Når du arbejder på en IoT-løsning, er det en stor beslutning at vælge, hvem du vil arbejde sammen med. Du skal have tillid til, at den service, du får, er pålidelig, skalerbar og sikker. En af dine største prioriteter bør være at forhindre udfald, så du vil have sikkerhed for, at løsningsleverandøren er ekspert i det.
Udbyderen er ekspert i det.
IoT kan være komplekst - der er regler og forordninger, der skal forstås, risici, der skal mindskes, og nedlukninger af ældre teknologi, der skal navigeres - hvordan vælger du en partner, der vil vejlede og støtte dig? Her er vores liste over spørgsmål, du skal overveje, når du vælger en løsningsudbyder.
Hvordan maksimerer du oppetiden?
Afbrydelser er et mareridt. De rammer omsætningen, kan udløse regulatoriske undersøgelser, skade virksomhedens omdømme og påføre kunderne smerte. Hvis din IoT-applikation er en del af kritisk national infrastruktur eller understøtter patientpleje, kan konsekvenserne være endnu mere alvorlige.
Ingen forventer at udrulle en tilsluttet løsning og blot håbe på, at den forbliver online, men hvad har du brug for at vide fra din potentielle løsningsudbyder? Først og fremmest, hvad serviceniveauaftalen (SLA) er, og derefter, hvordan kontinuiteten i servicen sikres i tilfælde af en naturkatastrofe, strøm- eller netværksafbrydelse eller cyberangreb. Du skal også spørge om disaster recovery, herunder hvor ofte planen testes, og om datacentrene er geografisk spredt for at sikre modstandsdygtighed.
Din guide til netværksresiliens
Der er meget mere, der skal til for at maksimere IoT's oppetid.
Find ud af, hvordan du opnår høj tilgængelighed og cyber-resiliens
Hvordan administrerer du netværksinfrastruktur?
Netværksinfrastruktur er i konstant fare. Den er sårbar, hvis der ikke er tilstrækkelige sikkerhedsforanstaltninger på plads, og det kan bringe din IoT i fare. Tjek, hvordan din udbyder sikrer sikkerheden i sin kommunikationsinfrastruktur. Spørg om kryptering af data i transit og i hvile, netværkssegmentering, firewalls, indbrudsdetektering og -forebyggelse, sikkerhedsrettelser og -opdateringer samt adgangs- og kvalitetskontrol. Hvilken beskyttelse er der på plads for at afbøde DDoS-angreb (Distributed Denial of Service), og hvor ofte udføres sårbarhedsvurderinger eller penetrationstest?
Hvordan sikrer du IoT og overvåger og reagerer på hændelser?
IoT skal være sikkert for at være modstandsdygtigt, og meget af det handler om, hvordan du og din løsningsudbyder forsvarer jer mod cyberangreb. Men en omfattende sikkerhedsmodel skal også omfatte foranstaltninger til at opdage og reagere på hændelser. Spørg om afhjælpning af sikkerhedshændelser, en plan for reaktion på hændelser, hvordan enheder overvåges, og hvilken slags advarsler du vil modtage i tilfælde af et brud eller en afbrydelse. Du vil gerne vide, hvad politikken er for rapportering af sikkerhedshændelser eller brud til kunderne, og om virksomheden har dedikerede sikkerhedsoperationscentre til 24/7-overvågning af potentielle trusler.
Alle aspekter af overførsel, lagring, sikkerhedskopiering og adgang til data skal overvejes nøje sammen med reglerne for databeskyttelse. Din IoT-partner bør kunne fortælle dig, hvordan den krypterer, sikrer, sikkerhedskopierer og gendanner data, hvordan den håndterer følsomme data, og hvad dens opbevaringspolitik er.
Du vil gerne vide, hvor data opbevares, hvordan opbevaringen overholder kravene til dataophold, og hvordan de forbliver inden for de lovgivningsmæssige grænser under transport. Spørg om dataoverførsler på tværs af grænser og sikring af overholdelse af databeskyttelseslove i forskellige regioner.
Du skal naturligvis vide, hvilke foranstaltninger der er truffet for at forhindre uautoriseret dataadgang, og hvordan kundeanmodninger i forbindelse med registreredes rettigheder opfyldes.
Overholder du standarder og regler?
IoT-reglerne udvikler sig hele tiden, så det kan virke som en uoverskuelig opgave at overholde dem. Prøv dog ikke at se det som en afkrydsningsøvelse. Regler og standarder udgør en ramme, du kan bruge til at gøre din IoT-implementering modstandsdygtig.
Din løsningsudbyder skal hjælpe dig med at forstå og overholde de mange regler, der gælder. Start med at spørge, om virksomheden er certificeret i henhold til branchestandarder som ISO/IEC 27001, CRA/NIS2, TSA, NIST CSF eller andre. Tjek den proces, der er på plads for at reagere på revisioner og forespørgsler fra myndighederne. Bed om revisionsrapporter eller tredjepartsvurderinger af sikkerhedspraksis, og spørg, hvordan udbyderen vil sikre, at dine IoT-enheder forbliver i overensstemmelse med GSMA og lokale myndigheders/operatørers regler, f.eks. permanente roamingbegrænsninger, over tid.
Du skal vide, om der er omkostninger forbundet med at sikre høj tilgængelighed, sikkerhed og compliance, om der er ekstra gebyrer for premium-sikkerhedstjenester eller udvidede SLA'er, og om udbyderen tilbyder skalerbare løsninger til cybersikkerhed og tilgængelighed baseret på kundens størrelse og risiko.
Intet står stille. Teknologien udvikler sig, der opdages problemer, som skal løses, og nogle gange går tingene bare i stykker. Du skal vide, hvordan din fremtidige IoT-partner håndterer uundgåelige forandringer, så spørg om processen for udrulning af opdateringer eller ændringer i infrastrukturen. Hvordan får du besked om planlagt vedligeholdelse eller ændringer, der kan påvirke servicen? Du vil gerne vide, hvordan opdateringer testes før implementering, og hvordan uplanlagt nedetid eller nødopdateringer håndteres og kommunikeres.
Forandringer sker også på din side. Og hos dine kolleger. Hvordan sikrer IoT-leverandøren, at dens infrastruktur kan understøtte fremtidige krav til skalerbarhed med hensyn til IoT-enhedsforbindelser, datamængde og latenstid?
Hvordan håndterer du tredjepartsrisiko?
Hele din forsyningskæde bidrager til din IoT-løsnings sikkerhed og robusthed, så det gælder også din udbyders leverandører. Spørg, om virksomheden er afhængig af tredjepartsleverandører, og hvordan deres sikkerhed undersøges, hvordan den sikrer, at tredjeparter overholder dens standarder for cybersikkerhed og tilgængelighed, og hvilke kontraktlige aftaler der er på plads for dette.
Nedlukninger af ældre teknologi sker, som vi kender det fra 2G/3G og PSTN. Hvordan håndterer den udbyder, du taler med, end-of-life-support for forældet teknologi eller tjenester? Hvordan migrerer de kunderne med minimale forstyrrelser og sikrer sikkerheden hele vejen igennem?
Hvordan sporer og rapporterer man performance?
Du vil have centrale præstationsindikatorer (KPI'er) for din IoT-løsning, og dine overordnede vil uden tvivl forvente, at du rapporterer om dem regelmæssigt. Din leverandør bør kunne fortælle dig, hvordan den sporer servicepålidelighed og sikkerhed og rapporterer om performance.
Find ud af, i hvor høj grad du kan "komme ind under huden" på performance, oppetid og sikkerhed. Kan du få adgang til realtidsdata og historiske data? Har du en vis grad af kontrol over konfigurations- og sikkerhedsindstillinger? Kan du foretage din egen revision eller vurdering? Endelig ville det være godt at vide, om udbyderen tilbyder træning i sikkerhedsbevidsthed eller ressourcer til kunder, som du kan få adgang til.
Hvad er jeres strategi for forretningsmæssig bæredygtighed og produktudvikling?
Du ønsker, at dit samarbejde med din leverandør af IoT-løsninger skal være langvarigt og til gavn for begge parter. Forhåbentlig vil I vokse sammen, så du bliver nødt til at få en fornemmelse af selve virksomheden, ikke kun de produkter og tjenester, den leverer til dig.
Forstå virksomhedens finansielle sundhed og langsigtede levedygtighed, hvor engageret den er i at investere i forskning og udvikling (F&U), og hvordan det stemmer overens med din egen langsigtede innovationsstrategi. Find ud af, hvordan udbyderen tilpasser sig og udvikler sig inden for specifikke aspekter som cyber-resiliens, operatørpartnerskaber, remote SIM provisioning, eSIM- og iSIM-partnerskaber, IPv6, Packet Gateway-distribution, 5GSA og eRedCap.
Konklusion
At vælge en leverandør af IoT-løsninger er mere end en indkøbsbeslutning, det er en langsigtet forpligtelse til oppetid, cyber-resiliens, databeskyttelse og overholdelse af lovgivningen. Denne blog skitserer 12 vigtige spørgsmål til vurdering af udbydere på tværs af kritiske områder som SLA-støttet pålidelighed, sikker netværksinfrastruktur, skalerbar forbindelse, respons på hændelser og migration af ældre teknologi. For virksomheder, der implementerer forbundne enheder i stor skala, er det vigtigt at sikre en fremtidssikret, standardkompatibel IoT-arkitektur.
Uanset om du planlægger 5G standalone, IPv6-migrering, eSIM/iSIM-adoption eller navigerer i globale databeskyttelseslove, er det vigtigt at samarbejde med en sikker, modstandsdygtig og innovationsdrevet leverandør af IoT-løsninger. Brug ovenstående som en strategisk ramme til at reducere risikoen, fremskynde implementeringen og maksimere afkastet af din IoT-investering.
Flere oplysninger om partnerskaber til IoT
Wireless Logics omfattende guide til maksimering af oppetid for IoT går i detaljer med, hvilke enheder, netværk og driftsprocesser der skal til for at opnå høj tilgængelighed og robusthed. Download den gratis.
Wireless Logic kan hjælpe dig med dit IoT-initiativ - tal med vores eksperter, eller start din gratis prøveperiode.
Se vores andre indlæg
Sådan kommer du dig efter et IoT-nedbrud
Ingen ønsker at blive ramt af en IoT-afbrydelse, men med cyberangreb som årsag til mange afbrydelser er det desværre et spørgsmål om, hvornår og ikke...
Hvad skal man kigge efter i IoT-enheder?
Der er ikke noget, der hedder "one size fits all", når det drejer sig om IoT-enheder. Hver løsning har sine egne krav. Men de har også fælles krav...