Voor IT, procurement en legal
Waar uw data staat, hoe die versleuteld is en wie erbij kan.
Eigendom
Wij treden op als verwerker van uw meetgegevens. U bepaalt hoe lang we ze bewaren, met wie ze gedeeld worden en wanneer ze verdwijnen. Dat is vastgelegd in de verwerkersovereenkomst en ingebouwd in het platform.
Opslag & retentie
De versleuteling begint al bij de sensor die de meting verstuurt.
De draadloze meetberichten zijn end-to-end versleuteld met 128-bits AES, met unieke sleutels per sensor. Bij LoRaWAN-verbindingen via OTAA worden die sleutels periodiek geroteerd; replay-aanvallen worden ondervangen met een frame counter.
Van de gateway tot onze centrale infrastructuur loopt het verkeer over MQTT met TLS, geauthenticeerd met een per gateway uitgegeven clientcertificaat. Bij ons eigen toegangsnetwerk gaat dit door een VPN-tunnel met eveneens een certificaat per gateway.
De firmware op sensoren en gateways is gesigneerd en versleuteld, net als alle updates en downlinks. Waar een hoger niveau gewenst is, kunnen sensoren worden uitgevoerd met een hardware security module voor sleutelopslag.
Achter de gateway is een IoT-systeem een gewoon IT-systeem, met dezelfde maatregelen als elders. Het deel daarvóór is specifiek voor sensornetwerken, en dat beschrijven we daarom hier.
U bepaalt wie bij de data kan, en u kunt dat op elk moment controleren.
Privacy by design
Onze sensoren zijn zo ontworpen dat ze persoonlijke kenmerken niet kunnen vastleggen. Dat is een eigenschap van de hardware, en scheelt in de praktijk veel discussie met een OR of privacy officer.
Bezettingsmeting onder een werktafel. De sensor registreert alleen beweging.
Sommige metingen zijn op zichzelf anoniem, maar in combinatie herleidbaar. De bezetting van een individuele, vaste werkplek is daar een voorbeeld van. Voor die situaties kan ons systeem uitsluitend geaggregeerde metingen opslaan, bijvoorbeeld het aantal bezette werkplekken per ruimte. De onderliggende meting per sensor wordt dan niet bewaard.
Daarnaast is interne voorlichting van groot belang. Tijdig en herhaald communiceren over het anonieme karakter en het doel van de metingen bepaalt in de praktijk of een meetopstelling geaccepteerd wordt. Wij denken mee over dat communicatieplan.
Wij ontwikkelen hard- en software in eigen huis en kunnen daardoor inzage geven in het ontwerp.
Onze systemen zijn onderworpen aan een uitgebreide externe beveiligingsaudit in opdracht van een financiële instelling. Details delen wij op aanvraag met uw security- of procurementteam.
Wij staan open voor audit op zowel hardware als software. Omdat we alles in eigen huis ontwikkelen, kunnen we inzage geven in zowel het hardware- als het softwareontwerp, zonder u door te verwijzen naar een leverancier verderop in de keten.
"Beveiligd" zegt op zichzelf weinig. Moet data altijd beschikbaar zijn, of juist niet lang bewaard blijven? Mag data door derden gezien worden, of gaat het er vooral om dat niemand die onderweg kan manipuleren? Wij bespreken die afwegingen liever expliciet met u.