تحليل مخاطر السلامة والأمن المتعلقة ببيانات تشغيل السيارات عند الخروج والنقاط الأساسية للامتثال

مؤخراً، أصدرت وزارة الأمن الوطني تنبيهات أمنية، مشيرة إلى أن بعض شركات الخرائط الأجنبية تستخدم مكافآت العملات الافتراضية لإغراء الأفراد داخل البلاد لجمع معلومات جغرافية حساسة بشكل غير قانوني. وهذا يعكس المخاطر الأمنية الموجودة حالياً في جمع ومشاركة البيانات الجغرافية.

خذ مشروع Hivemapper كمثال، حيث يقوم هذا المشروع بجمع صور الشارع من خلال كاميرات السيارة، لبناء شبكة خرائط عالمية. على الرغم من أن هذا قد أحدث ابتكارًا في طريقة رسم الخرائط، إلا أنه أثار أيضًا مخاطر تتعلق بأمان البيانات. ستقوم هذه المقالة بتحليل مشكلات أمان البيانات التي تواجه Hivemapper أثناء التشغيل، وتقديم توصيات ذات صلة بالامتثال.

نظرة عامة على مشروع Hivemapper

Hivemapper هو شبكة خرائط قائمة على blockchain، حيث يقوم المستخدمون بتجميع البيانات من خلال تثبيت كاميرات السيارات المخصصة، ويمكنهم الحصول على مكافآت رمزية. تشمل ميزاته الرئيسية:

1. رسم خرائط منخفضة التكلفة - استخدام مجموعة سائقي السيارات اليومية لجمع صور الشوارع
2. التحديث المتكرر - كلما زاد عدد المساهمين، زادت وتيرة تحديث الخريطة
3. عالية الجودة - مرور العديد من الأشخاص عدة مرات بنفس الموقع، مما يزيد من جودة الصورة

تشجع Hivemapper المستخدمين على المشاركة من خلال نموذج "Drive to Earn"، مما شكل شبكة عالمية لرسم الخرائط عبر الحشود.

تحليل مخاطر أمان البيانات

قد تتضمن البيانات التي قد تجمعها Hivemapper أثناء التشغيل ما يلي:

• معلومات المركبة: رقم تعريف المركبة، الموقع، السرعة، إلخ
• معلومات السائق: مسار القيادة، عادات القيادة، إلخ
• معلومات البيئة: صور الشوارع، حالة الطريق، إلخ
• المعلومات الشخصية: الحساب، معلومات الدفع، وما إلى ذلك

توجد مخاطر متعددة بشأن تدفق هذه البيانات عبر الحدود:

1. مخاطر تسرب الخصوصية الشخصية
2. مخاطر تسرب أسرار التجارة المؤسسية
3. مخاطر الأمن القومي الناتجة عن تسرب المعلومات الجغرافية الحساسة

من منظور دورة حياة البيانات، فإن المخاطر تمتد عبر جميع مراحل جمع البيانات، النقل، التخزين، والاستخدام.

الامتثال المقترحات

بالنسبة لأمان بيانات السيارات عند الخروج من البلاد، يُنصح الشركات باتخاذ التدابير التالية:

1. وضع نظام تصنيف وتدرج البيانات، وتنفيذ إدارة تفاوتية للبيانات من أنواع مختلفة

2. إنشاء آلية تقييم خروج البيانات، بما في ذلك عملية التقييم الداخلي وعملية الإبلاغ الخارجية

3. تعزيز الالتزام التعاقدي مع الأطراف المستقبلة في الخارج، وتوضيح مسؤوليات حماية البيانات

4. إجراء تقييمات منتظمة للمخاطر، واكتشاف المشكلات وتصحيحها في الوقت المناسب

5. متابعة التغييرات في القوانين واللوائح ذات الصلة عن كثب وتعديل إجراءات الامتثال في الوقت المناسب

بشكل عام، ينبغي على الشركات إنشاء نظام شامل للامتثال للبيانات، مع تعزيز تطوير الأعمال في نفس الوقت، وضمان سلامة البيانات بشكل فعلي.