Editorial ilmu komputer
Open AccessOA2026
Merancang Arsitektur Keamanan yang Patuh GDPR untuk Sistem Perawatan Lansia Jarak Jauh: Pendekatan Privacy-by-Design
Kerangka Secure Edge Gateway (SEG) memadukan pseudonimisasi lapisan edge, kegunaan tanpa interaksi, dan validasi ancaman berbasis STRIDE untuk IoMT perawatan lansia.
Md. Rahid Parvez; Mikael Soini· 2026· DOI 10.48550/arXiv.2607.13122
Masalah inti
Sistem perawatan lansia jarak jauh berbasis IoMT terus menghasilkan data kesehatan sensitif, namun arsitektur keamanan yang ada belum sekaligus menangani tiga tantangan yang saling bergantung: pseudonimisasi lapisan edge yang patuh GDPR, kegunaan tanpa interaksi khusus lansia sebagai batasan arsitektur yang mengikat, dan validasi ancaman berbasis STRIDE terintegrasi dalam satu rancangan yang terpadu. Kesenjangan tripartit ini mendorong kerangka Secure Edge Gateway (SEG), arsitektur keamanan IoMT terpadu untuk perawatan lansia yang dirancang untuk menyelesaikan ketiga dimensi tersebut secara bersamaan. Karya ini diposisikan pada persimpangan regulasi privacy-by-design (GDPR Pasal 25 dan 32) dan penerapan IoT praktis dengan sumber daya terbatas untuk populasi rentan.
Inovasi
Tolok ukur yang dipublikasikan mengonfirmasi bahwa MQTT mengonsumsi energi 6–8% lebih sedikit daripada HTTP pada penerapan IoT yang sebanding, dan pemrosesan edge mencapai latensi respons di bawah 50 ms dibandingkan 200–700 ms untuk sistem cloud-only. Validasi berbasis simulasi kerangka SEG menunjukkan bahwa mekanisme kepatuhan GDPR (pseudonimisasi, enkripsi, kontrol akses) tidak menimbulkan overhead yang prohibitif. Pemodelan ancaman STRIDE di keenam kategori dan analisis attack tree tidak mengidentifikasi ancaman berisiko tinggi yang belum dimitigasi dalam lingkup yang ditetapkan. Pemetaan kepatuhan GDPR mencakup sembilan kewajiban regulasi, dan DPIA berdasarkan Pasal 35 telah diselesaikan, mengonfirmasi bahwa arsitektur ini memenuhi persyaratan privacy-by-design.
Sistem perawatan lansia jarak jauh berbasis IoMT terus menghasilkan data kesehatan sensitif, namun arsitektur keamanan yang ada belum sekaligus menangani tiga tantangan yang saling bergantung: pseudonimisasi lapisan edge yang patuh GDPR, kegunaan tanpa interaksi khusus lansia sebagai batasan arsitektur yang mengikat, dan validasi ancaman berbasis STRIDE terintegrasi dalam satu rancangan yang terpadu. Kesenjangan tripartit ini mendorong kerangka Secure Edge Gateway (SEG), arsitektur keamanan IoMT terpadu untuk perawatan lansia yang dirancang untuk menyelesaikan ketiga dimensi tersebut secara bersamaan. Karya ini diposisikan pada persimpangan regulasi privacy-by-design (GDPR Pasal 25 dan 32) dan penerapan IoT praktis dengan sumber daya terbatas untuk populasi rentan.
Kerangka SEG dibangun di sekitar gateway residensial ESP32-WROOM-32 yang menegakkan beberapa lapisan keamanan sebelum transmisi jaringan apa pun. Mekanisme utamanya meliputi:
Mengapa penting
Hasil menunjukkan bahwa kepatuhan GDPR dan efisiensi operasional merupakan tujuan yang saling melengkapi—bukan bersaing—dalam penerapan IoMT dengan sumber daya terbatas untuk perawatan lansia. Kerangka SEG menyelesaikan kesenjangan tripartit dengan mengintegrasikan pseudonimisasi lapisan edge, kegunaan tanpa interaksi (krusial bagi pengguna lansia yang mungkin memiliki kemahiran teknis terbatas), dan validasi ancaman berbasis STRIDE ke dalam satu arsitektur. Penggunaan gateway ESP32-WROOM-32 menunjukkan bahwa keamanan yang tangguh dapat diterapkan pada perangkat keras berbiaya rendah dan berdaya rendah. Latensi edge di bawah 50 ms mendukung pemantauan dan peringatan waktu nyata, yang esensial untuk skenario perawatan lansia. Keselarasan kerangka ini dengan GDPR Pasal 25 dan 32 memberikan cetak biru regulasi untuk sistem IoMT serupa. Pekerjaan selanjutnya dapat mencakup penerapan fisik dan validasi lapangan jangka panjang.
Siapa yang sebaiknya membaca
Praktisi dan peneliti ilmu komputer
Membuka konten member…