खुलापन तकनीकी विधि है जिसमें पारदर्शी इंटरनेट मानक विकास शामिल है जहां कोई भी समान आधार पर भाग ले सकता है, और खुले गैर-मालिकाना प्रोटोकॉल जिन्हें कोई भी लागू कर सकता है। यह विचारों की विविधता के लिए अधिक अवसर का समर्थन करता है। खुलापन अनुमोदन के बिना इंटरनेट एप्लिकेशन और सेवाओं को बनाने और स्थापित करने की क्षमता भी है।
खुले मानकों में खुलापन
खुले मानकों, डेटा, API, प्रक्रियाओं, खुले स्रोत और खुली वास्तुकला (लचीलापन, अनुकूलन और विस्तारशीलता तत्व) के संदर्भ में खुलापन, सुरक्षा सोच को तीन-आयामी दृष्टिकोण (धारणा, मूल्यांकन और चुनौतियों) से निपटने के द्वारा प्रदर्शित करता है जो IoT सुरक्षा मानसिकता विकसित करने की आवश्यकता को परिभाषित करता है।
खुला स्रोत दृष्टिकोण
यह साइबर सुरक्षा समस्याओं को हल करने के लिए खुले स्रोत सॉफ्टवेयर (OSS) विधियों का अनुप्रयोग है। OSS दृष्टिकोण सहयोगात्मक रूप से बौद्धिक कार्यों (जैसे एप्लिकेशन और दस्तावेज़ीकरण) को विकसित और बनाए रखते हैं, जिससे उपयोगकर्ताओं को किसी भी उद्देश्य के लिए उनका उपयोग करने, अध्ययन करने, बनाने, बदलने और पुनर्वितरित करने की अनुमति मिलती है। साइबर सुरक्षा मुद्दे सुरक्षा की कमी (गोपनीयता, अखंडता, और उपलब्धता), या सुरक्षा की संभावित कमी (एक भेद्यता), कंप्यूटर सिस्टम और नेटवर्क में हैं जिनके वे एक तत्व हैं।
IoT में खुलापन
IoT सिस्टम में खुलापन कई लाभ प्रदान करता है, लेकिन सुरक्षा सुनिश्चित नहीं है। सुरक्षा और गोपनीयता उद्देश्य उद्योग के लिए कार्यक्रम के शीर्ष पर हैं, इस प्रकार बढ़ती संख्या में छोटे IoT विक्रेताओं, आमतौर पर स्टार्टअप्स, जिनकी मुख्य क्षमता सुरक्षा पर केंद्रित नहीं है, एक सुरक्षित IoT बुनियादी ढांचा स्थापित करने के लिए एक बड़ी चुनौती लाता है।
गोपनीयता नीतियों का संगठन
व्यक्तिगत जानकारी के संगठन पर स्पष्ट रूप से व्यक्त नीतियों का दस्तावेजीकरण करें और जो कोई भी पूछे उन्हें नीतियां प्रदान करें। इस सिद्धांत में निम्नलिखित शामिल हैं:
- सभी एजेंसियों को स्पष्ट गोपनीयता नीतियां विकसित करनी चाहिए और जो कोई भी पूछे उन्हें नीतियां प्रदान करनी चाहिए।
- यह दर्शाता है कि गोपनीयता चिंताओं के प्रति जागरूकता है और सूचना सुरक्षा के प्रति प्रतिबद्धता है।
- यह आमतौर पर बढ़े हुए सार्वजनिक विश्वास और भरोसे का संकेत देगा। गोपनीयता नियम IPPs पर आधारित होने चाहिए।
- गोपनीयता नीतियों को प्रमुखता से प्रदर्शित किया जाना चाहिए और आसानी से उपलब्ध होना चाहिए। वेबसाइट पर होने पर डाउनलोड करने योग्य भी।
- यदि कोई एजेंसी अपनी वेबसाइट के माध्यम से व्यक्तिगत डेटा एकत्र कर रही है, तो एजेंसी को प्रत्येक बिंदु पर अपनी गोपनीयता नियमों का लिंक शामिल करना चाहिए जहां व्यक्तिगत जानकारी एकत्र की जाती है।
- गोपनीयता नीति प्रतिबद्धता के सकारात्मक विवरण से शुरू होनी चाहिए, स्पष्ट रूप से लिखी जानी चाहिए और सरल, न्यायसंगत भाषा का उपयोग करना चाहिए।
- एजेंसी संपर्क विवरण भी प्रदान किए जाने चाहिए ताकि लोगों के पास डेटा गोपनीयता से जुड़े अधिक प्रश्नों को परिभाषित करने के लिए कहीं जगह हो, और एजेंसी के पास ऐसे प्रश्नों को संभालने के लिए एक प्रणाली होनी चाहिए।
- एक एजेंसी को जनता के लिए एक दस्तावेज उपलब्ध कराना चाहिए जिसमें वह स्पष्ट रूप से व्यक्तिगत जानकारी के प्रबंधन के लिए अपनी नीतियों को परिभाषित करता है जिसे वह प्रभावित करता है।
- किसी व्यक्ति की मांग पर, एक एजेंसी को उस व्यक्ति को उसके द्वारा रखी गई व्यक्तिगत जानकारी के प्रकार, क्यों वह जानकारी रखता है और कैसे वह एकत्र करता है, रखता है, उपयोग करता है और जानकारी का खुलासा करता है, के बारे में सूचित करने के लिए उचित कदम उठाने चाहिए।
