США: Конференция Седона начала публичное обсуждение документа «Путеводитель по последствиям появления Интернета вещей для э-раскрытия»

22 июля 2025 года сайт и новостная рассылка «Конференции Седона» (Sedona Conference ®) – очень авторитетного американского некоммерческого правового идейного центра, в основном занимающегося вопросами раскрытия в ходе судебных разбирательств и расследований сохраняемой в электронном виде информации (э-раскрытия), - сообщили о начале публичного обсуждения проекта «Путеводитель по последствиям появления Интернета вещей для э-раскрытия» (Primer on the Electronic Discovery Implications of the Internet of Things) объёмом 27 страниц, см. https://thesedonaconference.org/publication/Primer_on_Electronic_Discovery_Implications_of_Internet_of_Things . Публичное обсуждение продлится до 5 сентября 2025 года.

В извещении о начале публичного обсуждения отмечается:

Последствия сохраняемой в электронном виде в рамках Интернета вещей информации (IoT ESI) глубоки и многогранны

«В информационную эпоху Интернет вещей (Internet of Things, IoT) стал преобразующей силой. «Интернет вещей» (данный термин обычно использовался для описания сети взаимосвязанных устройств, обменивавшихся информацией друг с другом напрямую и через Интернет) превратился в обширную сеть соединений, объединяющую миллиарды устройств. Эти IoT-устройства непрерывно генерируют, передают и хранят данные, фундаментально изменяя информационный ландшафт. Эта эволюция открыла новые горизонты в правовой сфере, особенно в области электронного раскрытия информации, охватывающей законодательство и процессы раскрытия информации, сохраняемой в электронном виде (electronically stored information, ESI).

Настоящий «Путеводитель по последствиям появления Интернета вещей для э-раскрытия», доступный теперь для публичного обсуждения, призван помочь судьям, специалистам-практикам и сторонам судебных разбирательств понять уникальные аспекты электронной информации, сохраняемой в рамках интернета вещей (IoT ESI). В частности, в данном документе содержится обзор того, что представляет собой такая электронная информация, и рассматривается, каким образом интернет вещей влияет на традиционные процессы электронного раскрытия информации, включая практические рекомендации по управлению интернетом вещей на протяжении всего жизненного цикла электронного раскрытия информации.

Данный Путеводитель подготовлен рабочей группой WG1 Конференции Седона по хранению и представлению электронных документов. Публичное обсуждение данного документа продлится до 5 сентября 2025 года. Вопросы и комментарии следует направлять по электронной почте на адрес comments@sedonaconference.org . Редакционная группа внимательно рассмотрит все полученные комментарии и определит, какие исправления будет уместно внести в финальную версию.»

Мой комментарий: Содержание данного документа следующее:

Предисловие

I. Введение

II. Представление об устройствах Интернета вещей и сохраняемой в электронном виде информации
A. Контекст устройств Интернета вещей
B. Методы обмена информацией и управления
C. Места хранения электронной информации в рамках Интернета вещей

III. Уникальные проблемы в практике э-раскрытия, связанные с Интернетом вещей 
A. Охват раскрытия, пропорциональность и ограничения
B. Первоначальное раскрытие информации и планирование раскрытия информации
C. Владение, ответственное хранение и/или контроль
D. Защита персональных данных

IV. Уникальные проблемы процессов э-раскрытия, связанные с Интернетом вещей
A. Идентификация ESI IoT
B. Обеспечение сохранности ESI IoT
C. Сбор ESI IoT
D. Обработка ESI IoT
E. Анализ и поиск по ESI IoT
F. Экспертиза и представление ESI IoT

V. Допустимость ESI IoT в качестве доказательств
A. Аутентификация
B. Потенциальные проблемы, связанные с исключением ESI IoT из-под действия «правила о слухах» англосаксонского права

VI. Заключение

Источник: сайт «Конференции Седона»
https://thesedonaconference.org/node/11104 

ИСО: Опубликованы технические спецификации ISO/IEC TS 30149:2024 «Интернет вещей (IoT) – Принципы обеспечения доверия»

В мае 2024 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новых технических спецификаций ISO/IEC TS 30149:2024 «Интернет вещей (IoT) – Принципы обеспечения доверия» (Internet of Things (IoT) - Trustworthiness principles) объёмом 29 страниц основного текста, см. https://www.iso.org/standard/53269.html и https://www.iso.org/obp/ui/en/#!iso:std:53269:en .

Документ подготовлен техническим подкомитетом ISO/IEC JTC1/SC41 «Интернет вещей и взаимосвязанные технологии» (Internet of Things and related technologies). О работе над ним я уже рассказывала здесь: http://rusrim.blogspot.com/2019/05/blog-post_19.html

Во вводной части документа отмечается:

«В настоящем документе представлены принципы обеспечения доверия и надёжности интернета вещей на основе стандарт ISO/IEC 30141:2018 «Интернет вещей – Эталонная архитектура» (Internet of Things (loT) - Reference Architecture, см. https://www.iso.org/standard/65695.html - в настоящее время идёт работа над новой редакцией этого стандарта, см. https://www.iso.org/standard/88800.html ).»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Сокращения
5. Концепции обеспечения доверия к интернету вещей
6. Характеристики
7. Управление обеспечением доверия и надёжности
8. Укрепление доверия
Приложение A (справочное): Передовая практика обеспечения доверия к интернету вещей
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/53269.html
https://www.iso.org/obp/ui/en/#!iso:std:53269:en

ИСО и МЭК: Опубликована новая редакция стандарта ISO/IEC 20924:2024 «Интернет вещей (IoT) и цифровые двойники – Словарь»

В феврале 2024 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации новой, третьей редакции стандарта ISO/IEC 20924:2024 «Интернет вещей (IoT) и цифровые двойники – Словарь» (Internet of Things (IoT) and digital twin – Vocabulary) объёмом 18 страниц, см. https://www.iso.org/standard/88799.html и https://www.iso.org/obp/ui/en/#!iso:std:88799:en .

Стандарт подготовлен техническим подкомитетом ИСО/МЭК JTC1/SC41 «Интернет вещей и цифровые двойники» (Internet of things and digital twin). Он заменил предыдущую редакцию ISO/IEC 20924:2021 «Информационные технологии – Интернет вещей (IoT) – Словарь» (Information technology - Internet of Things (IoT) – Vocabulary), см. мой пост http://rusrim.blogspot.com/search?q=20924&max-results=20&by-date=true .

В России стандарт был адаптирован на основе редакции ISO/IEC 20924:2018 как ПНСТ 518-2021 «Информационные технологии. Интернет вещей. Термины и определения», см. http://protect.gost.ru/v.aspx?control=8&baseC=6&id=229332 .

Во вводной части документа отмечается:

«В настоящем документе содержится набор терминов и определений, включающий определения «интернета вещей» (Internet of Things, IoT) и «цифрового двойника» (digital twin). Данный документ представляет собой терминологическую основу для интернета вещей и цифровых двойников.

Настоящая третья редакция была содержательно переработана. Она отменяет и заменяет вторую редакцию, опубликованную в 2021 году.

В данную редакцию вошли следующие существенные изменения по сравнению с предыдущей редакцией:

а) добавлены новые термины, которые используются в других стандартах ISO/IEC, связанных с интернетом вещей;

b) обновлён ряд определений с целью приведения их в соответствие с текущим использованием соответствующих терминов в стандартах интернета вещей;

c) расширен словарь терминов, относящихся к цифровыми двойниками, а такэе изменены название и область применения стандарта.»

Содержание документа следующее:

Предисловие
1. Область применения
2. Нормативные ссылки
3. Термины и определения
3.1. Термины общего характера
3.2. Специфические термины интернета вещей
3.3. Специфические термины для цифровых двойников
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/88799.html
https://www.iso.org/obp/ui/en/#!iso:std:88799:en

Цифровая трансформация в 2024 году: Проблемы и возможности

Данная заметка Дика Вейсингера (Dick Weisinger – на фото) была опубликована 29 декабря 2023 года на блоге компании Formtek.

Цифровая трансформация представляет собой процесс использования цифровых технологий для создания новых или изменения существующих деловых процессов, продуктов и услуг. Она является ключевой движущей силой инноваций, роста и повышения конкурентоспособности в цифровую эпоху. Она также создаёт как серьезные проблемы, так и возможности для деловой деятельности в различных отраслях.

Одной из основных проблем цифровой трансформации является необходимость привести культуру организации, её стратегию и возможности в соответствие с меняющимися ожиданиями клиентов и динамикой рынка. Это требует чёткого видения, сильного лидерства и сплочённой команды, способной быстро адаптироваться и учиться. Для осуществления цифровой трансформации также необходимы инвестиции в правильные технологии, которые могут дать деловую отдачу и решить проблемы клиентов и коммерческих организаций.

Среди технологий, которые будут определять цифровую трансформацию в 2024 году, можно назвать порождающий (генеративный) искусственный интеллект (ИИ), спутниковую связь, крошечные устройства интернета вещей, безопасные вычисления и автономные роботы. Эти технологии позволят коммерческим компаниям создавать новые продукты и услуги, повышать качество обслуживания клиентов, оптимизировать оперативную деятельность, а также повышать безопасность и защиту персональных данных. Они также создадут новые возможности для сотрудничества, инноваций и социального воздействия.

Однако эти же самые технологии также создают потенциальные риски и этические дилеммы для бизнеса и общества. Например, порождающий ИИ способен автоматизировать выполнение задач и генерацию контента ( https://www.forbes.com/sites/bernardmarr/2023/09/11/the-top-5-tech-trends-in-2024-everyone-must-be-ready-for/ ), помогая тем самым повысить производительность и креативность, - но от также может использоваться в злонамеренных целях, для дискриминации или для дезинформации. Аналогичным образом автоматизация и искусственный интеллект могут повысить эффективность и качество ( https://www.zdnet.com/article/digital-transformation-in-2022-and-beyond-these-are-the-key-trends/ ), - но они также могут привести к потере рабочих мест или появлению новых разрывов в знаниях и навыках.

В этой связи коммерческим организациям необходимо балансировать преимущества и риски цифровой трансформации, и обеспечивать ответственное, прозрачное и этичное использование технологий. Им также необходимо сосредоточить внимание на человеческом аспекте цифровой трансформации и обеспечить своё вовлечение в значимое взаимодействие со своими клиентами, сотрудниками, партнёрами и заинтересованными сторонами. Действуя таким образом, они могут получить отдачу для себя и принести пользу обществу, оставаясь при этом впереди конкурентов.

Цифровая трансформация - это не разовое мероприятие и не какой-то пункт назначения. Это непрерывный процесс, требующий постоянного обучения, экспериментирования и совершенствования. Компании, которые проведут цифровую трансформацию в 2024 году, смогут воспользоваться возможностями и преодолеть проблемы, которые появятся в будущем. Они также смогут оказать положительное влияние на этот мир.

Дик Вейсингер (Dick Weisinger)

Источник: блог компании Formtek
https://formtek.com/blog/digital-transformation-in-2024-challenges-and-opportunities/

Росстандарт: Опубликован предварительный национальный стандарт ПНСТ 877-2023 «Интернет вещей. Методология обеспечения доверенности»

На сайте Федерального агентства по техническому регулированию и метрологии ( http://www.gost.ru/ ) в декабрьском 2023 года разделе ( https://protect.gost.ru/default.aspx?control=6&month=12&year=2023 ) выложен предварительный национальный стандарт ПНСТ 877-2023 (ИСО/МЭК 30147:2021) «Информационные технологии. Интернет вещей. Методология обеспечения доверенности» объёмом 24 страницы, вступающий в силу с 01.01.2024 года и действующий до 01.01.2025 года, см.  https://protect.gost.ru/v.aspx?control=8&baseC=6&id=245337 .

Стандарт подготовлен университетом «МИРЭА - Российский технологический университет» (РТУ МИРЭА) на основе собственного перевода на русский язык международного стандарта ISO/IEC 30147:2021 «Интернет вещей (IoT) – Интеграция деятельности по обеспечению доверия к интернету вещей в процессы разработки систем, описанные в ISO/IEC/IEEE 15288» (Internet of Things (IoT) - Integration of IoT trustworthiness activities in ISO/IEC/IEEE 15288 system engineering processes), см. https://www.iso.org/standard/53267.html и https://www.iso.org/obp/ui/en/#iso:std:iso-iec:30147:ed-1:v1:en (следует отметить, что название ISO/IEC 30147:2021 в самом документе, приведенное выше, отличается от названия в каталоге ИСО – «Информационные технологии - Интернет вещей - Методология обеспечения доверенности системы/сервиса интернета вещей»  (Information technology - Internet of things - Methodology for trustworthiness of IoT system/service)). Также см. мой пост об этом стандарте здесь: http://rusrim.blogspot.com/2021/08/isoiec-301472021.html .

Стандарт внесён Техническим комитетом по стандартизации ТК 194 «Кибер-физические системы».

Во вводной части документа отмечается:

«В системах Интернета вещей (ИВ) все устройства ИВ взаимно соединены друг с другом, и ожидается, что это даст определенные преимущества в повседневной жизни. При этом традиционные устройства управления системами (термостаты, системы освещения, системы управления светофорами и т. д.), ранее не подключавшиеся к интернету, присоединяются без учета уровня доверенности, требуемого целевой системе. Многие устройства подключаются без использования мер и средств контроля
и управления безопасностью и без процессов обеспечения безопасности для серверов, ПК и смартфонов. Ошибки или сбои в этих устройствах, обусловленные недостаточным уровнем доверенности, могут оказать значительное влияние на пользователей и работу систем. Это означает, что у систем и сервисов ИВ имеются отличительные свойства и характеристики по сравнению с иными ИТ-системами и сервисами, в том числе:

• крайне высокие масштаб и степень воздействия угроз;
  
  
• срок службы систем и сервисов ИВ может быть сверхдлинным, особенно при эксплуатации и обслуживании;
  
  
• мониторинг и управление некоторыми типами устройств ИВ могут быть очень сложны;
  
  
• сущности связи, включая устройства ИВ, могут не знать в достаточной мере окружение друг друга;
  
  
• функции и характеристики устройств ИВ могут быть ограничены технологически;
  
  
• в системах и сервисах ИВ могут быть установлены такие соединения между сущностями, которые не предполагали разработчики сущностей.

Целью настоящего стандарта является предоставление рекомендаций по обеспечению доверенности систем ИВ. Настоящий стандарт определяет процессы жизненного цикла системы для обеспечения доверенности систем ИВ посредством применения ГОСТ Р 57193—2016.

... Настоящий стандарт определяет процессы жизненного цикла системы для внедрения и поддержания доверенности системы или сервиса ИВ посредством применения ГОСТР 57193. Процессы жизненного цикла системы применимы к системам и услугам ИВ для широкого спектра областей применения.»

Содержание предстандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Сокращения
5. Системы/сервисы ИВ и доверенность
6. Процессы обеспечения доверенности ИВ
Приложение А (справочное): Примеры рисков, характерных для систем ИВ
Приложение В (справочное): Обзор процесса и его применение
Библиография

Источник: сайт Росстандарта
https://protect.gost.ru/v.aspx?control=8&baseC=6&id=245337

Новая статья о защите электронных документов с использованием технологий блокчейна и интернета вещей

Данная новость подготовлена на основе поста старшего аналитика по вопросам политик управления электронными документами Национальных Архивов США и эксперта ИСО Энди Поттера (Andy Potter - на фото), опубликованного в социальной сети LinkedIn 18 января 2024 года в учётной записи технического подкомитета ИСО TC46/SC11 «Управление документами».

12 января 2024 года в онлайн-журнале издательства Elsevier «Международный журнал интеллектуальных систем и приложений в инженерном деле» (International journal of intelligent systems and applications in engineering, https://www.ijisae.org/index.php/IJISAE/ ) в номере 12s тома 12 (2024 год, https://www.ijisae.org/index.php/IJISAE/issue/view/117 ) была опубликована статья группы индийских специалистов - Синджан Кумар (Sinjan Kumar),  Эхташамул Хак (Ehtashamoul Haque), Радж Кумар (Raj Kumar), Нирадж Гупта (Neeraj Gupta), Вуюру Лакшма Редди (Vuyyuru Lakshma Reddy), Талакола Сьямсундарарао (Thalakola Syamsundararao), Дхармеш Даблия (Dharmesh Dhabliya) – на тему «Защита электронных документов: Синергетический подход с использованием Интернета вещей и блокчейна для обеспечения повышенного доверия и прозрачности» (Securing Digital Records: A Synergistic Approach with IoT and Blockchain for Enhanced Trust and Transparency).

Статья объёмом 10 страниц доступна по адресу: https://www.ijisae.org/index.php/IJISAE/article/view/4528/3195

В аннотации на статью сказано следующее:

«В эпоху ускорения цифровизации обеспечение защищённости и целостности электронных (цифровых) документов имеют решающее значение для деловой деятельности. В настоящей статье предлагается использовать технологии интернета вещей и блокчейна для повышения защищённости, а также обеспечения аутентичности и прозрачности электронных документов. Предлагаемый метод сочетает использование устройств интернета вещей для сбора данных и блокчейна - для безопасного, децентрализованного и защищенного от внесения несанкционированных изменений хранения документов, с целью укрепления доверия и прозрачности в цифровой экосистеме.

Благодаря своей сети связанных устройств, интернет вещей генерирует данные в режиме реального времени. В сочетании с электронными документами эти данные обеспечивают полную и поддающуюся проверке историю событий. Децентрализованный и неподверженный изменениям распределённый реестр на основе технологии блокчейна обеспечивает запись и проверку электронных документов. Технологии интернета вещей и блокчейна используются совместно для решения вопросов обеспечения целостности, безопасности и прозрачности данных.

В данной работе рассматривается, каким образом интернет вещей и блокчейн могут защитить электронные документы в сфере здравоохранения, цепочек поставок, в банковском деле и в других областях. Примеры из практики и варианты применения показывает, как такой синергетический подход улучшает отслеживаемость, снижает уровень мошенничества и обеспечивает надёжность электронных документов в ситуациях, где доверие является критически важным фактором.

В статье также рассматриваются вопросы масштабируемости, интероперабельности и соответствия законодательно-нормативным требованиям, связанные с этой стратегией. Для полноценной реализации на практике концепции использования интернета вещей и блокчейна для обеспечения безопасности и защищённости электронных документов требуется понимание и решение этих вопросов.

Поскольку цифровая трансформация меняет характер деловой деятельности, электронные документы должны быть защищены. В данной статье обсуждается синтетический подход, использующий интернет вещей и блокчейн для создания безопасной, прозрачной и заслуживающей доверия инфраструктуры хранения документов. Приняв эту синергетическую парадигму, компании могут уверенно двигаться по пути цифровизации и защищать свои электронные документы.»

Мой комментарий: С моей точки зрения, наибольший интерес в статье представляют идеи, связанные с использованием устройств интернета вещей. Опираясь на опыт медицинской отрасли, авторы отмечают, что устройства интернета вещей обеспечивают в реальном времени непрерывный поток разнообразных данных, которые захватываются и документируются – что позволяет, например, существенно повысить качество документирования состояния пациента и предоставляемого ему медицинского ухода (конечно, при условии обеспечения защищённости и надёжности данных, а также управления большими объёмами данных), - а также автоматизировать его.

Источник: сайт LinkedIn
https://www.linkedin.com/feed/update/urn:li:activity:7153718419912110082

ИСО и МЭК: Стандарт ISO/IEC 21823-4:2022 «Интероперабельность систем интернета вещей – Часть 4: Синтаксическая интероперабельность»

В марте 2022 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации стандарта ISO/IEC 21823-4:2022 «Интернет вещей - Интероперабельность систем интернета вещей – Часть 4: Синтаксическая интероперабельность» (Internet of things (IoT) - Interoperability for IoT systems - Part 4: Syntactic interoperability) объёмом 48 страниц, см. https://www.iso.org/standard/84773.html и https://www.iso.org/obp/ui/#!iso:std:84773:en .

Документ был подготовлен техническим подкомитетом ИСО/МЭК JTC1/SC41 «Интернет вещей и цифровые двойники» (Internet of things and digital twin).

Ранее были опубликованы ещё три части стандарта:

• ISO/IEC 21823-1:2019 «Интернет вещей - Интероперабельность систем интернета вещей – Часть 1:Концепция» (Internet of things (IoT) - Interoperability for IoT systems - Part 1: Framework), см. https://www.iso.org/en/contents/data/standard/07/18/71885.html
  
  
• ISO/IEC 21823-2:2020 «Интернет вещей - Интероперабельность систем интернета вещей – Часть 2:Транспортная интероперабельность» (Internet of things (IoT) - Interoperability for IoT systems - Part 2: Transport interoperability), см. https://www.iso.org/en/contents/data/standard/08/09/80986.html
  
  
• ISO/IEC 21823-3:2021 «Интернет вещей - Интероперабельность систем интернета вещей – Часть 3: Семантическая интероперабельность» (Internet of things (IoT) — Interoperability for IoT systems — Part 3: Semantic interoperability ), см. https://www.iso.org/en/contents/data/standard/08/37/83752.html

Упомяну также ещё один документ, который я уже описывала на блоге - технический отчёт ISO/IEC TR 30176:2021 «Интернет вещей – Интеграция интернета вещей и технологий блокчейна и распределённых реестров: Варианты использования» (Internet of Things (IoT) -  Integration of IoT and DLT/blockchain: Use cases), см. http://rusrim.blogspot.com/2022/02/isoiec-tr-301762021.html .

Во вводной части стандарта, в частности, отмечается:

«Стандарт ISO/IEC 21823-4: 2022 рассматривает IoT-интероперабельность с синтаксической точки зрения. В стандарте ISO/IEC 21823-1 «Интернет вещей - Интероперабельность систем интернета вещей – Часть 1: Концепция» описаны пять аспектов IoT-интероперабельности, а именно транспортная, семантическая, синтаксическая, поведенческая и политическая.

В настоящий документ включены следующие спецификации IoT-интероперабельности с синтаксической точки зрения:

• Принцип достижения синтаксической интероперабельности между IoT-системами, включая IoT-устройства;
  
  
• Требования к связанной с IoT-устройствами информации с целью обеспечения синтаксической интероперабельности;
  
  
• Концепция процессов разработки правил обмена информацией, связанных с IoT-устройствами, с синтаксической точки зрения.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Сокращения
5. Принцип синтаксической интероперабельности интернета вещей
6. Требования к информации, относящейся к IoT-устройствам
7. Концепция синтаксической интероперабельности интернета вещей
Приложение A: Свойства физических IoT-устройств и данных
Приложение B: Вариант использования
Приложение C: Другие определения метамодели
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/84773.html
https://www.iso.org/obp/ui/#!iso:std:84773:en

ИСО и МЭК: Опубликован стандарт ISO/IEC 27400:2022 – руководство по обеспечению безопасности и защиты неприкосновенности частной жизни в рамках интернета вещей

В июне 2022 года сайт Международной организации по стандартизации (ИСО) сообщил о публикации нового стандарта ISO/IEC 27400:2022 «Кибербезопасность – Безопасность и защита неприкосновенности частной жизни в рамках интернета вещей – Руководство» (Cybersecurity - IoT security and privacy - Guidelines) объёмом 50 страниц, см. https://www.iso.org/standard/44373.html и https://www.iso.org/obp/ui/#!iso:std:44373:en .

Документ подготовлен техническим подкомитетом ИСО/МЭК JTC1/SC27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection).

Во вводной части документа отмечается:

«Обеспечение информационной безопасности является серьёзной проблемой для любой ИКТ-системы, и системы Интернета вещей (IoT) не являются исключением. IoT-системы создают специфические проблемы для информационной безопасности, поскольку они сильно распределены и включают большое количество разнообразных сущностей. Это подразумевает, что существует очень большая поверхность атаки и что перед системой менеджмента информационной безопасности (СМИБ) встаёт серьёзная проблема применения и поддержания адекватных мер безопасности во всей системе.

Защита неприкосновенности частной жизни (персональных данных, PII) является серьёзным вопросом для некоторых типов IoT-систем. Когда IoT-система получает или использует персональные данные, обычно существуют законы и нормативные акты, применимые к получению, хранению и обработке таких данных. Даже в тех случаях, когда нет проблем с законодательством, обработка персональных в IoT-системе связана для вовлеченных в неё организаций с рисками для репутации и доверия. Если, например, персональные данные будут украдены или будут использованы не по назначению, это потенциально может причинить определённый вред субъектам персональных данных.

Предлагаемые в данном документе меры и средства контроля и управления для обеспечения безопасности и защиты персональных данных разработаны для заинтересованных сторон в среде IoT-систем, так, чтобы они могли быть использованы любой заинтересованной стороной на протяжении всего жизненного цикла IoT-системы. 

... В настоящем содержатся рекомендации по рискам, принципам и мерам безопасности и защиты персональных данных для решений интернета вещей (IoT).»

Содержание стандарта следующее:

Предисловие
Введение
1. Область определения
2. Нормативные ссылки
3. Термины и определения
4. Сокращения
5. Концепции интернета вещей (IoT)
6. Источники риска для IoT-систем
7. Меры и средства контроля и управления для обеспечения безопасности и защиты персональных данных
Приложение A: Пример рисков в случае подключенной к интернету вещей камеры наблюдения
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/44373.html
https://www.iso.org/obp/ui/#!iso:std:44373:en

ИСО и МЭК: Опубликован технический отчёт ISO/IEC TR 30176:2021 о вариантах использования технологий блокчейна и распределенных реестров в интересах «интернета вещей»

Как сообщил сайт Международной организации по стандартизации, в конце ноября 2021 года был опубликован технический отчёт ISO/IEC TR 30176:2021 «Интернет вещей – Интеграция интернета вещей и технологий блокчейна и распределённых реестров: Варианты использования» (Internet of Things (IoT) -  Integration of IoT and DLT/blockchain: Use cases) объёмом 44 страницы, см. https://www.iso.org/standard/53296.html и https://www.iso.org/obp/ui/#!iso:std:53296:en .

Документ подготовлен техническим подкомитетом ИСО/МЭК JTC1/SC41 «Интернет вещей и цифровые двойники» (Internet of things and digital twin).

Во вводной части документа, в частности, отмечается:

«Благодаря анализу Интернета вещей (IoT) с учётом возможностей технологий блокчейна и распределенных реестров (DLT), эти технологии могут помочь в решении проблем Интернета вещей, особенно тех, что имеют место в физической системе – таких, как цифровая идентификация устройства, достоверность источника данных, криминалистический анализ ключевых данных, связанные с данными права и интересы, активы данных и обмен ценностями и т.д. В то же время, Интернет вещей также является важным сценарием коммерческого применения технологий блокчейна и распределённых реестров, а также способствует взаимодействию объектов с виртуальной экономикой. Интеграция систем Интернета вещей с технологиями блокчейна и распределённых реестров может обеспечить дополнительные преимущества и открыть новые деловые возможности.

На деле интеграция IoT-систем с DLT-технологиями может способствовать созданию более совершенных решений для многих секторов деловой деятельности, и особенно там, где эти решения включают информацию, связанную с физическими объектами, и где они охватывает множество организаций, у которых имеется потребность в обмене между собой заслуживающей доверия информацией.

Решения, которые может появиться благодаря подобной интеграция, важны для таких секторов деловой деятельности, как сельское хозяйство, промышленность, здравоохранение, фармацевтика, защита окружающей среды, транспорт, безопасность, финансы, страхование, отслеживание объектов, цепочки поставок, интеллектуальные энергосети и умные города. В данном документе основное внимание уделено сбору вариантов использования для некоторых из этих секторов.

Данный документ был подготовлен на основе применений технологий IoT и DLT/блокчейна с использованием шаблона для описания вариантов использования Интернета вещей.»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Обозначения и сокращения
5. Сценарии вариантов использования
6. Описания вариантов использования

6.1. Отслеживание сельскохозяйственных продуктов
6.2. Финансовые услуги для рыбоводства
6.3. Услуги по ипотечному кредитованию
6.4. Распределенная торговля энергией
6.5. Автоматизированный сервис оплаты парковки

Библиография

С моей точки зрения, главным дефектом документа является то, что он - как и практически все известные «коллекции» вариантов применения технологий блокчейна и распределенных реестров – продвигает «кейсы», в которых традиционные «централизованные» решения скорее всего будут дешевле и эффективнее, в том числе и с учётом имеющихся правовых проблем. Фактически единственным на сегодня известным вариантом применения, в котором централизованную систему невозможно было бы использовать, является Биткойн и его аналоги.

Я подозреваю, что именно в сфере интернета вещей могут найтись другие задачи, для решения которых традиционные системы в принципе непригодны, в вот DLT-решения могут сработать. К сожалению, представители блокчейн-сообщества пока что не горят желанием заниматься подобной аналитикой. Ну а то, что любой традиционный реестр – если есть такое желание – всегда можно заменить на распределённый, достаточно очевидно, как очевидно и то, что в подавляющем большинстве случаев делать это не имеет никакого смысла …

Источник: сайт ИСО
https://www.iso.org/standard/53296.html
https://www.iso.org/obp/ui/#!iso:std:53296:en

МЭК: Опубликован стандарт ISO/IEC 30147:2021 по вопросам обеспечения доверия к интернету вещей

Как сообщил сайт Международной электротехнической комиссии (International Electrotechnical Commission, IEC), в мае 2021 года был опубликован международный стандарт ISO/IEC 30147:2021 «Интернет вещей (IoT) – Интеграция деятельности по обеспечению доверия к интернету вещей в процессы разработки систем, описанные в ISO/IEC/IEEE 15288» (Internet of Things (IoT) - Integration of IoT trustworthiness activities in ISO/IEC/IEEE 15288 system engineering processes) объёмом 31 страница,  см. https://webstore.iec.ch/publication/62644 . Документ подготовлен подкомитетом SC41 Объединённого технического комитета ИСО/МЭК JTC1.

Любопытно, что сайт Международной организации по стандартизации (ИСО) пока эту информацию не подтвердил.

О подготовке этого документа я уже рассказывала здесь: http://rusrim.blogspot.com/2019/05/blog-post_19.html

Во вводной части документа отмечается:

«В рамках интернета вещей (IoT) все IoT-устройства взаимно соединены друг с другом, и это, как ожидается, привнесёт новые удобства в повседневную жизнь. С другой стороны, ранее не подключавшиеся к Интернету традиционные устройства управления системами (термостаты, системы освещения, системы управления светофорами и т.д.) сейчас подсоединяются без учёта степени доверия к интернету вещей (IoT trustworthiness), которой требует целевая система. Многие из этих устройств подключаются без использования мер и средств контроля и управления безопасностью и без процессов обеспечения безопасности для серверов, ПК и смартфонов. Дефекты или сбои в этих устройствах, вызванные недостаточной надежностью IoT, могут оказать серьёзное влияние на пользователей и работу систем. Тем самым подразумевается, что у IoT-систем и услуг имеются специфические свойства и характеристики, отличающиеся их соответствующих характеристик иных существующих ИТ-систем и услуг. ...

Цель настоящего документа заключается в том, чтобы предложить рекомендации по обеспечению надёжности IoT-систем и доверия к ним. Необходимость в таком документе связана с тем, что существующие документы предназначены для отдельных областей применения и не обязательно охватывают все проблемы, с которыми сталкиваются IoT-системы и услуги ввиду упомянутых выше характерные для них особенностей. Настоящий документ описывает процессы жизненного цикла системы для обеспечения надёжности IoT-системы и доверия к ней посредством применения стандарта ISO/IEC/IEEE 15288:2015 «Системная и программная инженерия - Процессы жизненного цикла систем» (Systems and software engineering - System life cycle processes, см. https://www.iso.org/contents/data/standard/06/37/63711.html и https://www.iso.org/obp/ui/#!iso:std:63711:en ).»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Сокращения
5. IoT-системы и сервисов и надёжность / доверие к IoT
6. Процессы обеспечения надёжности интернета вещей и доверия к нему
Приложение A (справочное): Примеры рисков, специфических для IoT-систем
Приложение В (справочное): Обзор процессов и их применения
Библиография

Источник: сайт МЭК
https://webstore.iec.ch/publication/62644

ИСО: Опубликован ещё один документ по периферийным вычислениям

Я уже несколько раз упоминала в постах на блоге периферийные вычисления, которых многие считают одной из областей грядущих инноваций.

Повторю одно из существующих определений данного понятия:

Периферийные вычисления (edge computing) - это подход, связанный с обработкой данных у границы сети, где создаются данные, а не в централизованном хранилище, предназначенном для обработки данных.

Периферийные вычислительные системы представляют собой распределенную открытую ИТ-архитектуру, в которой применяется децентрализованная обработка и обеспечивается поддержка технологий мобильных вычислений Интернета вещей. При использовании периферийных вычислений данные обрабатываются самим устройством или локальным компьютером или сервером, а не передаются в центр обработки данных.

Периферийные вычисления обеспечивают эффективную обработку больших объемов данных рядом с источником, снижая загрузку интернет-каналов. С одной стороны, это позволяет сократить расходы, а с другой — эффективно использовать приложения удаленно. Кроме того, способность обрабатывать данные без их помещения в общедоступное облако обеспечивает дополнительный уровень защиты конфиденциальных данных.

(Источник: русскоязычный сайт компании Hewlett Packard Enterprise,
https://www.hpe.com/ru/ru/what-is/edge-computing.html )

В марте 2020 года я уже рассказывала (см. http://rusrim.blogspot.com/2020/03/isoiec-tr-231882020.html ) о техническом отчёте ИСО/МЭК, который впервые затронул данную тематику -  ISO/IEC TR 23188:2020 «Информационные технологии - Облачные вычисления – Ландшафт периферийных (edge) вычислений» (Information technology - Cloud computing - Edge computing landscape).

Теперь сайт международной организации по стандартизации сообщил о публикации технического отчёта ISO/IEC TR 30164:2020 «Интернет вещей – Периферийные вычисления» (Internet of things (IoT) - Edge computing) объёмом 50 страниц, см.
https://www.iso.org/standard/53284.html и https://www.iso.org/obp/ui/#!iso:std:53284:en .

Документ подготовлен техническим подкомитетом ИСО/МЭК JTC1/SC41 «Интернет вещей и взаимосвязанные технологии» (Internet of Things and related technologies).

Во вводной части документа говорится:

«Технический отчёт ISO/IEC TR 30164:2020 описывает общие понятия, терминологию, характеристики, варианты использования и технологии (включая управление данными, координацию, обработку, сетевые функции, неоднородные вычисления, безопасность, оптимизацию аппаратного/программного обеспечения) периферийных вычислений для приложений в области систем интернета вещей (IoT).

Настоящий документ также должен помочь в определении потенциальных областей для стандартизации в сфере периферийных вычислениях для интернета вещей.»

Содержание документа следующее:

Предисловие
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Сокращения
5. Обзор
6. Точки зрения
7. Варианты использования
Библиография

Источник: сайт ИСО
https://www.iso.org/standard/53284.html
https://www.iso.org/obp/ui/#!iso:std:53284:en

Интернет вещей как услуга: Снижение ценового порога для внедрения малыми и средними предприятиями

Данная заметка Дика Вейсингера (Dick Weisinger – на фото) была опубликована 18 марта 2020 года на блоге компании Formtek.

Согласно отчету фирмы Gartner, в мире уже имеется 20 миллиардов подключенных к «интернету вещей» устройств, и 8 миллиардов из них – это устройства, используемые предприятиями ( https://www.gartner.com/imagesrv/books/iot/iotEbook_digital.pdf ). К 2025 году объём рынка «интернета вещей» может составить 11 триллионов долларов (  https://techhq.com/2019/05/is-hardware-the-root-cause-of-most-iot-struggles/ ).

До сих пор в интернет вещей в основном инвестировал крупный бизнес, однако данная технология становится всё более доступной в виде услуги, что даёт возможность получать от неё отдачу деловым организациям любого размера. Модель «интернета вещей как услуги» снижает стоимость владения и капитальные затраты и позволяет малым предприятиям пробовать интернет вещей при меньших первоначальных инвестициях и с меньшим риском.

Директор по исследованиям фирмы IDC Франк делла Роза (Frank Della Rosa, https://www.idc.com/getdoc.jsp?containerId=PRF005064 ) отмечает, что «программное обеспечение как услуга (Software as a Service, SaaS) продолжает оставаться наиболее крупным сегментом облачных услуг, и на него приходится львиная доля в 62,4% от общей выручки облачного рынка» (см. https://www.businesswire.com/news/home/20190731005163/en/Worldwide-Public-Cloud-Services-Revenue-Grows-183 ).

Лидер компании PricewaterhouseCoopers (PwC) по тематике связанных решений и практики применения интернета вещей Роб Мезиров (Rob Mesirow, https://www.linkedin.com/in/robmesirow/ ) считает, что 2020 год, вероятно, станет прорывным для интернета вещей  (см. https://techhq.com/2020/01/iots-breakout-year-will-be-driven-by-off-the-shelf-solutions/ ). «В сочетании с падением цен на микросхемы и датчики, новые экономические условия [применения интернета вещей – Н.Х.] облегчают компаниям инвестирование и получение отдачи».

Фирма TechHQ объясняет преимущества такого подхода (см. https://techhq.com/2020/01/iots-breakout-year-will-be-driven-by-off-the-shelf-solutions/ ) следующим образом:  «Предложения интернета вещей как услуги позволяют организациям оснаститься столь же мощными сетями и программным обеспечением интернета вещей, размещенными в центрах обработки данных третьих сторон, и, в конечном счете, управляемыми экспертами, работающими и получающими зарплату у этих третьих сторон. Резко сокращаются первоначальные затраты и расходы на техническое обслуживание, а масштабы инвестирования являются гибкими».

Дик Вейсингер (Dick Weisinger)

Источник: блог компании Formtek
https://formtek.com/blog/iot-as-a-service-lowering-the-cost-barrier-of-iot-for-small-and-mid-sized-businesses/

«Интернет вещей» и блокчейн - компоненты нового комплекта (стека) вычислительных технологий

Данная заметка Дика Вейсингера (Dick Weisinger – на фото) была опубликована 5 февраля 2020 года на блоге компании Formtek.

В то время, как деловые приложения продолжают двигаться в сторону централизованных вычислений в облачной среде, «Интернет вещей» движется в ином направлении, где основное внимание уделяется децентрализованным периферийным вычислениям (decentralized edge computing). У самого по себе децентрализованного интернета вещей есть проблемы, связанные с обеспечением безопасности и зашиты персональных данных, когда в сети взаимодействует друг с другом большое число устройств, - но эти проблемы могут быть решены путем объединения интернета вещей с блокчейном.

Комбинация интернета вещей с блокчейном выглядит идеальной парой: блокчейн децентрализован и предназначен для решения вопросов обеспечения доверия и безопасности при управлении данными и обмене ими. Криптография блокчейна заменяет доверие, обеспечиваемое монолитным центральным сервером. Блокчейн может сформировать структуру, позволяющую устройствам интернета вещей взаимодействовать и координировать транзакции.

Консультант компании Frontline Contracting Фарай Мажанду (Farai Mazhandu,   https://www.iotforall.com/author/faraimazhandu/ ) пишет, что «блокчейн позволяет обмениваться данными в реальном времени, историей этих данных и любыми изменениями в них. Блокчейн стремится улучшить положение дел с целостностью данных, собирая данные непосредственно из первоисточника посредством устройств интернета вещей и иных цифровых систем, - имея возможность прийти к консенсусу о том, какая версия данных является правильной».

Технологии блокчейна и интернета вещей, вероятно, будут ключевыми компонентами «вычислительного стека» следующего поколения. Вице-президент по инженерным разработкам компании BCG Digital Ventures Шива Каннан (Siva Kannan, https://www.ep3foundation.org/siva-kannan ) считает, что «создание нового стека технологий жизненно важно: комбинирование входящих в стек технологий - единственный способ полностью раскрыть потенциал каждой из них» (см. https://medium.com/bcgdv-engineering/iot-blockchain-6af15b0f8210 ).

Дик Вейсингер (Dick Weisinger)

Источник: блог компании Formtek
https://formtek.com/blog/iot-and-blockchain-components-of-a-new-computing-stack/ 

Великобритания: Новая редакция стандарта BS 10008 обеспечения допустимости электронной информации в качестве доказательств – об «интернете вещей»

В опубликованном недавно для публичного обсуждения проекте стандарта BS 10008-2 «Допустимость в качестве доказательства и доказательная сила сохраняемой электронным образом информации. Часть 2: Свод практики для внедрения BS 10008-1» (Evidential weight and legal admissibility of electronically stored information (ESI). Part 2: Code of practice for implementation of BS 10008-1), https://standardsdevelopment.bsigroup.com/projects/2019-00217 , появились разделы, посвященные ряду инновационных технологий. Вот что в нём сказано о технологии «интернета вещей»:

8.1.1.5 «Интернет вещей» (Internet of Things, IoT)

Примечание 1: Генерируемая устройствами интернета вещей (IoT-устройствами) информация может потребоваться для разрешения споров по широкому кругу вопросов (например, это может быть измеренная датчиком температура, выходящая за согласованный диапазон при транспортировке скоропортящихся продуктов; давление воды ниже установленного контрактом предельного значения; длительность перебоя в подаче электроэнергии; продолжительность отсутствия определенного продукта в торговом автомате; сведения о том, кому, когда и какая информация о неисправности с датчика в тормозной системе автомобиля была сообщена, и были ли в связи с этим предприняты меры; и т. д.). Этот круг вопросов будет расширяться по мере того, как всё более распространённой будет становиться автоматизация, полагающаяся на информацию от IoT-устройств.

Примечание 2: IoT-устройства могут иметь широкий спектр возможностей, вариантов применения, уязвимостей и т.д. Примерами могут служить:

а) уязвимости безопасности IoT-устройств и их интернет-соединений;

b) уязвимость к несанкционированному вмешательству / замене конкретного IoT-устройства;

c) обрывы соединения, когда IoT-устройство может лишиться возможности передавать информацию;

d) IoT-устройство может обладать либо не обладать способностью хранить данные локально (архитектуры «всегда включён» (always on) либо с промежуточной буферизацией данных (store and forward)); а также

e) физические и информационные IoT-архитектуры; не всегда простые взаимоотношения между IoT-устройством, интернетом и анализом / интерпретацией информации от IoT-устройства (например, объединение нескольких IoT-устройств, концентраторы, шлюзы и т.д.).

Если организация захватывает и использует информацию с IoT-устройств, она должна:

a) включить интернет вещей в сферу проводимой ею оценки и анализа рисков, а также задокументировать подход, который будет принят в плане использования такой IoT-информации;

b) задокументировать физическую и информационную архитектуру IoT-системы, поскольку помимо конечных IoT-устройств она также может включать в себя концентраторы, шлюзы и т.д.. Информация может быть консолидирована или проанализирована в концентраторе или шлюзе перед дальнейшей передачей, поскольку конечное IoT-устройство может иметь ограниченные аналитические возможности и объёмы хранения, и может не иметь возможности подключаться напрямую к интернету;

c) задокументировать, что делается в случае перебоев связи (в некоторых вариантах применения интернета вещей недопустимо, чтобы IoT-информация терялась во время таких перебоев, и необходимо обеспечить её захват при восстановлении соединения);

d) задокументировать, как устраняются уязвимости к несанциониррованному вмешательству / замене IoT-устройств.

Пример:  Крупный супермаркет предлагает покупку товаров через интернет. Его веб-сайт содержит сведения об имеющихся в продаже товарах и предлагаемых ценах. Перед любым изменением цены или описания продукта, копия соответствующей веб-страницы (или её части) захватывается вместе со временем обновления. Это позволяет супермаркету доказать условия своего предложения в случае возникновения спора.

Источник: сайт BSI
https://standardsdevelopment.bsigroup.com/projects/2019-00095
https://standardsdevelopment.bsigroup.com/projects/2019-00217

Интернет вещей, блокчейн и безопасность: Защита устройств интернета вещей от несанкционированного доступа

Данная заметка Дика Вейсингера (Dick Weisinger – на фото) была опубликована 28 октября 2019 года на блоге компании Formtek

Blockchain рекламируется как возможное решение проблемы обеспечения безопасности устройств интернета вещей, которая до сих пор была на очень низком уровне. Сложно удаленно контролировать устройства таким образом, чтобы определить, не были ли они взломаны хакерами. Блокчейн может быть использован для отслеживания и предотвращения несанкционированного вмешательства в данные этих устройств.

По мнению ведущего специалиста по глобальным решениям компании Ciklum Хью Симпсона (Hugh Simpson, https://www.linkedin.com/in/hughasimpson/ ), «Блокчейн улучшает журналы аудита для активов. Возьмите очень простой вариант применения – использование в шахте мобильного насоса на грузовике - децентрализуя актив и обработку, Вы уже не полагаетесь на централизованное облачное решение в плане получения доступа к информации об активах, и авторизованные пользователи могут видеть журнал аудита, содержащий сведения о том, когда проводился ремонт этого насоса, как и для чего он использовался. Все эти данные могут лучше поддерживать Ваш процесс принятия решений» ( https://www.information-age.com/integrating-iot-blockchain-trust-security-123484438/ ).

Несмотря на преимущества, которые обеспечивает внедрение механизма безопасности для устройств интернета вещей на основе блокчейна, большинство таких устройств (91%) его не используют ( https://www.gemalto.com/press/Pages/Almost-half-of-companies-still-can-t-detect-IoT-device-breaches-reveals-Gemalto-study.aspx ).

Директор по технологиям (CTO) компании Gemalto Джейсон Харт (Jason Hart, https://www.gemalto.com/review/Pages/Jason-Hart-ethical-hacker.aspx ) отмечает, что «учитывая увеличение количества устройств с поддержкой интернета-вещей, крайне тревожно наблюдать, что коммерческие организации до сих пор не в состоянии выявлять случаи взлома этих устройств. В отсутствие последовательного регулирования для отрасли, неудивительно, что количество угроз - и, в свою очередь, уязвимостей деловой деятельности - возрастает. Это будет продолжаться, если только государственные органы прямо сейчас не вмешаются, чтобы помочь отрасли избежать потери контроля». ( https://www.gemalto.com/press/Pages/Almost-half-of-companies-still-can-t-detect-IoT-device-breaches-reveals-Gemalto-study.aspx ).

Почему производители устройств интернета вещей не спешат решать вопросы их безопасности с помощью блокчейна? В числе возможных причин можно назвать следующие (см. https://innovationatwork.ieee.org/the-potential-of-blockchain-for-iot/ ):

• Недостаток доверия. Блокчейн - это относительно новая технология, не имеющая долгой истории, изобилующей фактами, способными подтвердить её ценность;


• Опыт внедрения. Производителям устройств необходимо тщательно проанализировать все параметры, которые необходимо непрерывно контролировать и, соответственно, включить в блокчейн-систему; а затем эти данные необходимо встроить в решение на основе технологии блокчейна. Эти параметры могут включать сведения о местоположении и параметрах окружающей среды;


• Вычислительные мощности. Блокчейн требует большого объёма вычислений при выполнении необходимых для его использования операций. По мере роста числа устройств интернета вещей, соответственно должны увеличиваться вычислительные мощности блокчейн-сетей.

Дик Вейсингер (Dick Weisinger)

Мой комментарий: Университетские учёные и аналитики консультационных фирм почему-то полагают, что бизнес (причём тот самый бизнес, который активно продвигает целый спектр инновационных решений) просто «тупит», не внедряя в срочном порядке милую их сердцу технологию блокчейна – и такое положение дел сохраняется уже довольно долго. Им как-то даже в голову не приходит, что – может быть! – в бизнесе не дураки работают, и главной причиной небольшого интереса к блокчейну является то, что в конкретных ситуациях конкретных поставщиков блокчейн пока что никакой существенной деловой отдачи не обещает. 

Источник: блог компании Formtek
https://formtek.com/blog/iot-blockchain-and-security-tamperproofing-devices/ 

Искусственный интеллект на Периферии: Периферийные вычисления в конечном итоге превзойдут облачные

Данная заметка Дика Вейсингера (Dick Weisinger – на фото) была опубликована 19 сентября 2019 года на блоге компании Formtek.

По словам Дэна Вудса (Dan Woods), генерального директора и основателя компании Evolved Media, создание платформы для поддержки искусственного интеллекта для устройств на Периферии (Edge) может стать «золотой жилой» для поставщиков. По его мнению, что в конечном итоге периферийные вычисления (Edge Computing), а не облачные (Cloud Computing), будет доминировать на будущих вычислительных платформах.

Для справки: Периферийные вычисления (edge computing) - это подход, связанный с обработкой данных у границы сети, где создаются данные, а не в централизованном хранилище, предназначенном для обработки данных.

Периферийные вычислительные системы представляют собой распределенную открытую ИТ-архитектуру, в которой применяется децентрализованная обработка и обеспечивается поддержка технологий мобильных вычислений Интернета вещей. При использовании периферийных вычислений данные обрабатываются самим устройством или локальным компьютером или сервером, а не передаются в центр обработки данных.

(Источник: русскоязычный сайт компании Hewlett Packard Enterprise,
https://www.hpe.com/ru/ru/what-is/edge-computing.html )

Вудс ссылается на статью (см. https://blogs.gartner.com/thomas_bittman/2017/03/06/the-edge-will-eat-the-cloud/ ) ведущего аналитика фирмы Гартнер Томаса Битмана (о нём см.  https://www.gartner.com/analyst/7030/Thomas-Bittman ), в которой тот отмечает: «Гибкость облачных вычислений велика - но её просто недостаточно. Массовая централизация, экономия за счет масштабов, самообслуживание и полная автоматизация позволили нам пройти большую часть пути - но они не преодолевают физические ограничения – «вес» данных, скорость света. Поскольку людям необходимо взаимодействовать со своими поддерживаемыми цифровыми технологиями реалиями в режиме реального времени, неприемлемым становится ожидание того, когда сделает свою работу центр обработки данных, удаленный на (возможно, многие) километры. Задержка имеет значение. Вот я здесь, прямо сейчас - а через считанные секунды я уже ушёл. Покажите правильную привлекательную рекламу, прежде чем я отвёл взгляд: подскажите мне, пока я еду, тот магазин, который я искал; дайте мне знать, что мой коллега движется в моём направлении; помогите моей идущей на автопилоте машине избежать других машин на оживлённом перекрестке … И сделайте это прямо сейчас!»

По оценке консультационной фирмы Trifacta (см. https://www.tractica.com/newsroom/press-releases/artificial-intelligence-edge-device-shipments-to-reach-2-6-billion-units-annually-by-2025/ ), глобальный рынок использующих искусственный интеллект периферийных устройств вырастет с 161,4 миллиона долларов в 2018 году до 2,6 миллиардов в 2025 году. Что это за устройства? К высшей категории таких устройств относятся мобильные телефоны, интеллектуальные аудиоколонки, персональные компьютеры и планшеты, надеваемые на голову устройства отображения, автомобильные датчики, беспилотные летательные аппараты, бытовые и корпоративные роботы, а также камеры видеонаблюдения.

В отчете компании Deloitte (см. https://www2.deloitte.com/insights/us/en/focus/signals-for-strategists/intelligent-iot-internet-of-things-artificial-intelligence.html ) отмечено, что «интернет вещей становится «умнее». Машинное обучение, технология искусственного интеллекта позволяют автоматически выявлять закономерности и аномалии в данных, генерируемых интеллектуальными датчиками и устройствами, включая данные о температуре, давлении, влажности, качестве воздуха, вибрациях и звуках. Мощное комбинация технологий искусственного интеллекта и интернета вещей помогает компаниям избежать незапланированных простоев, повысить эффективность оперативной деятельности, позволяет создать новые продукты и услуги и улучшить управление рисками».

Дик Вейсингер (Dick Weisinger)

Мой комментарий: Почему всё это важно для специалистов по управлению документами и информацией? Данные, результаты их анализа, принятые решения и их последствия – всё это необходимо документировать – как для использования в деловой деятельности, так и для представления в качестве доказательств в суде, и, конечно же, это несравнимо проще делать на централизованных серверах. Уже сегодня в таких странах, как США, наведение порядка в работе с информацией на мобильных устройствах – непрекращающийся кошмар как для наших коллег по профессии, так и для специалистов по информационной безопасности и юристов (который. правда, также позволяет им поднять свой статус и вытребовать себе дополнительные ресурсы :)).

Источник: блог компании Formtek
https://formtek.com/blog/ai-at-the-edge-edge-computing-will-ultimately-trump-the-cloud/ 

США: Опубликована окончательная редакция отчета Национального института стандартов и технологий NIST по вопросам управления рисками кибербезопасности и неприкосновенности частной жизни для «интернета вещей»

26 июня 2019 года Американский Национальный институт стандартов и технологий (NIST) сообщил о публикации окончательного текста межведомственного отчета (NIST Interagency Report) NISTIR 8228 «Вопросы управления рисками кибербезопасности и неприкосновенности частной жизни для «интернета вещей»» (Considerations for Managing Internet of Things (IoT) Cybersecurity and Privacy Risks), объёмом 44 страницы, см. https://nvlpubs.nist.gov/nistpubs/ir/2019/NIST.IR.8228.pdf

Я уже писала на блоге о версии данного документа, выложенной в октябре 2018 года для публичного обсуждения, см. http://rusrim.blogspot.com/2018/10/nist.html

В извещении о публикации почти слово в слово повторено то, что было сказано об октябрьском 2018 года проекте:

«Интернет вещей» (Internet of Things, IoT) - это быстро эволюционирующий и расширяющийся набор разнообразных технологий, которые взаимодействуют с физическим миром. Многие организации даже не знают о большом количестве IoT-устройств, которые они уже используют, и о том, как эти устройства могут повлиять на риски кибербезопасности и неприкосновенности частной жизни – иначе, чем обычные ИТ-устройства.

Цель данной публикации - помочь федеральным органам исполнительной власти и другим организациям лучше понять и лучше управлять рисками кибербезопасности и неприкосновенности частной жизни, связанными с их IoT-устройствами, на протяжении всего их жизненного цикла. Настоящая публикация представляет собой вводный документ, который должен заложит фундамент для запланированной серии публикаций по более конкретным аспектам этой темы.»

Содержание документа следующее:

Краткое резюме для руководства
1. Введение
2. Возможности IoT-устройств
3. Соображения относительно рисков кибербезопасности и неприкосновенности частной жизни
4. Проблемы смягчения рисков кибербезопасности и неприкосновенности частной жизни для IoT-устройств
5. Рекомендации по решению проблем смягчения рисков кибербезопасности и неприкосновенности частной жизни для IoT-устройств
Приложения

Чуть-чуть уточнена формулировка соображений связанных со спецификой IoT-устройств (а именно, 3-го):

• Соображение 1: Взаимодействие устройств с физическим миром. Многие устройства «интернета вещей» взаимодействуют с физическим миром такими способами, которые обычно не используются традиционными ИТ-устройствами.


• Соображение 2: Функциональные возможности для доступа к устройствам, управления и мониторинга. Ко многим устройствам «интернета вещей» невозможно получать доступ, управлять и вести мониторинг теми же способами, которые применяются в отношении традиционных ИТ-устройств.


• Соображение 3: Наличие, эффективность и продуктивность мер и средств обеспечения кибербезопасности и защиты персональных данных. Эти факторы часто для IoT–устройств иные по сравнению с обычными ИТ-устройствами.

Источник: сайт NIST
https://csrc.nist.gov/publications/detail/nistir/8228/final
https://csrc.nist.gov/news/2019/nist-publishes-nistir-8228

ИСО и МЭК работают над стандартами доверия к интернету вещей

Одна из сильных сторон специалистов в области управления документами и архивного дела – это понимание того, каким образом обеспечивается доверие к документам и информации. В части доверия мы можем оказаться полезными в междисциплинарных проектах, и именно поэтому я слежу за тем, как вопросы обеспечения такого доверия решаются в сопредельных отраслях.

В последнее время вопросами доверия решил вплотную заняться технический подкомитет SC41 «Интернет вещей и взаимосвязанные технологии» (Internet of Things and related technologies, https://www.iec.ch/dyn/www/f?p=103:7:0::::FSP_ORG_ID:20486 ) объединённого технического комитета ИСО/МЭК JTC1.

Недавно опубликованный терминологический стандарт ISO/IEC 20924:2018 «Информационные технологии – Интернет вещей (IoT) – Словарь» (Information technology - Internet of Things (IoT) - Vocabulary, см. https://www.iso.org/contents/data/standard/06/94/69470.html и https://www.iso.org/obp/ui/#!iso:std:69470:en , а также мой пост о нём   http://rusrim.blogspot.com/2019/01/isoiec-20924.html ) так определяет свойство «заслуживать доверие» (trustworthiness):

3.1.32 благонадёжность (trustworthiness) - свойство заслуживать доверие или уверенность;

3.2.10. благонадёжность компоненты интернета вещей (loT trustworthiness) - свойство компоненты интернета вещей заслуживать доверие или уверенность в том, что в течение всего своего жизненного цикла она будет способна обеспечить безопасность, неприкосновенность частной жизни, защищенность, надёжность и жизнестойкость (resiliency).

Подкомитет JTC1/ SC41 работает над следующими проектами документов:

ISO/IEC 30147 «Интернет вещей (IoT) – Методология обеспечения и поддержания доверия к системам и сервисам интернета вещей» (название на сайте ИСО: “Information technology - Internet of things - Methodology for trustworthiness of IoT system/service”, см. https://www.iso.org/contents/data/standard/05/32/53267.html ; и, несколько иное, на сайте МЭК: “Internet of Things (IoT) – Methodology for implementing and maintaining trustworthiness of IoT systems and services”, https://www.iec.ch/dyn/www/f?p=103:38:17324040970164::::FSP_ORG_ID,FSP_APEX_PAGE,FSP_PROJECT_ID:20486,23,101891 ).

В аннотации на документ отмечается:

«В рамках интернета вещей (IoT) все IoT-устройства могут быть взаимно соединены друг с другом, и это, как ожидается, привнесёт новые удобства в повседневную жизнь. С другой стороны, у ряда устройств, которые прежде не подключались к интернету, при подключении могут возникнуть проблемы с доверием к ним, что может повлечь серьёзные негативные последствия для повседневной жизни, в сравнении с серверами и персональными компьютерами, которые уже давно работают в Интернете.

Тем самым подразумевается, что у IoT-систем и услуг имеются специфические свойства и характеристики, отличающиеся их соответствующих характеристик иных существующих ИТ-систем и услуг. Можно привести следующие примеры:

• Широта охвата и степень воздействия угроз очень велики;


• Жизненный цикл IoT-систем и услуг очень длительный;


• Проводить мониторинг и управлять некоторыми типами IoT-устройств может быть очень сложно;


• Для субъектов телекоммуникационного обмена, включая IoT-устройства, может быть сложно в достаточной степени знать условия деятельности друг друга;


• Функциональные возможности и характеристики некоторых IoT-устройств могут быть ограничены технологически;


• В рамках IoT-систем и услуг взаимосвязи между компонентами могут быть установлены способами, которые их разработчики не предвидели.

Цель настоящего документа заключается в том, чтобы предложить методологию обеспечения и поддержания доверия к IoT-системам и услугам, поскольку уже существующие методологии предназначены для отдельных областей применения и не обязательно охватывают все проблемы, с которыми сталкиваются IoT-системы и услуги ввиду упомянутых выше характерные особенностей. Методология описана для каждого из процессов, перечисленных в стандарте ISO/IEC/IEEE 15288:2015 Системная и программная инженерия - Процессы жизненного цикла систем (Systems and software engineering - System life cycle processes, см. https://www.iso.org/contents/data/standard/06/37/63711.html и https://www.iso.org/obp/ui/#!iso:std:63711:en ).»

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Символы и сокращения
5. Специфические характеристики IoT-систем и сервисов
6. Специфические для IoT-систем и сервисов вопросы, которые необходимо принять во внимание
7. Обзор методологии и её применения
8. Методологии обеспечения и поддержания доверия
Приложение A (справочное): Доверие к промышленным IoT-системам – вариант применения и модель для анализа
Библиография

ISO/IEC 30149 «Интернет вещей (IoT) – Концепция обеспечения доверия» (Internet of things (IoT) - Trustworthiness framework, см.
https://www.iso.org/contents/data/standard/05/32/53269.html и https://www.iec.ch/dyn/www/f?p=103:38:17324040970164::::FSP_ORG_ID,FSP_APEX_PAGE,FSP_PROJECT_ID:20486,23,102266 ).

В аннотации на документ отмечается:

«Цель настоящего международного стандарта - помочь организациям органически интегрировать обеспечения доверия на протяжении всего жизненного цикла их IoT-систем посредством:

а) формулирования понятий, принципов, концепций, описания компонентов и процессов;

b) предоставления процессно-ориентированных механизмов для установления требований к обеспечению доверия, оценки соответствующих рисков, назначения уровней доверия (Levels of Trust) и для выбора соответствующих мер безопасности и верификации;

c) рекомендаций по вопросам установления критериев приемлемости для организаций, передающих на аутсорсинг разработку или эксплуатацию IoT-систем, и для организаций, закупающих решения третьих сторон;

d) предоставления процессно-ориентированных механизмов для выявления, генерирования и сбора доказательств, необходимых для демонстрации того, что их IoT-системы заслуживают доверия при определенных условиях;

e) поддержки общих концепций, описанных в стандартах ISO/IEC 30141, ISO 30147, ISO/IEC 27001, ISO/IEC 27005 и в стандартах серии ISO/IEC 27034, содействия тем самым удовлетворительному обеспечения доверия с помощью подхода на основе менеджмента риска; а также

f) формулировки концепций, помогающих адаптировать и внедрять меры и средства обеспечения доверия, безопасности и защиты персональных данных, описанные в других стандартах, таких как ISO/IEC 27002.

Настоящий международный стандарт:

а) применим в отношении базового программного обеспечения и оборудования IoT-системы, а также факторов, влияющим на доверие к ней, таких, как данные, технологии, процессы жизненного цикла разработки системы, поддерживающие процессы и действующие лица; а также

b) применим в организациях любого типа и размера, независимо от сектора, к которому они принадлежат (например, в коммерческих предприятиях, отраслях промышленности, в государственных органах, в некоммерческих организациях и  домашних хозяйствах), которые подвержены рискам, связанным с IoT-системами.»

Содержание документа следующее:

Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Сокращения
5. Концепции обеспечения доверия к интернету вещей
6. Рекомендации по обеспечению доверия к IoT-система
Приложение A (справочное): Варианты применения
Библиография

Источники: сайт ИСО / сайт МЭК
https://www.iso.org/contents/data/standard/05/32/53267.html
https://www.iso.org/contents/data/standard/05/32/53269.html
https://www.iec.ch/dyn/www/f?p=103:38:17324040970164::::FSP_ORG_ID,FSP_APEX_PAGE,FSP_PROJECT_ID:20486,23,101891
https://www.iec.ch/dyn/www/f?p=103:38:17324040970164::::FSP_ORG_ID,FSP_APEX_PAGE,FSP_PROJECT_ID:20486,23,102266