Executive Summary

The Internet of Things is an emerging topic of technical, social,

and economic significance. Consumer products, durable goods,
cars and trucks, industrial and utility components, sensors, and
other everyday objects are being combined with Internet
connectivity and powerful data analytic capabilities that promise to
transform the way we work, live, and play. Projections for the
impact of IoT on the Internet and economy are impressive, with
some anticipating as many as 100 billion connected IoT devices
and a global economic impact of more than $11 trillion by 2025.

At the same time, however, the Internet of Things raises

significant challenges that could stand in the way of realizing its
potential benefits. Attention-grabbing headlines about the hacking
of Internet-connected devices, surveillance concerns, and privacy
fears already have captured public attention. Technical
challenges remain and new policy, legal and development
challenges are emerging.

This overview document is designed to help the Internet Society

community navigate the dialogue surrounding the Internet of
Things in light of the competing predictions about its promises
and perils. The Internet of Things engages a broad set of ideas
that are complex and intertwined from different perspectives. Key
concepts that serve as a foundation for exploring the opportunities
and challenges of IoT include:

· IoT Definitions: The term Internet of Things generally refers to

scenarios where network connectivity and computing capability
extends to objects, sensors and everyday items not normally
considered computers, allowing these devices to generate,
exchange and consume data with minimal human intervention.
There is, however, no single, universal definition.
· Enabling Technologies: The concept of combining computers,
sensors, and networks to monitor and control devices has existed
for decades. The recent confluence of several technology market
trends, however, is bringing the Internet of Things closer to
widespread reality. These include Ubiquitous
Connectivity, Widespread Adoption of IP-based Networking, Computing
Economics, Miniaturization, Advances in Data Analytics, and the Rise
of Cloud Computing.
· Connectivity Models: IoT implementations use different technical
communications models, each with its own characteristics. Four
common communications models described by the Internet
Architecture Board include: Device-to-Device, Device-to-Cloud,
Device-to-Gateway, and Back-End Data-Sharing. These models
highlight the flexibility in the ways that IoT devices can connect
and provide value to the user.
· Transformational Potential: If the projections and trends towards
IoT become reality, it may force a shift in thinking about the
implications and issues in a world where the most common
interaction with the Internet comes from passive engagement with
connected objects rather than active engagement with content.
The potential realization of this outcome – a “hyper connected
world” — is testament to the general-purpose nature of the
Internet architecture itself, which does not place inherent
limitations on the applications or services that can make use of
the technology.
Five key IoT issue areas are examined to explore some of the
most pressing challenges and questions related to the
technology. These include security; privacy; interoperability and
standards; legal, regulatory, and rights; and emerging economies
and development.

Security
While security considerations are not new in the context of
information technology, the attributes of many IoT
implementations present new and unique security challenges.
Addressing these challenges and ensuring security in IoT
products and services must be a fundamental priority.Users need
to trust that IoT devices and related data services are secure from
vulnerabilities, especially as this technology become more
pervasive and integrated into our daily lives. Poorly secured IoT
devices and services can serve as potential entry points for cyber
attack and expose user data to theft by leaving data streams
inadequately protected.

The interconnected nature of IoT devices means that every poorly

secured device that is connected online potentially affects the
security and resilience of the Internet globally. This challenge is
amplified by other considerations like the mass-scale deployment
of homogenous IoT devices, the ability of some devices to
automatically connect to other devices, and the likelihood of
fielding these devices in unsecure environments.

As a matter of principle, developers and users of IoT devices and

systems have a collective obligation to ensure they do not expose
users and the Internet itself to potential harm. Accordingly, a
collaborative approach to security will be needed to develop
effective and appropriate solutions to IoT security challenges that
are well suited to the scale and complexity of the issues.

Privacy
The full potential of the Internet of Things depends on strategies
that respect individual privacy choices across a broad spectrum of
expectations. The data streams and user specificity afforded by
IoT devices can unlock incredible and unique value to IoT users,
but concerns about privacy and potential harms might hold back
full adoption of the Internet of Things. This means that privacy
rights and respect for user privacy expectations are integral to
ensuring user trust and confidence in the Internet, connected
devices, and related services.

Indeed, the Internet of Things is redefining the debate about

privacy issues, as many implementations can dramatically change
the ways personal data is collected, analyzed, used, and
protected. For example, IoT amplifies concerns about the
potential for increased surveillance and tracking, difficulty in being
able to opt out of certain data collection, and the strength of
aggregating IoT data streams to paint detailed digital portraits of
users. While these are important challenges, they are not
insurmountable. In order to realize the opportunities, strategies
will need to be developed to respect individual privacy choices
across a broad spectrum of expectations, while still fostering
innovation in new technology and services.

Interoperability / Standards
A fragmented environment of proprietary IoT technical
implementations will inhibit value for users and industry. While full
interoperability across products and services is not always
feasible or necessary, purchasers may be hesitant to buy IoT
products and services if there is integration inflexibility, high
ownership complexity, and concern over vendor lock-in.

In addition, poorly designed and configured IoT devices may have

negative consequences for the networking resources they
connect to and the broader Internet. Appropriate standards,
reference models, and best practices also will help curb the
proliferation of devices that may act in disrupted ways to the
Internet. The use of generic, open, and widely available standards
as technical building blocks for IoT devices and services (such as
the Internet Protocol) will support greater user benefits,
innovation, and economic opportunity.

Legal, Regulatory and Rights

The use of IoT devices raises many new regulatory and legal
questions as well as amplifies existing legal issues around the
Internet. The questions are wide in scope, and the rapid rate of
change in IoT technology frequently outpaces the ability of the
associated policy, legal, and regulatory structures to adapt.

One set of issues surrounds crossborder data flows, which occur

when IoT devices collect data about people in one jurisdiction and
transmit it to another jurisdiction with different data protection laws
for processing. Further, data collected by IoT devices is
sometimes susceptible to misuse, potentially causing
discriminatory outcomes for some users. Other legal issues with
IoT devices include the conflict between law enforcement
surveillance and civil rights; data retention and destruction
policies; and legal liability for unintended uses, security breaches
or privacy lapses.

While the legal and regulatory challenges are broad and complex
in scope, adopting the guiding Internet Society principles of
promoting a user’s ability to connect, speak, innovate, share, choose,
and trust are core considerations for evolving IoT laws and
regulations that enable user rights.
Emerging Economy and Development
Issues
The Internet of Things holds significant promise for delivering
social and economic benefits to emerging and developing
economies. This includes areas such as sustainable agriculture,
water quality and use, healthcare, industrialization, and
environmental management, among others. As such, IoT holds
promise as a tool in achieving the United Nations Sustainable
Development Goals.

The broad scope of IoT challenges will not be unique to

industrialized countries. Developing regions also will need to
respond to realize the potential benefits of IoT. In addition, the
unique needs and challenges of implementation in less-developed
regions will need to be addressed, including infrastructure
readiness, market and investment incentives, technical skill
requirements, and policy resources.

The Internet of Things is happening now. It promises to offer a

revolutionary, fully connected “smart” world as the relationships
between objects, their environment, and people become more
tightly intertwined. Yet the issues and challenges associated with
IoT need to be considered and addressed in order for the
potential benefits for individuals, society, and the economy to be
realized.

Ultimately, solutions for maximizing the benefits of the Internet of

Things while minimizing the risks will not be found by engaging in
a polarized debate that pits the promises of IoT against its
possible perils. Rather, it will take informed engagement,
dialogue, and collaboration across a range of stakeholders to plot
the most effective ways forward.

Internet Perkara merupakan topik baru yang penting dalam bidang teknikal, sosial, dan ekonomi. Produk pengguna,
barangan tahan lama, kereta dan lori, komponen industri dan utiliti, sensor, dan objek harian yang lain digabungkan
dengan sambungan Internet dan keupayaan analisis data yang kuat yang menjanjikan untuk mengubah cara kerja,
hidup dan bermain. Unjuran untuk kesan IOT di Internet dan ekonomi adalah mengagumkan, dengan beberapa
menjangkakan sebanyak 100 bilion peranti IOT yang berkaitan dan impak ekonomi global lebih daripada $ 11
trilion menjelang 2025.
Walau bagaimanapun, pada masa yang sama, Internet of Things menimbulkan cabaran besar yang dapat memberi
jalan untuk merealisasikan potensi manfaatnya. Perhatian-tajuk utama mengenai penggodaman peranti yang
berkaitan dengan Internet, kebimbangan pengawasan, dan ketakutan privasi telah menarik perhatian orang ramai.
Cabaran teknikal kekal dan dasar baru, cabaran-cabaran dan pembangunan baru muncul.
Dokumen tinjauan ini dirancang untuk membantu komuniti Masyarakat Internet menavigasi dialog sekitar Internet
Perkara berdasarkan ramalan bersaing mengenai janji-janji dan perilnya. Internet of Things melibatkan satu set idea
yang rumit dan saling berkaitan dari perspektif yang berbeza. Konsep utama yang berfungsi sebagai asas untuk
meneroka peluang dan cabaran IOT termasuk:
Definisi IoT: Istilah Internet of Things secara umum merujuk kepada senario yang konektivitas rangkaian dan
keupayaan pengkomputeran meliputi objek, sensor dan barang-barang sehari-hari yang tidak biasanya dianggap
komputer, membolehkan peranti ini menghasilkan, menukar dan menggunakan data dengan intervensi manusia yang
minimum. Walau bagaimanapun, tidak terdapat satu definisi sejagat.
• Mengaktifkan Technologies: Konsep menggabungkan komputer, sensor, dan rangkaian untuk memantau dan
mengawal peranti telah wujud selama beberapa dekad. Pertemuan baru-baru ini beberapa trend pasaran teknologi,
bagaimanapun, membawa Internet Things lebih dekat kepada realiti yang meluas. Ini termasuk Sambungan yang
Sempurna, Pengambilan Pelbagai Rangkaian Berasaskan IP, Pengkomputeran Ekonomi, Pengawalan, Kemajuan
dalam Data Analytics, dan Kebangkitan Pengkomputeran Awan.
• Model Kesambungan: Pelaksanaan IoT menggunakan model komunikasi teknikal yang berbeza, masing-masing
dengan ciri-cirinya sendiri. Empat model perhubungan umum yang diterangkan oleh Lembaga Senibina Internet
termasuk: Peranti-ke-Peranti, Peranti-ke-Awan, Peranti ke Gerbang, dan Pengedaran Data Ke belakang. Model-
model ini menyerlahkan fleksibiliti dalam cara yang peranti IoT boleh menyambung dan memberi nilai kepada
pengguna.
• Potensi Transformasi: Jika unjuran dan trend ke arah IoT menjadi kenyataan, ia boleh memaksa peralihan berfikir
tentang implikasi dan isu-isu di dunia di mana interaksi yang paling umum dengan Internet berasal dari penglibatan
pasif dengan objek yang bersambung daripada penglibatan aktif dengan kandungan . Kesimpulan potensi hasil ini -
sebuah dunia "hyperconnected" - adalah bukti sifat senibina senibina Internet sendiri, yang tidak menempatkan
keterbatasan yang melekat pada aplikasi atau layanan yang dapat memanfaatkan teknologi.
Lima bidang isu IOT utama diperiksa untuk meneroka beberapa cabaran yang paling mendesak dan persoalan yang
berkaitan dengan teknologi. Ini termasuk keselamatan; privasi; kebolehoperasian dan piawaian; undang-undang,
peraturan, dan hak; dan ekonomi dan pembangunan baru muncul.
Keselamatan
Walaupun pertimbangan keselamatan bukanlah baru dalam konteks teknologi maklumat, ciri-ciri banyak
pelaksanaan IOT memberikan cabaran keselamatan baru dan unik. Menangani cabaran-cabaran ini dan memastikan
keselamatan dalam produk dan perkhidmatan IOT mesti menjadi keutamaan yang mendasar. Para pengguna perlu
mempercayai bahawa peranti IOT dan perkhidmatan data yang berkaitan adalah selamat daripada kelemahan,
terutama kerana teknologi ini menjadi lebih luas dan terintegrasi ke dalam kehidupan seharian kita. Peranti dan
perkhidmatan IoT yang kurang selamat boleh berfungsi sebagai titik masuk yang berpotensi untuk serangan siber
dan mendedahkan data pengguna kepada kecurian dengan meninggalkan aliran data yang tidak dilindungi
secukupnya.
Sifat-sifat IOT yang saling berkaitan bermakna bahawa setiap peranti yang tidak selamat yang disambungkan dalam
talian berpotensi mempengaruhi keselamatan dan ketahanan internet di seluruh dunia. Cabaran ini dikuatkuasakan
oleh pertimbangan lain seperti penggunaan skala IOT secara beramai-ramai, kebolehan sesetengah peranti untuk
menyambung secara automatik ke peranti lain, dan kemungkinan meletakkan peranti ini dalam persekitaran yang
tidak terjamin.
Sebagai perkara asas, pemaju dan pengguna peranti dan sistem IOT mempunyai kewajipan kolektif untuk
memastikan mereka tidak mendedahkan pengguna dan Internet itu sendiri untuk potensi bahaya. Oleh itu,
pendekatan kerjasama untuk keselamatan diperlukan untuk membangunkan penyelesaian yang berkesan dan sesuai
untuk cabaran keselamatan IOT yang sesuai dengan skala dan kerumitan isu-isu.
Privasi
Potensi penuh Internet Perkara bergantung pada strategi yang menghormati pilihan privasi individu dalam jangkauan
spektrum yang luas. Aliran data dan spesifikasi pengguna yang diberikan oleh peranti IoT boleh membuka kunci
nilai yang luar biasa dan unik kepada pengguna IoT, tetapi kebimbangan mengenai privasi dan potensi bahaya
mungkin menahan penerimaan penuh Internet Perkara. Ini bermakna bahawa hak privasi dan penghormatan
terhadap jangkaan privasi pengguna adalah penting untuk memastikan kepercayaan pengguna dan keyakinan
terhadap Internet, peranti bersambung dan perkhidmatan yang berkaitan.
Malah, Internet of Things mendefinisikan semula perdebatan mengenai isu-isu privasi, kerana banyak
pelaksanaannya secara dramatik dapat mengubah cara-cara data peribadi dikumpulkan, dianalisis, digunakan, dan
dilindungi. Sebagai contoh, IoT menguatkan keprihatinan tentang potensi pengawasan dan penjejakan yang
meningkat, kesukaran untuk dapat memilih dari pengumpulan data tertentu, dan kekuatan agregat aliran data IoT
untuk melukis potret digital pengguna terperinci. Walaupun ini adalah cabaran yang penting, mereka tidak dapat
diatasi. Untuk merealisasikan peluang, strategi perlu dibangunkan untuk menghormati pilihan privasi individu dalam
jangkauan spektrum yang luas, sambil terus memupuk inovasi dalam teknologi dan perkhidmatan baru.
Interoperability / Standards
Persekitaran teknikal proprietari IOT yang berpecah-belah akan menghalang nilai pengguna dan industri. Walaupun
saling beroperasi penuh di seluruh produk dan perkhidmatan tidak semestinya layak atau perlu, pembeli mungkin
teragak-agak untuk membeli produk dan perkhidmatan IOT jika terdapat ketidaksempurnaan integrasi, kerumitan
pemilikan yang tinggi, dan keprihatinan terhadap lock-in vendor.
Di samping itu, peranti IOT yang direka dan dikonfigurasikan dengan buruk mungkin mempunyai akibat negatif
untuk sumber rangkaian yang mereka sambungkan dan Internet yang lebih luas. Piawaian, model rujukan dan
amalan terbaik yang sesuai juga akan membantu mengekang percambahan peranti yang mungkin bertindak dengan
cara yang terganggu ke Internet. Penggunaan standard generik, terbuka, dan tersedia secara meluas sebagai blok
bangunan teknikal untuk peranti dan perkhidmatan IOT (seperti Protokol Internet) akan menyokong manfaat
pengguna yang lebih besar, inovasi, dan peluang ekonomi.
Undang-Undang, Pengawalseliaan dan Hak
Penggunaan peranti IOT menimbulkan banyak masalah pengawalseliaan dan undang-undang baru serta menguatkan
isu undang-undang yang ada di sekitar Internet. Persoalannya adalah luas dalam skop, dan kadar perubahan pesat
dalam teknologi IoT sering mengatasi keupayaan struktur, struktur undang-undang, dan kawal selia yang berkaitan
untuk menyesuaikan diri.
Satu set isu mengelilingi aliran data rentas sempadan, yang berlaku apabila peranti IoT mengumpul data tentang
orang dalam satu bidang kuasa dan menghantarnya ke bidang kuasa lain dengan undang-undang perlindungan data
yang berbeza untuk diproses. Selanjutnya, data yang dikumpulkan oleh peranti IoT kadang-kadang terdedah kepada
penyalahgunaan, berpotensi menyebabkan hasil diskriminasi bagi sesetengah pengguna. Isu-isu undang-undang
yang lain dengan peranti IoT termasuk konflik antara pengawasan penguatkuasaan undang-undang dan hak-hak
sivil; dasar pengekalan dan pemusnahan data; dan liabiliti undang-undang untuk kegunaan yang tidak diingini,
pelanggaran keselamatan atau lapuk privasi.
Walaupun cabaran-cabaran undang-undang dan pengawalseliaan adalah luas dan rumit di dalam skop, mengamalkan
prinsip-prinsip Persatuan Internet yang membimbing untuk mempromosikan keupayaan pengguna untuk
menyambung, bercakap, berinovasi, berkongsi, memilih, dan percaya adalah pertimbangan teras untuk undang-
undang dan peraturan IOT yang berkembang yang membolehkan hak pengguna .
Isu Ekonomi dan Pembangunan yang Muncul
Internet of Things memegang janji penting untuk menyampaikan faedah sosial dan ekonomi kepada ekonomi sedang
pesat membangun. Ini termasuk bidang seperti pertanian lestari, kualiti air dan penggunaan, penjagaan kesihatan,
perindustrian, dan pengurusan alam sekitar, antara lain. Oleh itu, IoT memegang janji sebagai alat untuk mencapai
Matlamat Pembangunan Mampan Pertubuhan Bangsa-Bangsa Bersatu.
Bidang yang luas dalam cabaran IOT tidak akan unik kepada negara-negara industri. Membangun kawasan juga
perlu bertindak balas untuk merealisasikan potensi manfaat IOT. Di samping itu, keperluan dan cabaran yang
penting dalam kawasan yang kurang maju perlu ditangani, termasuk kesediaan infrastruktur, insentif pasaran dan
pelaburan, keperluan kemahiran teknikal dan sumber dasar.
Internet Perkara sedang berlaku sekarang. Ia menjanjikan untuk menawarkan dunia "pintar" yang revolusioner,
sepenuhnya disambungkan kerana hubungan antara objek, persekitarannya dan orang menjadi lebih saling berkaitan.
Namun, isu dan cabaran yang berkaitan dengan IOT perlu dipertimbangkan dan ditangani agar potensi manfaat
individu, masyarakat dan ekonomi dapat direalisasikan.
Akhirnya, penyelesaian untuk memaksimumkan faedah Internet Perkara sementara meminimumkan risiko tidak
akan dijumpai dengan melibatkan diri dalam perdebatan polarisasi yang mengikat janji-janji IoT terhadap bahaya
yang mungkin. Sebaliknya, ia akan mengambil penglibatan, dialog, dan kerjasama yang berpengetahuan dalam
pelbagai pihak berkepentingan untuk merancang cara yang paling berkesan ke hadapan.