遲要求。
克服物聯(lián)網(wǎng)數(shù)據(jù)收集和管理的挑戰(zhàn)
物聯(lián)網(wǎng)設備會產(chǎn)生大量復雜數(shù)據(jù)，因此必須確保它們免受侵害，并受到數(shù)據(jù)隱私法的保護。
然而，這些挑戰(zhàn)雖然重大，但卻是可以解決的。下一代 5G 移動網(wǎng)絡提供傳輸海量數(shù)據(jù)所需的帶寬和性能，而云基礎設施也不斷擴展以滿足需求。（編譯：iothome）
