隨著各種IoT設備相互通信，數據出現安全漏洞的可能性很高，并且隨著越來越多的IoT設備投放市場，這一問題會越來越多。數據安全是物聯網的關鍵問題。

例如，英國政府牽頭的智能電表計劃，目標是到2020年，將在超過3000萬個家庭和小型企業中安裝超過5300萬個智能電表。家庭和小型企業在這里加入“電網”并通過物聯網設備連接。

隨著數據收集的增加，數據安全性受到破壞或損壞的風險也隨之增加。這些信息是否有可能落入壞人的手中？絕對可能。更糟糕的是，某些物聯網設備尚未設計安全更新和補丁自動更新，也就是說這些設備沒有任何安全更新措施。另外還存在用戶可能無法更新IoT設備的默認密碼或無法使用足夠強的密碼的問題。

如果黑客滲透到物聯網設備，那么潛在的損害范圍會很大。以智能汽車為例，被黑客破解可能會影響汽車的功能和安全性。除了個人用途，物聯網設備還可以用于包括醫院在內的各種企業和機構。在醫院中，物聯網設備可用于跟蹤患者的重要信息，醫務人員可使用這些信息來確定所需的藥物。如果這些系統被黑客入侵，其結果可能會危及生命。這些示例雖然極端，但確實突出了正確實現安全性并確保用戶信心和信任的重要性。

數據保護

數據的安全性與數據保護息息相關。英國當前的數據保護制度受《 1998年數據保護法》的約束，該法控制組織如何使用個人數據。歐盟數據保護法方面已有最新進展，新的通用數據保護條例（GDPR）將于2018年5月25日生效。無論英國是否具有歐盟會員身份，任何持有或使用歐盟公民個人數據的公司仍然需要遵守《通用數據保護條例》。此外，英國退出歐盟后，將對其現行的數據保護法進行改革，使其與《通用數據保護條例》保持一致。

隨著數據保護制度的收緊，這將影響那些從物聯網設備收集和處理數據的企業所承擔的義務和責任，包括進行隱私影響評估的要求，對獲取隱私權的詳細審查，用戶同意處理其個人信息和增強的數據主體權利。

通過設計方式保護隱私并將隱私影響評估納入IoT設備的設計階段，應將數據隱私置于IoT設備的設計者和制造商的意識中。

數據主權

與數據保護相關的是數據主權。原則是，存儲在一個國家/地區中的數字數據應受該國家/地區的法律約束。來自物聯網設備的數據可能保存在“云”中或數據中心中，因此了解該數據所在的位置至關重要。例如，如果在美國，則該數據也將受美國法律的約束。考慮到《安全港協議》和《歐盟-美國隱私保護法》的發展，這一點尤其重要。物聯網設備提供商需要確定數據的存放位置，以便清楚了解哪些法律和法規適用于該數據。

產品責任

物聯網設備具有改變我們日常生活方式的潛力，我們不得不質疑如果這些設備弄錯了會發生什么？誰負責任？

以智能無人駕駛汽車為例。這些車輛有可能徹底改變我們從A到B的出行方式。但是，如果在無人駕駛模式下，汽車陷入超速行駛或其它嚴重的狀況，會發生什么情況？誰對此負責？

近年來，發生過數例自動駕駛無人駕駛技術導致駕駛員死亡的情況。某些汽車制造商表示，汽車中使用的計算機程序仍處于“ beta測試階段”，這是駕駛員在使用該技術之前必須確認的事情，并且警告駕駛員需要手握方向盤，隨時準備接管汽車。其他汽車制造商則采取了對無人駕駛技術承擔全部責任的立場，即讓駕駛員確定在發生事故時如何分配責任。這種方法將責任從駕駛員轉移到汽車制造商。但是，這種方法目前還不是標準。

為了支持無人駕駛技術的發展，運輸部就圍繞無人駕駛汽車的法律和法規以及此類技術的保險范圍的擬議變更啟動了咨詢。根據擬議的新措施，將對規則進行更改，從而可以為無人駕駛汽車投保，并且將更新高速公路法規和相關法規，以支持無人駕駛汽車功能的使用。毫無疑問，諸如此類的步驟將為新法規鋪平道路，并為駕駛員提供決定是否購買和使用此類技術時所需的更多信心。

物聯網的未來

隨著行業的大量投資，物聯網市場無疑將繼續增長，當今和將來設想的許多智能產品都將真正受益。

但是，物聯網成功的關鍵在于消費者的信心。制造商將需要說服消費者，IoT設備的使用是安全可靠的，為此，仍然需要做大量工作。

責任編輯：ct