Владимир Коротенко

ВСЕ IOT не про безопасность.
Кроме того написаны на языках ВУ.
Да и сам С код если он есть прекрасно парсится IDA

так что снимаете дамп прошивки и натравливаете на него IDA.

И да никто не отменял связки паролей admin|admin admin\1234 и прочих

Этому вопросу наверно примерно 2,8 млн лет. Я так думаю универсального ответа нет.
В принципе могу сказать что технологии не решают. Решает идея и ваш организаторский талант и конечно доля везения

Обратитесь к интеграторам за коммерческим предложением.
Отдельно рассмотрите вариант устанавливать свое оборудование на площадках сотовых провайдеров.
Тут и связь и электричество и охрана

Самокаты (должен быть блютус, трекер и телефон вот пример чипа https://aliexpress.ru/item/32826849478.html)
Сервер
БД
Управляющая программа
руководитель бизнеса