Pagpapatibay ng IoT network at pagsunod sa direktiba ng RED

Informatec Digital » Kayamanan » Pagpapatibay ng IoT network at pagsunod sa direktiba ng RED

Ang paglaganap ng IoT at mga aparatong radyo sa mga tahanan, pabrika, enerhiya, pangangalagang pangkalusugan, at transportasyon ay lubos na nagpabago sa paraan ng ating pagkonekta... at maging sa paraan ng pag-atake na magagamit ng mga cybercriminal. Ang bawat smart meter, bawat wearable, at bawat industrial sensor, sa pagsasagawa, ay isang potensyal na entry point sa network kung hindi ito dinisenyo nang isinasaalang-alang ang seguridad mula pa sa simula.

Sa kontekstong ito, ang pagpapatibay ng mga IoT network sa ilalim ng Radio Equipment Directive (RED) at ng paparating na Cyber ​​​​Resilience Act (CRA) ay naging isang kritikal na isyu para sa mga tagagawa, integrator, operator, at anumang kumpanyang nagbebenta ng mga konektadong produkto sa European Union. Hindi lamang ito tungkol sa "pagsunod sa mga papeles": ang mga bagong legal na obligasyon ay nagpapataw ng mga partikular na kinakailangan sa cybersecurity, privacy, at proteksyon sa pandaraya na nakakaapekto sa disenyo ng hardware, firmware, software, connectivity, at mga serbisyo sa cloud.

Balangkas ng batas sa Europa: bakit binabago ng RED at CRA ang lahat

Sa nakalipas na dekada, lumawak ang IoT dahil sa mga teknolohiyang tulad ng Wi-Fi, Bluetooth, at NFC, na nagpabago sa hindi mabilang na mga produkto tungo sa mga radio device na may kakayahang makipag-ugnayan sa isa't isa at sa cloud. Gayunpaman, sa cybersecurity, ang mga device na ito ay itinuturing na isa sa mga pinakamahinang punto: maraming solusyon sa smart home ang kulang pa rin kahit kaunting proteksyon, at sa mga industriyal at manufacturing na kapaligiran, mayroon pa ring malalaking puwang sa seguridad ng IT at OT.

Brutal ang epekto sa ekonomiya ng sitwasyong ito: ang pandaigdigang halaga ng cybercrime ay nasa humigit-kumulang 5,5 trilyong euro noong 2020 ayon sa EU Council, at ang mga kamakailang pag-aaral tulad ng ginawa ng Trend Micro ay nagpapahiwatig na halos 90% ng mga kumpanya ng enerhiya, langis at gas o pagmamanupaktura sa Alemanya ay dumanas ng mga cyberattack sa loob lamang ng 12 buwan, na may average na pinsala na halos 3 milyong euro bawat kumpanya.

Samantala, ang pagsikat ng mga wearable at mga modelo ng negosyo na pinapagana ng data at AI ay lalong nagbigay-diin sa kahalagahan ng pagprotekta sa personal na impormasyon. Ang mga regulasyon tulad ng GDPR (Regulation (EU) 2016/679) o ang dating R&TTE Directive 1999/5/EC ay hindi pa nasusuklaw ang mga uri ng banta na kasalukuyang kinakaharap ng mga konektadong device, lalo na tungkol sa mga advanced na cyberattack, online fraud, at manipulasyon sa serbisyo.

Bilang tugon, pinalakas ng European Union ang Radio Equipment Directive (RED) 2014/53/EU , na ipinapatupad simula noong 2016, na pumalit sa R&TTE. Kinokontrol na ng RED ang electromagnetic compatibility, kaligtasan sa kuryente, at ang mahusay na paggamit ng radio spectrum; ngayon, isinasama na rin nito ang mga obligasyon sa cybersecurity na may mataas na antas na nakakaapekto sa karamihan ng mga konektadong kagamitan sa radyo, kabilang ang maraming IoT device.

Delegated Regulation (EU) 2022/30 at Artikulo 3(3)(d)-(f) RED

Ang tunay na punto ng pagbabago ay dumating sa Delegated Regulation (EU) 2022/30 , na pinagtibay noong ika-29 ng Oktubre 2021. Ang regulasyong ito ay "nagpapagana" sa Artikulo 3(3)(d), (e) at (f) ng NET, na tumutukoy kung aling mga kategorya ng kagamitan sa radyo ang dapat sumunod sa mga bagong kinakailangan para sa cybersecurity, privacy at proteksyon laban sa pandaraya.

Ang pamantayan ay nakatuon sa ilang partikular na sensitibong pamilya ng produkto, kabilang ang isang malaking bahagi ng consumer at propesyonal na IoT ecosystem :

• Mga kagamitan sa radyo na konektado sa internetAnumang device na maaaring makipag-ugnayan sa network, direkta man o hindi direkta. Kabilang dito ang mga smartphone, tablet, router, home IoT device, konektadong industrial sensor, atbp.
• Kagamitan sa radyo para sa pangangalaga ng bata: mga produktong idinisenyo eksklusibo upang subaybayan o tumulong sa pangangalaga ng mga menor de edad, tulad ng mga konektadong monitor ng sanggol.
• Mga kagamitan sa radyo na sakop ng Toy Safety Directive 2009/48/ECMga laruan na may mga function ng radyo na kayang mag-record, mag-imbak o magbahagi ng impormasyon, makipag-ugnayan sa mga gumagamit (lalo na sa mga bata) o may kasamang mga mikropono, speaker o sensor.
• Mga aparatong radyong maaaring isuot: lahat ng bagay na idinisenyo para isuot sa o ibabaw ng damit, tulad ng mga smartwatch, activity tracker, headset, headphone o smart glasses.

Mahalagang tandaan na ang ilang kategorya ay hindi kasama sa regulasyong ito dahil mayroon na silang sariling balangkas: mga aparatong medikal (Mga Regulasyon (EU) 2017/745 at 2017/746), kagamitan sa abyasyong sibil, mga elektronikong sistema ng toll at iba pang mga aparato na kinokontrol ng iba't ibang batas ng sektor at hindi kasama sa saklaw ng RED.

Sa simula, ang mga bagong obligasyong ito ay ilalapat simula Agosto 1, 2024, ngunit nagpasya ang European Commission na ipagpaliban ang petsa ng isang taon upang mabigyan ng oras ang industriya. Ang bagong mandatoryong deadline para sa pagsunod sa Delegated Regulation (EU) 2022/30 ay Agosto 1, 2025. Dapat gamitin ng mga tagagawa, distributor, at OEM na nagsasama ng mga radio module ang oras na ito upang ayusin ang mga disenyo, siguruhin ang mga proseso ng pag-develop, at dokumentasyon ng pagsunod.

Mga kinakailangan sa cybersecurity, privacy, at anti-fraud sa network

Ang Artikulo 3(3)(d), (e) at (f) ng RED ay naglalaman ng pangunahing bahagi ng mga bagong kinakailangan sa seguridad, na idinisenyo upang mabawasan ang mga panganib na nauugnay sa pagkakakonekta ng mga kagamitan sa radyo, lalo na ang mga aparatong IoT.

Tinutugunan ng Artikulo 3(3)(d) ang lahat ng kagamitan sa radyo na konektado sa internet at hinihiling na ito ay idisenyo upang hindi makapinsala sa network o sa mga tungkulin nito, abusuhin ang mga mapagkukunan ng network, o hindi katanggap-tanggap na sirain ang serbisyo . Sa pagsasagawa, nangangahulugan ito ng mga hakbang upang maiwasan ang isang nakompromisong device sa pagtanggal ng isang serbisyo, paglulunsad ng isang pag-atake ng DDoS, o paggambala sa pagkakaroon ng mga kritikal na network.

Ang Artikulo 3(3)(e) ay nakatuon sa proteksyon ng personal na datos at ang privacy ng mga gumagamit at subscriber. Kinakailangan nito na ang mga kagamitan sa radyo na nagpoproseso ng personal na datos ay magsama ng mga pananggalang upang maiwasan ang hindi awtorisadong pag-access o hindi wastong pagpapadala ng impormasyon, halimbawa sa pamamagitan ng matatag na mga kontrol sa pag-access, pag-encrypt ng datos habang inihahatid at habang iniimbak, at mga prinsipyo ng privacy-by-design at data minimization.

Ang Artikulo 3(3)(f) ay nagpapakilala ng mga partikular na kinakailangan para sa mga device na nagpoproseso ng virtual na pera o mga halaga ng pera , ibig sabihin, ang mga kasangkot sa mga digital na pagbabayad, mga electronic wallet, o mga katulad na operasyon. Ang mga device na ito ay dapat magsama ng pinahusay na mga kontrol sa pandaraya, tulad ng matibay na mekanismo ng pagpapatotoo ng gumagamit, mga pagsusuri sa integridad ng transaksyon, at pagtuklas ng kahina-hinalang aktibidad.

Bukod pa rito, tinutugunan ng Artikulo 4 ng RED ang isang mahalagang punto para sa IoT ecosystem : ang kombinasyon ng kagamitan sa radyo at software. Kinakailangang magbigay ang mga tagagawa ng impormasyon tungkol sa pagsunod ng nilalayong kombinasyon ng hardware at software, na tinitiyak na, pagkatapos ng pag-update o pagbabago ng software, patuloy na natutugunan ng produkto ang mahahalagang kinakailangan ng direktiba.

Saklaw ng aplikasyon: ano ang itinuturing na kagamitan sa radyo

Upang maunawaan nang eksakto kung ano ang kasama sa mga obligasyong ito, kailangan nating bumalik sa sariling kahulugan ng direktiba. Ayon sa Artikulo 2(1) ng RED , ang kagamitan sa radyo ay binibigyang kahulugan bilang anumang produktong elektrikal o elektroniko na nagpapadala at/o tumatanggap ng mga alon ng radyo para sa mga layunin ng komunikasyon sa radyo o nabigasyon sa radyo, o nangangailangan ng mga aksesorya (tulad ng isang antenna) upang magawa ito.

Ang kahulugang ito ay kwalipikado ng mga pagbubukod sa Artikulo 1(2), 1(3) at Annex I , na hindi kasama ang ilang partikular na kinokontrol na kagamitan. Bukod pa rito, idinaragdag ng Delegated Regulation 2022/30 ang kondisyon na ang aparato ay dapat na makakonekta sa internet para mailapat ang mga kinakailangan sa cybersecurity ng Artikulo 3(3)(d)-(f).

Sa pagsasagawa, karamihan sa mga produktong may kakayahan sa IoT at wireless connectivity na ibinebenta sa EU ay mapapasailalim sa radar ng RED: mula sa isang konektadong thermostat hanggang sa isang industrial controller na may cellular module, kabilang ang mga wearable, home router, smart speaker o mga solusyon sa smart building.

Mga pamantayang pinag-iisa EN 18031: ang teknikal na roadmap

Upang mapadali ang pagpapakita ng pagsunod ng mga tagagawa, inatasan ng European Commission ang CEN at CENELEC sa pagbuo ng mga teknikal na pamantayan na nagsasalin ng mga legal na kinakailangan sa mga konkretong kontrol at pagsubok. Ang gawaing ito ay nagresulta sa mga pinagtugmang pamantayan ng seryeng EN 18031.

Simula noong Enero 28, 2025, tatlong pamantayan ng EN 18031 ang pinagtugma sa ilalim ng RED , na nagbibigay ng medyo malinaw na landas para sa pagtatasa ng cybersecurity:

• En-18031 1: tumutukoy sa mga pangunahing kinakailangan sa cybersecurity para sa kagamitan sa radyo, kabilang ang authentication, encryption, pamamahala ng kredensyal, mga mekanismo ng secure boot, at mga proseso ng pag-update ng firmware.
• En-18031 2Nakatuon ito sa mga pananggalang sa privacy para sa mga pangkat na humahawak ng personal o lokasyon ng datos, na may mga hakbang para sa pagliit ng datos, pagkontrol ng gumagamit, at proteksyon laban sa mga tagas.
• En-18031 3Tinutugunan nito ang seguridad ng mga device na kasangkot sa mga digital na pagbabayad at virtual na pera, na nagpapatibay sa integridad ng transaksyon at proteksyon laban sa pandaraya.

Gayunpaman, hindi sapat ang simpleng "paglalagay ng tsek sa kahon" upang sumunod sa pamantayan . Ang ilang sugnay sa mga pamantayang ito ay may mga paghihigpit at hindi sumasaklaw sa lahat ng sitwasyon. Halimbawa, ang mga produktong nagpapahintulot sa pagpapatakbo nang walang mandatoryong password, walang sapat na kontrol ng magulang, o nag-aalok ng mga opsyonal na setting ng seguridad ay maaaring mangailangan ng mga karagdagang hakbang o mas masusing pagsusuri.

Sa ganitong mga kaso, ang rekomendasyon ay ang pagsali ng isang Notified Body . Ang mga katawang ito, na itinalaga ng mga Estadong Miyembro, ay responsable sa pagsasagawa ng mga pagtatasa ng pagsunod kapag kinakailangan ang isang independiyenteng ikatlong partido. Ang Komisyon ay nagpapanatili ng isang opisyal na listahan ng mga Notified Body, at ang pakikipagtulungan sa isa sa kanila ay nakakatulong na matiyak na ang produkto ay nakakatugon sa lahat ng mga partikular na kinakailangan, kahit na ang direktang aplikasyon ng mga pinag-ugnay na pamantayan ay hindi sapat.

RED at Cyber ​​​​Resilience Act: mga pagsasanib at takdang panahon

Ang Cyber ​​​​Resilience Act (CRA) ay nagdaragdag ng isa pang regulatory layer sa European cybersecurity ecosystem. Ang saklaw nito ay mas malawak pa kaysa sa RED Act, dahil naaangkop ito sa halos lahat ng "produktong may mga digital na elemento": mga chip, software, device, application, atbp., na sumasaklaw sa buong lifecycle, mula sa disenyo hanggang sa mga update at pamamahala ng kahinaan.

Itinatatag ng CRA ang mga pangunahing kinakailangan tulad ng obligasyon na magbigay ng mga update sa seguridad sa loob ng ilang taon (binanggit ang mga draft ng limang taon bilang sanggunian), pati na rin ang mga partikular na obligasyon para sa pamamahala ng kahinaan, responsableng pagsisiwalat, impormasyon ng gumagamit, at pag-uulat ng insidente. Ang mga produkto ay pinagsama-sama sa mga kategorya na may iba't ibang mga pamamaraan ng pagsunod: pagtatasa sa sarili para sa mga hindi kritikal na produkto, pagtatasa ng ikatlong partido o aplikasyon ng mga pamantayan para sa Kritikal na Klase I, at pagtatasa ng isang pambansang katawan para sa Kritikal na Klase II.

Sa ngayon, ang CRA ay nakarating na sa kasunduang pampulitika sa loob ng mga institusyong Europeo , bagama't ang mga pangunahing kinakailangan nito ay hindi ilalapat hanggang humigit-kumulang tatlong taon pagkatapos itong magkabisa. Gayunpaman, ang mga obligasyon na mag-ulat ng mga kahinaan at mga insidente sa cyber ay maaaring magkabisa bago matapos ang 2025, na magpipilit sa maraming kumpanya na palakasin ang kanilang mga proseso ng pagtugon sa insidente.

Mayroong malinaw na pagsasanib sa pagitan ng RED at CRA: karamihan sa mga kagamitan sa radyo ay mga produktong may mga digital na bahagi rin . Bukod pa rito, isinasama ng CRA ang parehong mga layunin sa cybersecurity gaya ng Artikulo 3(3)(d)-(f) RED. Gayunpaman, ang pangunahing punto ay ang timeline: ang mga obligasyon sa ilalim ng RED at ang Delegated Regulation nito ay magkakabisa sa Agosto 1, 2025, habang ang karamihan sa CRA ay magkakabisa nang medyo mas huli.

Sa pagsasagawa, nangangahulugan ito na ang isang tagagawa ng mga konektadong thermostat na maglulunsad ng isang produkto sa Setyembre 2025 ay kailangang magsuri ng sarili batay sa kahit man lang sa mga kinakailangan ng RED (o umasa sa isang Notified Body). Kalaunan, kapag ang CRA ay ganap nang naaangkop, maaaring kailanganin nilang magsagawa ng pangalawang pagtatasa sa ilalim ng balangkas na iyon, bagama't inaasahan ang ilang pagtatagpo: ang mga kinakailangan ng RED ay maaaring maging isang subset ng mga kinakailangan ng CRA, na mapadali ang muling paggamit ng ebidensya at dokumentasyon.

Pagpapatibay ng teknikal na mga network at device ng IoT

Higit pa sa pagsunod sa mga regulasyon, ang pagpapatibay ng isang IoT network ay nangangailangan ng isang komprehensibong diskarte sa sistema . Hindi sapat ang pag-secure lamang ng device o ng cloud: dapat isaalang-alang ang hardware, firmware, koneksyon, mga API, backend, at mga operasyon.

Kabilang sa mga pangunahing teknikal na depensa ang mga kasanayang nakahanay na sa mga kinakailangan ng EN 18031, ETSI EN 303 645 o NIST 8259:

• Ligtas na pag-boot at pagpapatunay ng firmware: pinipigilan ang pagpapatupad ng hindi awtorisadong code sa pagsisimula ng device, pag-verify ng mga cryptographic na lagda at pagtiyak ng integridad ng firmware.
• Pagpapatigas ng mga interfaceHuwag paganahin ang mga hindi kinakailangang port at serbisyo, i-segment ang mga network, at protektahan ang mga interface ng pamamahala gamit ang matibay na pagpapatotoo at, kung maaari, pinaghihigpitang pag-access.
• Pag-encrypt ng komunikasyon: gumagamit ng mga modernong protocol tulad ng TLS 1.2+ o 1.3 para sa lahat ng trapiko ng data, kabilang ang telemetry, mga control command at mga management channel.
• Matatag na pamamahala ng kredensyal: tanggalin ang mga default na kredensyal, pilitin ang pagbabago sa unang paggamit, ipatupad ang matibay na mga patakaran sa password at isama, kung naaangkop, ang mga mekanismo ng multi-factor authentication.
• Mga awtomatiko at secure na update: magtatag ng mga proseso ng pag-update ng OTA (Over-the-Air) na may cryptographic verification, mga naka-encrypt na channel, at kakayahang i-rollback kung sakaling magkaroon ng pagkabigo.
• Seguridad ng API: patunayan at pahintulutan ang lahat ng tawag ng ikatlong partido, limitahan ang mga pahintulot gamit ang mga prinsipyo ng least privilege, at i-audit ang access sa mga pangunahing mapagkukunan.
• Pagsubaybay at pagsusuri ng pag-uugali: Maglapat ng mga solusyon sa pagtukoy ng anomalya, na kadalasang pinapagana ng AI, upang matukoy ang mga hindi pangkaraniwang gawi ng device, pag-apaw ng trapiko, o mga karaniwang pattern ng malware.
• Seguridad ng supply chain: beripikahin ang pinagmulan ng mga bahagi ng hardware at software, magsagawa ng pagsusuri ng firmware at humingi ng mga garantiya sa seguridad mula sa mga supplier.

Kasabay nito, ang privacy ay dapat na natively integrated . Kabilang dito hindi lamang ang pag-encrypt ng data, kundi pati na rin ang pagliit ng impormasyong nakalap, pag-aalok ng malinaw na mga setting ng user, pag-iwas sa hindi kinakailangang pagsubaybay, at pag-ayon sa pagproseso ng data sa mga prinsipyo ng GDPR, sa pamamagitan ng disenyo at bilang default.

Praktikal na pagsunod sa RED: mga pangunahing proseso at ahente

Para sa mga tagagawa, ang pagsunod sa RED at Delegated Regulation 2022/30 ay hindi lamang isang isyu sa inhenyeriya , kundi isa rin sa mga proseso at pamamahala. Maipapayo na magkaroon ng malinaw na mapa ng lahat ng apektadong produkto, ang kanilang arkitektura, ang datos na kanilang pinangangasiwaan, at ang mga tungkulin sa pagbabayad o monetization na maaaring mag-trigger sa mga kinakailangan ng Artikulo 3(3)(f).

Sa maraming pagkakataon, maaaring isagawa ang self-assessment , basta't ang produkto ay dinisenyo alinsunod sa mga pinag-isang pamantayan at pinapanatili ang matibay na teknikal na dokumentasyon. Gayunpaman, para sa mga kumplikadong sitwasyon o kapag ang pamantayan ay hindi ganap na sumasaklaw sa use case, ang paggamit ng isang Notified Body ay nagbibigay ng legal at teknikal na katiyakan.

Habang hinihintay ng industriya ang pagkahinog ng mga pinag-ugnay na pamantayan at mga iskema sa pagtatasa ng CRA, lumitaw ang mga inisyatibo tulad ng PSA Certified , na nag-aalok ng mga balangkas ng sertipikasyon na nakahanay sa mga umuusbong na regulasyon (RED, CRA, at PSTI ng UK). Halimbawa, ang PSA Certified Level 1 ay may kasamang nakalaang seksyon ng regulasyon kung saan maaaring idokumento ng mga tagagawa ang kanilang pagsunod sa mga kinakailangan ng regulasyon at isumite ang dokumentasyong iyon para sa malayang pagsusuri.

Ang mga ganitong uri ng iskema, na nakahanay sa mga pandaigdigang pinakamahuhusay na kagawian tulad ng EN 303 645 at NIST 8259 , ay nagbibigay-daan sa mga OEM, tagapagbigay ng software, at tagagawa ng chip na mauna sa hinaharap, sa pamamagitan ng pagsasama-sama mula ngayon ng mga kontrol na kinakailangan ng parehong RED at CRA at iba pang pambansang balangkas.

Mga platform, update, at pamamahala ng fleet ng IoT

Ang isa pang mahalagang aspeto ng pagpapatibay ng mga IoT network ay ang kakayahang sentralisadong pamahalaan ang malalaking fleet ng mga device . Kung walang matatag na platform sa pamamahala, ang paglalapat ng mga patch, pag-ikot ng mga certificate, o pag-detect ng kahina-hinalang pag-uugali ay nagiging halos imposible sa malawakang antas.

Sa aspetong ito, ang mga komprehensibong solusyon sa IoT na pinagsasama ang orkestasyon ng datos, pamamahala ng device, mga over-the-air (OTA) update, at mga kakayahan ng AI para sa paggawa ng desisyon ay nagiging lalong mahalaga. Ang mga tampok tulad ng mutual SSL authentication, pana-panahong pag-ikot ng sertipiko, at mga secure na update ng firmware ay nagpapalakas sa parehong endpoint at network.

Isinasama rin ng ilang platform ang mga tool sa cybersecurity na partikular sa IoT, kabilang ang runtime security at continuous vulnerability analysis . Ginagawa nitong mas madali ang pagtukoy ng mga behavioral deviation sa mga naka-deploy na device, pagtuklas ng mga kahinaan bago at pagkatapos ng production deployment, at pagbibigay-priyoridad sa mga aksyon sa pagpapagaan.

Kasabay nito, ang mga platform na ito ay nagsisilbing pundasyon para sa mga modelo ng negosyo na nakabatay sa serbisyo : monetization ng data, mga modelo ng subscription, mga advanced na serbisyong nakabatay sa AI/ML, atbp. Kaya naman, ang pagsisikap na ibinuhos sa pagsunod sa RED at pinahusay na seguridad ay hindi lamang nagbabawas ng panganib kundi nagbubukas din ng pinto sa mga bagong daloy ng kita at mga alok na may dagdag na halaga.

Ang buong pamamaraang ito, kapag dinisenyo nang may pag-iisip, ay nagpapakita ng malinaw na pangako sa kaligtasan at regulasyon sa bahagi ng mga tagagawa at tagapagbigay ng teknolohiya, isang bagay na lalong pinahahalagahan ng mga end customer at regulator.

Ang mga kompanya ng serbisyo sa pagsusuri, sertipikasyon, at pagtatasa ng pagsunod ay gumaganap din ng mahalagang papel, na nag-aalok ng mga teknikal na pag-awdit, pagsusuri sa laboratoryo, at maging ng espesyal na pagsasanay sa RED, CRA, at iba pang mga regulasyon. Ang paggamit ng kanilang kadalubhasaan ay maaaring lubos na mapabilis ang kurba ng pagkatuto para sa mga organisasyong nahaharap sa balangkas ng regulasyon na ito sa unang pagkakataon.

Sa madaling salita, ang pagpapatibay ng mga IoT network sa loob ng balangkas ng RED at ng hinaharap na CRA ay nangangailangan ng muling pag-iisip ng disenyo ng mga konektadong produkto, pagpapalakas ng mga proseso ng ligtas na pag-unlad, pagsubaybay, at pag-update, at lubusang pag-unawa kung paano umaangkop ang bawat device sa labirinto ng mga regulasyon sa Europa. Ang mga mas maaga na haharap sa hamong ito ay mas nasa posisyon upang mabawasan ang mga panganib, maiwasan ang mga parusa, at, kasabay nito, samantalahin ang pagkakataong maiba ang kanilang mga sarili sa pamamagitan ng seguridad, tiwala, at kalidad sa isang patuloy na hinihinging merkado ng IoT.