חובות היירוט החוקי בתחום ה-IoT מתרחבות במהירות עם התפשטותם של המכשירים המחוברים ברשתות. "האינטרנט של הדברים" (IoT) מחולל שינוי בתעשיות שונות, החל מלוגיסטיקה וחקלאות ועד שירותי בריאות וערים חכמות. מיליארדי מכשירים מחוברים מתקשרים כיום באמצעות רשתות סלולריות ולא סלולריות, ומייצרים כמויות עצומות של נתוני "מכונה-למכונה" (M2M). עבור מפעילי תקשורת — ובמיוחד אלה המספקים קישוריות ברשתות LPWAN (רשתות רחבות טווח בעלות הספק נמוך) ושירותי M2M — צמיחה זו מביאה עמה לא רק הזדמנויות מסחריות, אלא גם חובות רגולטוריות מתרחבות, לרבות יירוט חוקי.
החלת חובות היירוט החוקיות על תקשורת IoT ו-M2M היא תחום רגולטורי המתפתח, אך כיוון ההתפתחות ברור: ככל שתעבורת ה-IoT הולכת וגדלה והופכת לרלוונטית יותר לחקירות פליליות, הרגולטורים ורשויות אכיפת החוק מצפים יותר ויותר מהמפעילים להיות מסוגלים ליירט תקשורת זו. מאמר זה בוחן את המצב הנוכחי של חובות היירוט החוקי המוטלות על מפעילי IoT, את האתגרים הטכניים הכרוכים בכך, ואת הצעדים שעל המפעילים לנקוט כדי להתכונן לכך.
מדוע יש חשיבות ליישום חוקי של יירוט נתונים במסגרת ה-IoT
השאלה האם תקשורת IoT ו-M2M נכללת בהיקף חובות היירוט החוקי היא בראש ובראשונה שאלה משפטית, והתשובה משתנה בהתאם לתחום השיפוט. באיחוד האירופי, החובה לתמוך ביירוט חוקי חלה בדרך כלל על ספקי שירותי תקשורת אלקטרונית הזמינים לציבור. סיווג קישוריות ה-IoT כשירות תקשורת אלקטרונית ציבורית תלוי באופי השירות, ביחסים עם המשתמש הסופי ובאופן היישום הספציפי של מסגרת הרגולציה של האיחוד האירופי בכל מדינה.
בגרמניה, תקנת ה-TKÜV (Telekommunikations-Überwachungsverordnung) חלה על כל ספקי שירותי התקשורת הזמינים לציבור, וה-BNetzA ציינה כי מפעילים המספקים שירותי קישוריות IoT עשויים להיכלל בהיקף התקנה, בהתאם לאופי השירותים שהם מציעים. במדינות אחרות החברות באיחוד האירופי, העמדה אינה מוגדרת באופן מפורש כל כך, אך המגמה הכללית היא של יישום רחב יותר של חובות ה-LI, ככל ששירותי ה-IoT הופכים נפוצים יותר וככל שרשויות אכיפת החוק מזהות מקרי שימוש חדשים בנתוני ה-IoT.
אפילו כאשר העמדה הרגולטורית אינה חד-משמעית, על המפעילים לקחת בחשבון את המציאות המעשית: אם רשויות אכיפת החוק יציגו צו יירוט תקף הנוגע למכשיר IoT ברשת שלכם, תצטרכו לציית לו. מפעיל שאינו יכול להוכיח כל יכולת לתמוך ביירוט תקשורת IoT חשוף לסיכון רגולטורי, בין אם החובה החוקית מוגדרת במפורש עבור שירותי IoT בתחום השיפוט הרלוונטי ובין אם לאו.
מדוע נתוני ה-IoT חשובים לאכיפת החוק
מכשירים מבוססי IoT מייצרים נתונים שעשויים להיות רלוונטיים ביותר לחקירות פליליות. כלי רכב מחוברים מייצרים נתוני מיקום, דפוסי נהיגה ויומני תקשורת. מכשירי בית חכם מתעדים נתוני סביבה, דפוסי שימוש, ובמקרים מסוימים גם אודיו או וידאו. מכשירים בריאותיים לבישים אוספים נתונים ביומטריים ודפוסי תנועה. חיישני IoT תעשייתיים יכולים לחשוף פעילויות תפעוליות, תנועות בשרשרת האספקה ותנאי סביבה. אפילו מכשירי M2M פשוטים, כגון מכונות אוטומטיות או מוני שירותים, מייצרים נתוני מיקום ושימוש שעשויים להיות רלוונטיים בחקירות מסוימות.
ככל שגופי אכיפת החוק נעשים מודעים יותר לפוטנציאל החקירתי הטמון בנתוני ה-IoT, כך גוברת הסבירות שיבקשו ממפעילי ה-IoT לבצע יירוט או לחשוף נתונים. מפעילי ה-IoT שאינם מסוגלים להיענות לבקשות אלה עלולים להתמודד לא רק עם השלכות רגולטוריות, אלא גם עם הסיכון להיתפס כמי שאינם משתפים פעולה עם רשויות אכיפת החוק, דבר שעלול להיות בעל השלכות רחבות יותר על יחסיו של המפעיל עם הרגולטורים.
אתגרים טכניים של IoT LI
יישום יירוט חוקי של תקשורת IoT ו-M2M מציב מספר אתגרים טכניים השונים באופן משמעותי מיירוט מסורתי של שיחות קוליות ונתונים. האתגר הראשון הוא המגוון הרחב של פרוטוקולי התקשורת. מכשירים מבוססי IoT מתקשרים באמצעות מגוון רחב של פרוטוקולים — MQTT, CoAP, LwM2M, HTTP ופרוטוקולים קנייניים — על גבי טכנולוגיות רשת שונות, כולל LTE-M, NB-IoT, LoRaWAN, Sigfox ולוויין. לכל פרוטוקול ולכל טכנולוגיית רשת יש מאפיינים שונים המשפיעים על אופן ביצוע היירוט.
האתגר השני הוא היקף התקשורת ודפוסיה. בניגוד לשיחות קוליות או לגלישה באינטרנט, תקשורת ה-IoT היא בדרך כלל קצרה, נדירה ובעלת רוחב פס נמוך. חיישן עשוי לשדר כמה בייטים של נתונים בכל שעה. דפוס זה הופך את הגישות המסורתיות ליירוט מבוסס-הפעלה לפחות רלוונטיות, ומחייב שימוש במערכות LI המסוגלות ללכוד שידורי נתונים בודדים, ולא הפעלות רציפות.
האתגר השלישי הוא זיהוי היעד. ניתן לזהות מכשירי IoT באמצעות IMSI, IMEI, כתובת IP או מזהים ספציפיים למכשיר שאינם תואמים לזהויות מנויים מסורתיות. מיפוי מזהים אלה ליעד ספציפי — במיוחד כאשר המכשיר נמצא בבעלות ארגון ולא של אדם פרטי — עלול להיות מורכב. מערכת ה-LI חייבת לתמוך במגוון רחב יותר של סוגי מזהים, ולהיות מסוגלת לשייך מזהים אלה למכשירים ספציפיים ולזרמי נתונים ברשת.
האתגר הרביעי נוגע להצפנה ואבטחה. פרוטוקולים רבים בתחום ה-IoT מיישמים הצפנה ברמת היישום, מה שאומר שהמפעיל עשוי להיות מסוגל ללכוד את התעבורה המוצפנת, אך לא לגשת לתוכן. לדוגמה, יישומי ה-DTLS וה-TLS שבהם משתמשים CoAP ו-MQTT עשויים להצפין את נתוני היישום באופן שהמפעיל אינו יכול לפענח. יש ליידע את רשויות אכיפת החוק באופן שקוף על מגבלה זו בעת מענה לבקשות ליירוט.
אתגר חמישי הוא היקף פריסות ה-IoT העצום. ייתכן שב-רשת של מפעיל יהיו מיליוני מכשירי IoT, ומערכת ה-LI חייבת להיות מסוגלת לזהות וליירט ביעילות מכשירים ספציפיים מתוך אוכלוסייה גדולה זו. ייתכן שהמערכות המשמשות לניהול יירוטים מסורתיים המבוססים על מנויים לא יוכלו להתאים את עצמן ביעילות לאוכלוסיות מכשירים בהיקף של ה-IoT ללא שינויים.
שיקולים ספציפיים לרשתות LPWAN
לטכנולוגיות LPWAN — לרבות NB-IoT, LTE-M, LoRaWAN ו-Sigfox — יש מאפיינים ספציפיים המשפיעים על יישום LI. NB-IoT ו-LTE-M פועלות במסגרת מערכת ה-3GPP ומקבלות שירות מרשת הליבה הסלולרית. בעיקרון, ניתן ליישם את אותם מנגנוני LI החלים על שירותים סלולריים אחרים גם על תעבורת NB-IoT ו-LTE-M. עם זאת, רוחב הפס הנמוך והאופי המקוטע של התעבורה מחייבים מערכות LI המסוגלות ללכוד שידורי נתונים בודדים, ולא הפעלות רציפות.
LoRaWAN ו-Sigfox פועלות מחוץ לאקוסיסטם של 3GPP ומשתמשות בארכיטקטורות רשת קנייניות או המבוססות על תקנים פתוחים. היישום של LI בטכנולוגיות אלו מוגדר פחות מבחינת תקנים, וייתכן שמפעילי הרשתות יצטרכו לפתח פתרונות יירוט מותאמים אישית. ארכיטקטורת הרשת של LoRaWAN, למשל, כוללת שערים, שרתים רשתיים ושרתים יישומים, וייתכן שיהיה צורך למקם את נקודת היירוט ברמת השרת הרשת כדי ללכוד את התעבורה לפני שהיא מועברת לשכבת היישומים.
IRI ו-CC לתקשורת IoT
מבני הנתונים של ETSI IRI, שנועדו בעיקר לתקשורת קול ונתונים, עשויים שלא לשקף באופן מלא את המטא-נתונים הרלוונטיים לתקשורת IoT. מטא-נתונים ספציפיים ל-IoT — כגון סוג המכשיר, קריאות חיישנים, גרסת הקושחה, פרמטרים תפעוליים וחברות בקבוצות מכשירים — עשויים להיות חשובים לחקירות אכיפת החוק, אך אינם נכללים בהגדרות ה-IRI הסטנדרטיות. ייתכן שמפעילים יצטרכו להרחיב את יכולות יצירת ה-IRI שלהם כדי לכלול אלמנטים של נתונים ספציפיים ל-IoT, אולי בתיאום עם הרשות הלאומית ל-LI.
נפח ה-CC בתקשורת IoT הוא בדרך כלל קטן בהרבה מזה של שיחות קוליות או העברת נתונים, אך עשוי להיות מגוון יותר מבחינת הפורמט. תוכן השידור ב-IoT עשוי להיות נתוני JSON, קריאת חיישן בינארית, הודעת Protocol Buffer או פורמט נתונים קנייני. מערכת ה-LI חייבת להיות מסוגלת ללכוד ולהעביר תוכן זה בפורמט שאנשי אכיפת החוק יוכלו לעבד ולנתח. במקרים רבים, הגישה המעשית ביותר תהיה לספק את נתוני הפרוטוקול הגולמיים לצד מטא-הנתונים של ה-IRI.
היערכות לקראת חובות ה-IoT LI
על מפעילי שירותי IoT ו-M2M לנקוט בצעדים יזומים כדי להתכונן לחובות ה-LI, גם כאשר הדרישות הרגולטוריות טרם הוגדרו במלואן. ראשית, יש להעריך את המצב הרגולטורי בכל שוק שבו אתם פועלים, תוך התייעצות עם יועץ משפטי ועם הרשות הרגולטורית הלאומית הרלוונטית. שנית, יש לבחון את יכולות ה-LI הנוכחיות שלכם אל מול הדרישות הספציפיות של יירוט IoT, ולזהות פערים בזיהוי היעד, בלכידת התעבורה, ביצירת IRI ובמסירת CC.
שלישית, יש לפתח תוכנית פעולה טכנית לשיפור יכולות ה-LI שלכם, כדי לתמוך ביירוט IoT. תוכנית פעולה זו צריכה להתייחס לשילוב רכיבי רשת ה-IoT עם פונקציית התיווך של ה-LI, להרחבת זיהוי היעדים כדי לתמוך במזהי מכשירי IoT, וללכידת מטא-נתונים ותכנים ספציפיים ל-IoT. רביעית, צרו קשר עם ספק פתרון ה-LI שלכם כדי להבין את תוכנית הפעולה שלו לתמיכה ב-LI עבור ה-IoT, וכדי להשפיע על סדר העדיפויות בפיתוח בהתאם לדרישותיכם.
לבסוף, תיעדו את הגישה שלכם לעמידה בדרישות ה-IoT LI, לרבות כל מגבלה ביכולותיכם הנוכחיות והצעדים שאתם נוקטים כדי להתמודד עמן. תיעוד זה יהיה בעל ערך רב בהוכחת עמידה בתום לב בפני הרגולטורים, גם אם יכולותיכם עדיין אינן בשלות במלואן.
סיכום
הצמיחה בתחום ה-IoT ותקשורת M2M יוצרת חובות יירוט חוקיות חדשות עבור המפעילים, הנובעות הן מהתפתחויות רגולטוריות והן מהרלוונטיות החקירתית הגוברת של נתוני ה-IoT. אף שהאתגרים הטכניים הכרוכים ביירוט חוקי של ה-IoT הם משמעותיים — והם כוללים מגוון פרוטוקולים, דפוסי תעבורה, זיהוי מטרות, הצפנה והיקף — הם אינם בלתי עבירים. מפעילים שיעריכו את החשיפה הרגולטורית שלהם, יבחנו את היכולות הטכניות שלהם וישקיעו בפתרונות יירוט התומכים ב-IoT, יהיו בעמדה טובה לעמוד בחובות המתהוות הללו ולשמור על תאימות ככל שמערכת ה-IoT תמשיך לצמוח.
הנקודה שבה מתלכדים תחום ה-IoT והאזנת סתר חוקית מעלה גם שאלות רחבות יותר בנוגע להיקף המעקב בעולם שהולך ונעשה מחובר יותר ויותר. ככל שחפצים יומיומיים מתחברים לרשת ומייצרים זרמי נתונים, הגבול בין יירוט תקשורת לאיסוף נתונים רחב יותר הולך ומיטשטש. על המפעילים לשתף פעולה באופן יזום עם רגולטורים וגופים תעשייתיים כדי לסייע בעיצוב המסגרת המתהווה ליירוט חוקי של IoT, ולתרום מומחיות טכנית מעשית כדי להבטיח שהדרישות שיתגבשו יהיו יעילות עבור אכיפת החוק וניתנות ליישום על ידי המפעילים.
היקף חובות היירוט החוקי בתחום ה-IoT משתנה בהתאם לתחום השיפוט ולסוג השירות. על המפעילים למפות את דרישות היירוט החוקי בתחום ה-IoT בשלב מוקדם של תכנון הפריסה.
מאמרים קשורים
לקריאה נוספת בנושאים קשורים, עיין במאמרים הבאים:
- חיתוך רשת ב-5G SA: כיצד הדבר מסבך (ויכול לפשט) את מיקוד ה-LI
- eSIM והאזנה חוקית: מה משמעותה של ארכיטקטורת ספק שירותי התקשורת (RSP) מבחינת עמידה בדרישות הרגולטוריות
- MVNO לעומת MNO: מי נושא באחריות המשפטית ליירוט חוקי?
משאבים חיצוניים
המשאבים החיצוניים הבאים מספקים מידע רקע נוסף ומסמכים רשמיים:
