Sự cởi mở (Openness) là phương pháp kỹ thuật bao gồm phát triển tiêu chuẩn Internet minh bạch nơi ai cũng có thể tham gia trên cơ sở tương tự, và giao thức mở không độc quyền (nonproprietary) mà ai cũng có thể triển khai. Nó hỗ trợ nhiều cơ hội hơn cho sự đa dạng tư duy. Sự cởi mở cũng là khả năng tạo ra và thiết lập ứng dụng và dịch vụ Internet mà không cần sự chấp thuận.
Sự cởi mở về tiêu chuẩn mở, dữ liệu, API, quy trình, mã nguồn mở (open source) và kiến trúc mở (flexibility, customizability và tính mở rộng), bằng cách hiển thị tư duy bảo mật được xử lý từ góc nhìn ba chiều (nhận thức, đánh giá và thách thức) định nghĩa nhu cầu phát triển tư duy an ninh IoT.
Đó là việc áp dụng phương pháp phần mềm mã nguồn mở (OSS - open source software) để giải quyết vấn đề an ninh mạng. Cách tiếp cận OSS hợp tác phát triển và duy trì các tác phẩm trí tuệ (như ứng dụng và tài liệu) bằng cách cho phép người dùng sử dụng chúng cho mọi mục đích, và nghiên cứu, tạo ra, thay đổi, và phân phối lại chúng. Vấn đề an ninh mạng là thiếu an ninh (bảo mật, toàn vẹn, và sẵn sàng), hoặc khả năng thiếu an ninh (một lỗ hổng), trong hệ thống máy tính và mạng chúng là một phần của.
Sự cởi mở trong hệ thống IoT cung cấp nhiều lợi ích, nhưng an ninh không được bảo chứng. Mục tiêu an ninh và quyền riêng tư ở đầu chương trình cho ngành công nghiệp, do đó đối với số lượng tăng lên của các nhà cung cấp IoT nhỏ hơn, thường là khởi nghiệp (startups), những người mà năng lực cốt lõi không tập trung vào an ninh, mang lại thách thức lớn để cài đặt cơ sở hạ tầng IoT an ninh.
Tài liệu hóa rõ ràng các chính sách được trình bày về tổ chức thông tin cá nhân và cung cấp các chính sách cho bất kỳ ai hỏi. Nguyên tắc này bao gồm:
- Tất cả các cơ quan phải mở rộng chính sách quyền riêng tư rõ ràng và cung cấp chính sách cho bất kỳ ai hỏi.
- Điều này minh chứng cho việc có nhận thức về các mối quan tâm quyền riêng tư và cam kết an ninh thông tin.
- Nó cũng sẽ chỉ ra thường thường đến sự tự tin và niềm tin công cộng tăng lên. Quy tắc quyền riêng tư nên dựa trên IPPs.
- Chính sách quyền riêng tư nên được hiển thị rộng rãi và dễ dàng có sẵn. Bao gồm có thể tải xuống nếu trên trang web.
- Nếu một cơ quan đang thu thập dữ liệu cá nhân suốt trang web của họ, cơ quan nên bao gồm một liên kết đến quy tắc quyền riêng tư của nó tại mỗi điểm thông tin cá nhân được thu thập.
- Chính sách quyền riêng tư nên bắt đầu bằng một mô tả cam kết tích cực, được viết rõ ràng và dùng ngôn ngữ đơn giản, dễ hiểu.
- Chi tiết liên hệ cơ quan cũng nên được cung cấp để mọi người có nơi đặt thêm câu hỏi liên quan đến sự cô độc dữ liệu (data solitude), và một cơ quan nên có hệ thống để xử lý các truy vấn như vậy.
- Một cơ quan nên làm cho công chúng có sẵn một tài liệu trong đó nó rõ ràng định nghĩa các chính sách của nó cho việc quản trị thông tin cá nhân mà nó ảnh hưởng.
- Theo yêu cầu của một cá nhân, một cơ quan nên thực hiện các bước hợp lý để thông báo cho cá nhân về loại thông tin cá nhân nó ảnh hưởng, tại sao nó nắm giữ thông tin và cách nó thu thập, nắm giữ, sử dụng và tiết lộ thông tin.