IoT与PII：物联网的商业机会与个人隐私信息保护

本篇文章3222字，读完约8分钟

2006年6月27日(Text/Li):目前，科技和商业的发展日新月异，thoughtworks将每年发布两次最新版本的技术雷达。这是一份关于技术趋势和现状的报告，对think works和软件行业有重要影响，由技术顾问委员会(由来自世界各地think works的许多高级技术专家组成)讨论。它以雷达的形式评估各种技术的成熟度并给出建议，为从程序员到首席技术官的利益相关者提供参考。

2018年第一期《技术》杂志(共18期)聚焦物联网生态系统，并对其进行了重点分析和解读。物联网生态系统的各个方面，从设备操作系统到互连标准，从基于云的设备管理到数据处理，都在经历一个快速发展时期。尽管安全性和兼容性方面的挑战仍然很大，但不断成熟的物联网生态系统也预示着物联网行业的光明未来。

如果我们说思维工程技术雷达解释了100多种技术趋势，那么它致力于帮助信息技术从业者阐明技术发展的背景并做出正确的技术选择。在此基础上，技术雷达峰会更进一步，邀请首席技术官和企业技术决策者进行案例分析，现场解读技术趋势。

在最近举行的2018年thinkworks技术雷达峰会上，thinkworks诠释了2018年第一阶段技术的主题趋势(共18期)，并建立了跨越六个技术领域的垂直论坛:数据驱动架构、企业级区块链、云本地开发、数字交互创新、进化架构、透明性和安全性。针对物联网这一话题，thinkworks物联网团队负责人朱晨、thinkworks高级顾问张雨辰接受了记者的采访，就物联网生态发展现状和数据隐私问题进行了探讨。

如何抓住物联网的商机？目前，物联网生态系统正以稳定而强劲的速度发展，关键成功因素包括安全性和成熟的工程实践。从设备上的操作系统到连接标准，尤其是基于云服务的设备管理和数据处理，除了谷歌物联网核心、aws物联网和微软azure物联网中心等主要云服务提供商之外，阿里巴巴和阿里巴巴云等公司也在大力投资物联网paas解决方案。

朱晨，思想工程物联网团队负责人

朱晨表示，物联网蕴含着巨大的商机。就像互联网催生的网络经济一样，物联网对未来的商业社会意义重大。物联网技术正在消除在线和离线之间的界限，允许他们相互整合，访问他们周围的资源，并访问能够为他或她服务的所有场景。

物联网是一个被炒作了很久的概念。然而，这个概念已经越来越多地应用在我们的生活中，比如可穿戴设备和共享自行车。在朱晨看来，以下因素推动了物联网的发展。

低功耗微处理器的计算能力变得越来越强大。这些功能强大的微处理器可以帮助设备获得强大的计算能力，运行复杂的软件并有效地处理信息。

设备访问互联网的方式有很多。Wifi、蓝牙、蜂窝网络、以太网等网络连接标准已经发展得很好，基础设施也比较成熟。这使得各种设备很容易选择低成本的方式接入互联网。

适合物联网的传输协议越来越成熟。与web时代的http协议相比，mqtt和coap等新协议更适合小型低功耗设备。这些日益成熟的协议可以帮助设备轻松与服务器通信。

数据分析技术正在突飞猛进。从设备中获取的海量数据必须进一步分析才能获得真知灼见，从而诊断和预测设备的运行状况，帮助企业提高运行效率。所有这些都得益于大数据技术的进步。

这些技术使硬件本身能够支持具有更强计算能力的软件，并通过轻量级协议将数据传输到服务器，从而服务器端的人工智能能够高效地分析和处理数据。在这些技术的支持下，物联网的技术架构越来越成熟。朱晨说道。

随着物联网技术架构的成熟，相关的商业机会出现了。例如，物联网的典型应用模式是遥感、自动化(智能家居等)。)，智能增强设备(语音识别、人脸识别等))，服务站点联网(停车场等))，以及新的商业模式(共享自行车等)。)。

朱晨表示，所有行业都可以通过升级现有设备或引入新的智能网络设备来享受这一技术红利。因此，制造业(所谓的工业4.0)、智能城市(交通、安全、建筑、能源)和零售业(商店、银行、餐馆)等已经使用了大量设备或引进了新设备的行业可以获得更多的发展机会。

那么企业应该如何设计物联网应用呢？朱晨说，第一步是用户体验分析，第二步是寻找机会。您可以应用这样一个公式进行分析，即(某类用户)希望(自己/人工智能)能够方便地(感知/控制)位于(不同位置/附近)的(设备/对象)。例如，(妈妈和爸爸)希望(他们自己)能够在(家里)方便地(看)(婴儿在做什么)。接下来是解决方案设计、设备选择和整体集成。

对gdpr引发的数据隐私问题的思考欧盟2016年通过的《通用数据保护法》(GDPR)于5月25日生效。Gdpr可以称得上是历史上最严格的数据保护法，它的实施代表了欧盟对个人信息前所未有的保护和监督。由此引发的话题讨论已成为当前的特色，尤其是当facebook因前一段时间泄露用户个人信息而引发争议，导致facebook的声誉价值大幅下降，并为用户敲响了警钟。

思想工程高级顾问张雨辰

张雨辰表示，思维工厂的客户大多是金融、航空空、房地产、保险等敏感行业。在工程实践中，个人隐私保护措施是非常重要和不可或缺的。在思想工作中，2017年以来加强了这方面的实践保障，积累了大量成熟的经验。

什么是pii？Pii是个人可识别信息的全名，也称为SPI(敏感个人信息)。Pii可用于识别个人信息。如果私人数据非常重要，pii就是最重要的数据。张雨辰说，当pii被泄露时，最大的危害是大量的经济损失，包括各种费用，如政府管理部门的罚款(往往伴随着法律问题)和对用户的赔偿。

因此，我们看到了gdpr、网络安全法等法律法规的出现。在企业中，pii数据贯穿基础设施、架构、业务和其他方面。特别是随着集装箱化、无服务器、微服务和其他技术的引入，pii数据存在于每一层。企业需要使用pii来完成他们的业务，而滥用和忽视是存在的。鉴定的成本和处理的难度都在增加。

张雨辰表示，为了应对pii保护的挑战，企业需要树立保护意识。特别是对于一些长期开发项目，参与项目的每个人都有必要清楚地了解什么是pii，为什么要保护pii，并提高其重要性。这种意识不应该随着人员的流动而减弱。在开发和测试期间，所有参与者都需要根据之前讨论的策略检查pii。

具体而言，制定pii保护策略有四个步骤:

定位:找到系统中保存的pii数据以及需要发布或使用的角色。整理:分析和整理数据，哪些是必要的，哪些是不必要的，哪些权限需要更新，哪些存储在三方服务中，等等。创建:根据已排序的数据建立策略，包括操作。例如，我们不想将用户信息保留在日志中。我们应该修改日志记录的内容，并处理现有数据中的pii。教育:将制定的战略告知相关人员，并确保每个人都知道我们的战略。通过组织结构规划pii保护策略也可以从另一个角度实现，即跟上pii数据的生命周期。我们可以将数据生命周期表示为:存储、处理和传输，pii数据将始终在这三种状态下进行转换，因此thoughtworks提出了以下五个步骤来处理pii:

考虑哪些数据是必要的，并收集和保存必要的数据；根据我们的隐私政策，如何保存和处理这些pii数据(如加密、权限设置、敏感字符替换等。)；根据新的风险调整策略，发展业务逻辑；合理规划保护pii数据的每一步(细化)。销毁不必要的数据，包括备份、日志甚至审计报告；总之，张雨辰说，对于pii来说，企业首先要有意识，立即行动。我们希望保护pii的行为是自发的，并由重视pii的意识所驱动。特别是在长期发展项目中，保护意识不应随着人员流动而变得薄弱。像所有数据泄露一样，我们意识到这一点已经太晚了。保护pii不仅是为了保护客户的利益，也是为了保护我们自己。

结论

无论是物联网还是pii，核心话题都是数据安全。特别是随着物联网的发展，pii变得越来越重要。在物联网时代，如何实现个人信息安全已经成为我们这个时代的一个重要问题。

工业控制系统正在开放。你想出如何采取安全预防措施了吗？

来源：搜狐微门户