Sicurezza e privacy del robot: cosa controllare prima di connettersi

Prima di collegare un robot, capire che cosa può percepire, quali informazioni lo lascia e chi può accedere al suo account. Scegli le caratteristiche di cui hai bisogno, quindi configura e mantienile utilizzando le istruzioni attuali del produttore.

La privacy e la sicurezza sono correlate, ma rispondono a diverse domande. La privacy include se sei a tuo agio con le informazioni che un prodotto raccoglie e come viene utilizzato. La sicurezza include la protezione del dispositivo, dell'account e delle informazioni da accessi non autorizzati.

Fare una semplice mappa delle informazioni

Elenca i sensori e le funzioni connesse sul modello esatto. A seconda del prodotto, le domande possono riguardare una fotocamera, microfono, mappa della camera, posizione, cronologia dell'uso o servizio di telecontrollo. Non assumere che ogni robot abbia tutti questi.

Per ogni funzione, chiedere se le informazioni rimangono sul robot, viene memorizzato nell'app o viene inviato a un servizio online. Trovare la relativa informativa sulla privacy e chiedere al produttore di spiegare qualsiasi punto materiale che rimane poco chiaro.

Tenere la domanda specifica: “Posso usare il programma di pulizia senza abilitare video remoto?” è più facile rispondere che “È questo robot privato?” Registra quali funzioni perdere se si rifiuta un permesso opzionale.

Decidere quali autorizzazioni sono utili

Leggi le richieste di installazione come decisioni. Controllare perché l'applicazione ha bisogno di ogni autorizzazione e se è necessario per la funzione che si desidera. Verificare i permessi di nuovo se si abilita una nuova funzionalità in seguito.

Pensa alle persone che condividono lo spazio. Discutere quando un robot dotato di fotocamera può funzionare e se la visualizzazione remota è appropriata. In uno spazio di lavoro condiviso, accetta chi può autorizzare queste funzioni prima dell'uso.

Un interruttore di app non descrive necessariamente ogni percorso attraverso il quale vengono elaborati i dati. Se la tua decisione dipende da una funzione interamente locale o da registrazioni che non lasciano mai il dispositivo, chiedi documentazione esplicita piuttosto che rinviarla da un'etichetta.

Impostare un account che si controlla

Utilizzare il processo di configurazione dell'account ufficiale e dell'app. Tenere i dettagli di proprietà e recupero sotto il vostro controllo, in particolare per un acquisto di affari. Decidi chi è il proprietario dell'account e come l'accesso sarà cambiato se un operatore lascia.

Il NCSC raccomanda password forti, verifica a due passi dove disponibile, aggiornamenti rapidi e disabilitando l'accesso remoto se non necessario. Controlla anche il periodo di supporto. Guida smart-device NCSC

Per una squadra, evitare di fare un account personale del dipendente l'unico modo per gestire un robot condiviso costoso. Chiedi se il prodotto supporta utenti separati e ciò che ogni utente può fare. Scegli la disposizione supportata che dà ad ogni operatore solo l'accesso necessario per il loro ruolo.

Chiedere cosa dipende da internet

Fai un elenco delle attività che ti aspetti che il robot funzioni. Chiedere a quale bisogno di una connessione live, un account online o un servizio pagato. Stabilire ciò che accade se la connessione o il servizio non è disponibile.

Questa è sia una domanda sulla privacy che una domanda di acquisto pratica. Se l'uso previsto avviene senza internet affidabile, è necessario una risposta documentata prima dell'ordine. Non presumere che il movimento locale, la mappatura e l'accesso remoto abbiano tutti gli stessi requisiti di connessione.

Per una ricerca o un ambiente aziendale, dare quelle risposte alla persona responsabile della rete. Possono decidere se la configurazione proposta si adatta alle esigenze dell'organizzazione senza fare affidamento su una lista di controllo generale dei consumatori.

Piano di cambiamento e erogazione

Tenere un record dell'app corrente, versione del software, proprietario del conto e informazioni di supporto. Rivisitare i permessi quando una caratteristica importante cambia. Seguire la procedura sicura del produttore per gli aggiornamenti piuttosto che interrompere un robot in movimento per fare un cambiamento.

Prima di vendere o dare via un robot, seguire il suo processo di ripristino documentato e di rimozione dell'account. La guida del dispositivo di seconda mano della NCSC spiega perché la rimozione dei dati personali fa parte di una corretta consegna. Guida del dispositivo di seconda mano NCSC

Chiedere separatamente circa le informazioni conservate in account cloud o applicazioni associate. Ripristinare il robot non dovrebbe essere assunto per eliminare ogni record tenuto da ogni servizio connesso.

Tenere un breve record di decisione

Prima della prima sessione, essere in grado di rispondere a cinque domande: quali dati vengono raccolti, quali autorizzazioni sono abilitate, chi ha accesso, cosa funziona offline e quanto tempo il supporto è previsto per continuare.

Se una risposta è importante per voi e rimane poco chiara, sospendere quella funzione o la decisione di acquisto fino a quando non viene risolto. Non è necessario rifiutare ogni funzione collegata. È necessario comprendere il trade-off e mantenere il controllo delle scelte che si fanno.

Guide correlate

• Cosa può realmente fare un robot domestico?
• Manutenzione robot: una routine ragionevole per i proprietari

Esplorare la robotica per la tua organizzazione? Scopri come ti aiutiamo a trovare un fornitore di roboticao dirci cosa vorresti ottenere.