تعزيز أمان شبكة إنترنت الأشياء والامتثال لتوجيهات RED

إنفورماتيك ديجيتال » موارد » تعزيز أمان شبكة إنترنت الأشياء والامتثال لتوجيهات RED

أدى الانتشار الهائل لأجهزة إنترنت الأشياء والأجهزة اللاسلكية في المنازل والمصانع وقطاعات الطاقة والرعاية الصحية والنقل إلى تغيير جذري في طريقة تواصلنا... وكذلك في حجم الهجمات الإلكترونية المتاحة للمجرمين الإلكترونيين. فكل عداد ذكي، وكل جهاز قابل للارتداء، وكل مستشعر صناعي، يمثل عمليًا نقطة دخول محتملة إلى الشبكة إذا لم يُصمم مع مراعاة الأمن منذ البداية.

في هذا السياق، بات تعزيز أمن شبكات إنترنت الأشياء بموجب توجيهات معدات الراديو (RED) وقانون المرونة السيبرانية (CRA) المرتقب مسألة بالغة الأهمية للمصنعين، ومكاملين الأنظمة، ومشغلي الشبكات، وأي شركة تبيع منتجات متصلة في الاتحاد الأوروبي. ولا يقتصر الأمر على مجرد "الامتثال للأوراق الرسمية"، بل تفرض الالتزامات القانونية الجديدة متطلبات محددة للغاية في مجال الأمن السيبراني، وحماية الخصوصية، ومكافحة الاحتيال، مما يؤثر على تصميم الأجهزة، والبرامج الثابتة، والبرامج، والاتصال، والخدمات السحابية.

الإطار القانوني الأوروبي: لماذا تُغير توجيهات RED و CRA كل شيء؟

على مدى العقد الماضي، توسع نطاق إنترنت الأشياء بفضل تقنيات مثل الواي فاي والبلوتوث والاتصال قريب المدى (NFC)، التي حوّلت عدداً لا يحصى من المنتجات إلى أجهزة لاسلكية قادرة على التواصل فيما بينها ومع الحوسبة السحابية. مع ذلك، تُعتبر هذه الأجهزة من أضعف نقاط الأمن السيبراني: فالعديد من حلول المنازل الذكية لا تزال تفتقر إلى الحد الأدنى من الحماية، وفي البيئات الصناعية والتصنيعية، لا تزال هناك ثغرات هائلة في أمن تكنولوجيا المعلومات وتكنولوجيا التشغيل.

إن التأثير الاقتصادي لهذا الوضع وحشي: فقد بلغت التكلفة العالمية للجرائم الإلكترونية حوالي 5,5 تريليون يورو في عام 2020 وفقًا لمجلس الاتحاد الأوروبي، وتشير الدراسات الحديثة مثل تلك التي أجرتها شركة Trend Micro إلى أن ما يقرب من 90٪ من شركات الطاقة والنفط والغاز أو التصنيع الألمانية تعرضت لهجمات إلكترونية في غضون 12 شهرًا فقط، بمتوسط ​​أضرار يبلغ حوالي 3 ملايين يورو لكل شركة.

في الوقت نفسه، أبرز ازدياد استخدام الأجهزة القابلة للارتداء ونماذج الأعمال القائمة على البيانات والذكاء الاصطناعي أهمية حماية المعلومات الشخصية. وقد عجزت لوائح مثل اللائحة العامة لحماية البيانات (اللائحة (الاتحاد الأوروبي) 2016/679) أو توجيه R&TTE السابق 1999/5/EC عن تغطية أنواع التهديدات التي تواجه الأجهزة المتصلة حاليًا، لا سيما فيما يتعلق بالهجمات الإلكترونية المتقدمة والاحتيال عبر الإنترنت والتلاعب بالخدمات.

استجابةً لذلك، عزز الاتحاد الأوروبي توجيه معدات الراديو (RED) 2014/53/EU ، الساري منذ عام 2016، والذي حل محل توجيه R&TTE. كان توجيه RED ينظم بالفعل التوافق الكهرومغناطيسي والسلامة الكهربائية والاستخدام الفعال للطيف الراديوي؛ والآن، يتضمن أيضًا التزامات عالية المستوى للأمن السيبراني تؤثر على معظم معدات الراديو المتصلة، بما في ذلك العديد من أجهزة إنترنت الأشياء.

اللائحة التفويضية (الاتحاد الأوروبي) 2022/30 والمواد 3(3)(د)-(و) من لائحة RED

وجاءت نقطة التحول الحقيقية مع اللائحة المفوضة (الاتحاد الأوروبي) 2022/30 ، التي تم اعتمادها في 29 أكتوبر 2021. هذه اللائحة "تفعل" المواد 3(3)(د) و(هـ) و(و) من NET، والتي تحدد فئات معدات الراديو التي يجب أن تمتثل للمتطلبات الجديدة للأمن السيبراني والخصوصية والحماية من الاحتيال.

يركز المعيار على العديد من عائلات المنتجات الحساسة بشكل خاص، بما في ذلك جزء كبير من النظام البيئي لإنترنت الأشياء للمستهلكين والمهنيين :

• معدات الراديو المتصلة بالإنترنتأي جهاز قادر على الاتصال بالشبكة، بشكل مباشر أو غير مباشر. ويشمل ذلك الهواتف الذكية، والأجهزة اللوحية، وأجهزة التوجيه، وأجهزة إنترنت الأشياء المنزلية، وأجهزة الاستشعار الصناعية المتصلة، وما إلى ذلك.
• أجهزة راديو لرعاية الأطفال: منتجات مصممة حصرياً لمراقبة أو المساعدة في رعاية القاصرين، مثل أجهزة مراقبة الأطفال المتصلة بالإنترنت.
• الأجهزة اللاسلكية المشمولة بتوجيه سلامة الألعاب 2009/48/ECألعاب مزودة بوظائف راديو قادرة على تسجيل المعلومات أو تخزينها أو مشاركتها، والتفاعل مع المستخدمين (وخاصة الأطفال) أو التي تتضمن ميكروفونات أو مكبرات صوت أو أجهزة استشعار.
• أجهزة الراديو القابلة للارتداء: كل ​​ما هو مصمم ليتم ارتداؤه على الملابس أو فوقها، مثل الساعات الذكية، وأجهزة تتبع النشاط، وسماعات الرأس، وسماعات الأذن، أو النظارات الذكية.

من المهم ملاحظة أن بعض الفئات مستثناة من هذا النظام لأنها تمتلك بالفعل إطارها الخاص: الأجهزة الطبية (اللوائح (الاتحاد الأوروبي) 2017/745 و2017/746)، ومعدات الطيران المدني، وأنظمة تحصيل الرسوم الإلكترونية، وغيرها من الأجهزة التي تنظمها تشريعات قطاعية مختلفة والمستثناة من نطاق توجيهات الطاقة المتجددة.

كان من المقرر في البداية تطبيق هذه الالتزامات الجديدة اعتبارًا من 1 أغسطس 2024، إلا أن المفوضية الأوروبية قررت تأجيل الموعد لمدة عام لإتاحة الوقت الكافي للصناعة. وأصبح الموعد النهائي الإلزامي الجديد للامتثال للائحة التفويضية (الاتحاد الأوروبي) 2022/30 هو 1 أغسطس 2025. ينبغي على المصنّعين والموزعين ومصنّعي المعدات الأصلية الذين يدمجون وحدات الراديو استغلال هذا الوقت لتعديل التصاميم، وتأمين عمليات التطوير، وإعداد وثائق المطابقة.

متطلبات الأمن السيبراني والخصوصية ومكافحة الاحتيال في الشبكة

تحتوي المواد 3(3)(د) و(هـ) و(و) من توجيهات RED على جوهر متطلبات الأمان الجديدة، المصممة لتقليل المخاطر المرتبطة باتصال معدات الراديو، وخاصة أجهزة إنترنت الأشياء.

تتناول المادة 3(3)(د) جميع أجهزة الراديو المتصلة بالإنترنت، وتشترط تصميمها بحيث لا تُلحق الضرر بالشبكة أو وظائفها، أو تُسيء استخدام مواردها، أو تُؤدي إلى تدهور الخدمة بشكل غير مقبول . عمليًا، يتطلب ذلك اتخاذ تدابير لمنع أي جهاز مُخترق من تعطيل الخدمة، أو شن هجوم حجب الخدمة الموزع (DDoS)، أو التأثير على توافر الشبكات الحيوية.

تركز المادة 3(3)(هـ) على حماية البيانات الشخصية وخصوصية المستخدمين والمشتركين. وتشترط أن تتضمن أجهزة الراديو التي تعالج البيانات الشخصية ضمانات لمنع الوصول غير المصرح به أو نقل المعلومات بشكل غير سليم، وذلك على سبيل المثال من خلال ضوابط وصول قوية، وتشفير البيانات أثناء النقل وأثناء التخزين، ومبادئ الخصوصية بالتصميم وتقليل البيانات.

تنص المادة 3(3)(و) على متطلبات محددة للأجهزة التي تعالج العملات الافتراضية أو القيم النقدية ، أي تلك المستخدمة في المدفوعات الرقمية، والمحافظ الإلكترونية، أو العمليات المماثلة. يجب أن تتضمن هذه الأجهزة ضوابط محسّنة لمكافحة الاحتيال، مثل آليات مصادقة قوية للمستخدم، وفحوصات سلامة المعاملات، وكشف الأنشطة المشبوهة.

علاوة على ذلك، تتناول المادة 4 من توجيهات الطاقة المتجددة نقطةً أساسيةً في منظومة إنترنت الأشياء : وهي دمج أجهزة الراديو مع البرمجيات. ويُلزم المصنّعون بتقديم معلومات حول توافق تركيبات الأجهزة والبرمجيات المُراد استخدامها، لضمان استمرار المنتج في تلبية المتطلبات الأساسية للتوجيه بعد تحديث البرمجيات أو تعديلها.

نطاق التطبيق: ما يُعتبر جهاز راديو

لفهم ما تشمله هذه الالتزامات تحديداً، يجب أن نعود إلى تعريف التوجيه نفسه. وفقاً للمادة 2(1) من توجيه الطاقة اللاسلكية ، تُعرَّف معدات الراديو بأنها أي منتج كهربائي أو إلكتروني يقوم بإرسال و/أو استقبال موجات الراديو لأغراض الاتصالات اللاسلكية أو الملاحة اللاسلكية، أو يتطلب ملحقات (مثل هوائي) للقيام بذلك.

يُقيَّد هذا التعريف بالاستثناءات الواردة في المادة 1(2) والمادة 1(3) والملحق الأول ، والتي تستثني بعض المعدات الخاضعة لتنظيمات محددة. علاوة على ذلك، يضيف النظام التفويضي 2022/30 شرطًا يقضي بأن يكون الجهاز قادرًا على الاتصال بالإنترنت حتى تُطبَّق متطلبات الأمن السيبراني الواردة في المواد 3(3)(د)-(و).

من الناحية العملية، فإن معظم المنتجات التي تتمتع بقدرات إنترنت الأشياء والاتصال اللاسلكي والتي يتم تسويقها في الاتحاد الأوروبي ستخضع لرقابة جهاز التوجيه الإلكتروني (RED): بدءًا من منظم الحرارة المتصل وحتى وحدة التحكم الصناعية المزودة بوحدة خلوية، بما في ذلك الأجهزة القابلة للارتداء، وأجهزة التوجيه المنزلية، ومكبرات الصوت الذكية، أو حلول المباني الذكية.

المعايير الموحدة EN 18031: خارطة الطريق التقنية

لتسهيل إثبات الامتثال على المصنّعين، كلّفت المفوضية الأوروبية كلاً من CEN وCENELEC بوضع معايير فنية تُترجم المتطلبات القانونية إلى ضوابط واختبارات عملية. وقد أسفر هذا العمل عن المعايير المنسقة لسلسلة EN 18031.

منذ 28 يناير 2025، تم توحيد ثلاثة معايير EN 18031 في إطار RED ، مما يوفر مسارًا واضحًا نسبيًا لتقييم الأمن السيبراني:

• EN-18031 1: يحدد متطلبات الأمن السيبراني الأساسية لمعدات الراديو، بما في ذلك المصادقة والتشفير وإدارة بيانات الاعتماد وآليات التمهيد الآمن وعمليات تحديث البرامج الثابتة.
• EN-18031 2ويركز على ضمانات الخصوصية للفرق التي تتعامل مع البيانات الشخصية أو بيانات الموقع، مع تدابير لتقليل البيانات، والتحكم في المستخدم، والحماية من التسريبات.
• EN-18031 3يتناول هذا الأمر أمن الأجهزة المستخدمة في المدفوعات الرقمية والأموال الافتراضية، ويعزز سلامة المعاملات والحماية من الاحتيال.

مع ذلك، فإن مجرد "وضع علامة صح" للامتثال للمعايير لا يكفي . فبعض بنود هذه المعايير تتضمن قيودًا ولا تغطي جميع الحالات. على سبيل المثال، قد تتطلب المنتجات التي تسمح بالتشغيل دون كلمة مرور إلزامية، أو تفتقر إلى أدوات رقابة أبوية كافية، أو توفر إعدادات أمان اختيارية، إجراءات إضافية أو تقييمًا أكثر شمولًا.

في مثل هذه الحالات، يُوصى بإشراك جهة معتمدة . هذه الجهات، التي تُعيّنها الدول الأعضاء، مسؤولة عن إجراء تقييمات المطابقة عند الحاجة إلى طرف ثالث مستقل. تحتفظ المفوضية بقائمة رسمية بالجهات المعتمدة، ويُسهم التعاون مع إحداها في ضمان استيفاء المنتج لجميع المتطلبات المحددة، حتى في حال عدم كفاية التطبيق المباشر للمعايير المنسقة.

قانون RED وقانون المرونة السيبرانية: أوجه التداخل والجدول الزمني

يُضيف قانون المرونة السيبرانية (CRA) طبقة تنظيمية أخرى إلى منظومة الأمن السيبراني الأوروبية. ويتجاوز نطاقه نطاق قانون RED، إذ ينطبق على جميع "المنتجات التي تحتوي على عناصر رقمية" تقريبًا: الرقائق، والبرمجيات، والأجهزة، والتطبيقات، وما إلى ذلك، ويغطي دورة الحياة بأكملها، بدءًا من التصميم وحتى التحديثات وإدارة الثغرات الأمنية.

تحدد هيئة تنظيم الاتصالات متطلبات أساسية، مثل الالتزام بتوفير تحديثات أمنية لعدة سنوات (ذكرت المسودات خمس سنوات كمرجع)، بالإضافة إلى التزامات محددة لإدارة الثغرات الأمنية، والإفصاح المسؤول، ومعلومات المستخدم، والإبلاغ عن الحوادث. تُصنف المنتجات إلى فئات ذات أنظمة امتثال مختلفة: التقييم الذاتي للمنتجات غير الحرجة، وتقييم طرف ثالث أو تطبيق معايير للفئة الحرجة الأولى، وتقييم من قبل هيئة وطنية للفئة الحرجة الثانية.

حتى الآن، حظي قانون الاستجابة للحوادث السيبرانية بموافقة سياسية داخل المؤسسات الأوروبية ، على الرغم من أن متطلباته الرئيسية لن تُطبّق إلا بعد مرور ثلاث سنوات تقريبًا على دخوله حيز التنفيذ. ومع ذلك، قد تدخل التزامات الإبلاغ عن الثغرات الأمنية والحوادث السيبرانية حيز التنفيذ قبل نهاية عام 2025، مما سيُجبر العديد من الشركات على تعزيز إجراءات الاستجابة للحوادث لديها.

يوجد تداخل واضح بين توجيهات RED ولائحة CRA: فمعظم أجهزة الراديو هي منتجات تحتوي على مكونات رقمية . علاوة على ذلك، تتضمن لائحة CRA نفس أهداف الأمن السيبراني الواردة في المواد 3(3)(د)-(و) من توجيهات RED. مع ذلك، تكمن النقطة الأساسية في الجدول الزمني: ستدخل الالتزامات بموجب توجيهات RED ولائحتها التنفيذية حيز التنفيذ في 1 أغسطس 2025، بينما سيدخل الجزء الأكبر من لائحة CRA حيز التنفيذ لاحقًا.

عمليًا، يعني هذا أن مُصنِّع منظمات الحرارة المتصلة بالإنترنت، الذي سيُطلق منتجًا في سبتمبر 2025، سيُضطر إلى إجراء تقييم ذاتي وفقًا لمتطلبات توجيه الطاقة المتجددة (RED) على الأقل (أو الاعتماد على جهة مُعتمَدة). لاحقًا، عندما يُصبح قانون تقييم المخاطر المجتمعية (CRA) ساريًا بالكامل، قد يُضطر إلى إجراء تقييم ثانٍ في إطار هذا القانون، مع توقع بعض التقارب: إذ قد تُصبح متطلبات توجيه الطاقة المتجددة (RED) في نهاية المطاف جزءًا من متطلبات قانون تقييم المخاطر المجتمعية (CRA)، مما يُسهِّل إعادة استخدام الأدلة والوثائق.

تعزيز الحماية التقنية لشبكات وأجهزة إنترنت الأشياء

إلى جانب الامتثال للوائح التنظيمية، يتطلب تأمين شبكة إنترنت الأشياء نهجًا شاملاً للأنظمة . إن تأمين الجهاز فقط أو السحابة فقط غير كافٍ: يجب مراعاة كل من الأجهزة والبرامج الثابتة والاتصال وواجهات برمجة التطبيقات والخوادم الخلفية والعمليات.

تشمل الدفاعات التقنية الرئيسية الممارسات المتوافقة بالفعل مع متطلبات EN 18031 أو ETSI EN 303 645 أو NIST 8259:

• التمهيد الآمن والتحقق من صحة البرامج الثابتة: منع تنفيذ التعليمات البرمجية غير المصرح بها عند بدء تشغيل الجهاز، والتحقق من التوقيعات المشفرة وضمان سلامة البرامج الثابتة.
• تقوية الأسطح البينيةقم بتعطيل المنافذ والخدمات غير الضرورية، وقم بتقسيم الشبكات، وقم بحماية واجهات الإدارة من خلال المصادقة القوية، وعند الإمكان، قم بتقييد الوصول.
• تشفير الاتصالات: استخدام بروتوكولات حديثة مثل TLS 1.2+ أو 1.3 لجميع حركة البيانات، بما في ذلك القياس عن بعد وأوامر التحكم وقنوات الإدارة.
• إدارة بيانات الاعتماد القوية: إزالة بيانات الاعتماد الافتراضية، وفرض التغيير عند الاستخدام الأول، وفرض سياسات كلمات مرور قوية، ودمج آليات المصادقة متعددة العوامل عند الاقتضاء.
• التحديثات التلقائية والآمنة: إنشاء عمليات تحديث OTA (عبر الهواء) مع التحقق المشفر والقنوات المشفرة وإمكانية التراجع في حالة الفشل.
• أمان واجهة برمجة التطبيقات (API): التحقق من صحة جميع المكالمات الخارجية وتفويضها، وتقييد الأذونات باستخدام مبادئ أقل الامتيازات، ومراجعة الوصول إلى الموارد الرئيسية.
• المراقبة والتحليل السلوكي: تطبيق حلول الكشف عن الحالات الشاذة، والتي غالباً ما تكون مدعومة بالذكاء الاصطناعي، لتحديد سلوكيات الأجهزة غير العادية، أو تدفقات حركة المرور الزائدة، أو أنماط البرامج الضارة النموذجية.
• أمن سلسلة التوريد: التحقق من أصل مكونات الأجهزة والبرامج، وإجراء تحليل البرامج الثابتة، والمطالبة بضمانات أمنية من الموردين.

في الوقت نفسه، يجب دمج الخصوصية بشكل أصلي . وهذا لا يشمل تشفير البيانات فحسب، بل يشمل أيضًا تقليل المعلومات التي يتم جمعها، وتوفير إعدادات واضحة للمستخدم، وتجنب التتبع غير الضروري، ومواءمة معالجة البيانات مع مبادئ اللائحة العامة لحماية البيانات (GDPR)، من خلال التصميم والافتراضي.

الامتثال العملي لـ RED: العمليات والجهات الفاعلة الرئيسية

بالنسبة للمصنّعين، لا يقتصر الامتثال لتوجيهات RED واللائحة التفويضية 2022/30 على الجانب الهندسي فحسب ، بل يشمل أيضاً العمليات والحوكمة. يُنصح بوضع خريطة واضحة لجميع المنتجات المتأثرة، وهيكليتها، والبيانات التي تتعامل معها، ووظائف الدفع أو تحقيق الدخل التي قد تستدعي تطبيق متطلبات المادة 3(3)(و).

في كثير من الحالات، يمكن إجراء التقييم الذاتي ، شريطة أن يكون المنتج قد صُمم وفقًا للمعايير الموحدة وأن يتم الاحتفاظ بوثائق فنية متينة. ومع ذلك، في السيناريوهات المعقدة أو عندما لا يغطي المعيار حالة الاستخدام بشكل كامل، فإن الاستعانة بجهة معتمدة توفر اليقين القانوني والفني.

بينما ينتظر القطاع نضوج المعايير الموحدة وأنظمة تقييم CRA، ظهرت مبادرات مثل PSA Certified ، التي تقدم أطر اعتماد متوافقة مع اللوائح الناشئة (RED وCRA وPSTI في المملكة المتحدة). على سبيل المثال، يتضمن المستوى الأول من PSA Certified قسمًا تنظيميًا مخصصًا حيث يمكن للمصنعين توثيق امتثالهم للمتطلبات التنظيمية وتقديم تلك الوثائق للمراجعة المستقلة.

تسمح هذه الأنواع من المخططات، المتوافقة مع أفضل الممارسات العالمية مثل EN 303 645 و NIST 8259 ، لمصنعي المعدات الأصلية ومقدمي البرامج ومصنعي الرقائق بالتقدم نحو المستقبل، ودمج الضوابط المطلوبة من الآن فصاعدًا بموجب كل من RED و CRA والأطر الوطنية الأخرى.

منصات إنترنت الأشياء، والتحديثات، وإدارة الأساطيل

من الجوانب الرئيسية الأخرى لتعزيز أمان شبكات إنترنت الأشياء القدرة على إدارة أساطيل كبيرة من الأجهزة مركزياً . فبدون منصة إدارة قوية، يصبح تطبيق التحديثات، وتجديد الشهادات، أو اكتشاف السلوك المشبوه شبه مستحيل على نطاق واسع.

في هذا المجال، تكتسب حلول إنترنت الأشياء الشاملة التي تجمع بين تنسيق البيانات وإدارة الأجهزة والتحديثات عبر الهواء (OTA) وقدرات الذكاء الاصطناعي لدعم اتخاذ القرارات أهمية متزايدة. وتعزز ميزات مثل المصادقة المتبادلة عبر بروتوكول SSL، والتغيير الدوري للشهادات، وتحديثات البرامج الثابتة الآمنة، كلاً من نقاط النهاية والشبكة.

تدمج بعض المنصات أيضًا أدوات الأمن السيبراني الخاصة بإنترنت الأشياء، بما في ذلك أمان وقت التشغيل والتحليل المستمر للثغرات الأمنية . وهذا يُسهّل اكتشاف الانحرافات السلوكية في الأجهزة المنشورة، واكتشاف الثغرات الأمنية قبل وبعد النشر في بيئة الإنتاج، وتحديد أولويات إجراءات التخفيف.

في الوقت نفسه، تعمل هذه المنصات كأساس لنماذج الأعمال القائمة على تقديم الخدمات : تحقيق الدخل من البيانات، ونماذج الاشتراك، والخدمات المتقدمة القائمة على الذكاء الاصطناعي/التعلم الآلي، وما إلى ذلك. وبالتالي، فإن الجهد المبذول في الامتثال لمعايير RED وتعزيز الأمن لا يقلل المخاطر فحسب، بل يفتح الباب أيضًا أمام مصادر دخل جديدة وعروض ذات قيمة مضافة.

إن هذا النهج برمته، عند تصميمه بعناية، يُظهر التزاماً واضحاً بالسلامة والتنظيم من جانب المصنعين ومقدمي التكنولوجيا، وهو أمر يحظى بتقدير متزايد من قبل العملاء النهائيين والجهات التنظيمية على حد سواء.

تؤدي شركات خدمات الاختبار والاعتماد وتقييم المطابقة دورًا هامًا أيضًا، حيث تقدم خدمات التدقيق الفني والاختبارات المعملية، وحتى التدريب المتخصص على لوائح RED وCRA وغيرها من اللوائح. ويمكن أن يؤدي الاستفادة من خبراتهم إلى تسريع عملية التعلم بشكل كبير للمؤسسات التي تواجه هذا الإطار التنظيمي لأول مرة.

باختصار، يتطلب تعزيز أمن شبكات إنترنت الأشياء في إطار توجيهات الطاقة المتجددة (RED) وقانون تنظيم الاتصالات (CRA) المستقبلي إعادة النظر في تصميم المنتجات المتصلة، وتعزيز عمليات التطوير والمراقبة والتحديث الآمنة، وفهم كيفية اندماج كل جهاز في متاهة اللوائح الأوروبية. إن من يتصدى لهذا التحدي مبكراً سيكون في وضع أفضل لتقليل المخاطر وتجنب العقوبات، وفي الوقت نفسه، اغتنام فرصة التميز من خلال الأمن والثقة والجودة في سوق إنترنت الأشياء المتزايدة التنافسية.