تحليل مخاطر السلامة والأمن للبيانات أثناء القيادة والنقاط الأساسية للامتثال

في الآونة الأخيرة، أصدرت وزارة الأمن الوطني تحذيراً أمنياً، مشيرة إلى أن بعض شركات الخرائط الخارجية تستخدم مكافآت العملات الافتراضية لإغراء الأشخاص داخل البلاد لجمع بيانات معلومات جغرافية حساسة وتحميلها إلى الخارج. وقد أثار هذا مخاوف بشأن أمان البيانات، خاصةً مع مشروع DePIN الذي يحظى باهتمام كبير مؤخرًا، Hivemapper. لقد رسم هذا المشروع في فترة قصيرة عددًا كبيرًا من خرائط الطرق العالمية، ورغم أنه زاد من دقة الملاحة، إلا أنه زاد أيضًا من مخاطر تسرب المعلومات الحساسة.

تتناول هذه المقالة Hivemapper كمثال، وتحلل مخاطر أمان البيانات أثناء عملية تشغيلها، وتقدم اقتراحات بشأن الامتثال لبيانات الشركات ذات الصلة عند خروجها.

Hivemapper هو شبكة خرائط قائمة على blockchain، يقوم المستخدمون بجمع بيانات صورة الشارع من خلال تثبيت كاميرات تسجيل القيادة، والحصول على مكافآت من رموز HONEY. هذا النموذج "Drive to Earn" يجذب المستخدمين من جميع أنحاء العالم للمشاركة في بناء الخرائط.

من منظور أمان البيانات، فإن المخاطر المتعلقة بمشروع Hivemapper تتجلى في بعدين: الطول والعرض.

رأسياً، يمتد الخطر من أمان المعلومات الشخصية إلى الأمن القومي، ويظهر بتعددية:

1. في مجال أمان المعلومات الشخصية، يتعلق الأمر بالمعلومات الشخصية القابلة للتحديد بشكل مباشر وغير مباشر، وخاصة المعلومات الشخصية الحساسة.

2. في مجال تطوير الشركات، تعتبر هذه البيانات أساسية لفهم احتياجات العملاء وتعزيز القدرة التنافسية.

3. في مجال الأمن القومي، ستشكل المعلومات الحساسة الموجودة في بيانات المعلومات الجغرافية التهديد للأمن القومي بمجرد تسربها.

عمودياً، يتخلل المخاطر جميع مراحل دورة حياة البيانات، ويظهر ديناميكية عالية:

1. توجد مخاطر في مرحلة جمع البيانات مثل جمع غير مصرح به، وعدم وضوح التصنيف والتصنيف.

2. توجد مخاطر تلف البيانات، والتلاعب بها، وتسريبها خلال عملية نقل البيانات وتخزينها.

3. توجد مخاطر مثل إساءة الاستخدام والوصول غير المصرح به في مرحلة تطبيق البيانات.

بالنسبة لسلامة البيانات المتعلقة بخروج السيارات والامتثال، يُقترح ما يلي:

1. إعداد جدول جرد تصنيف البيانات وتقييمها، وتوجيه الحذر في عمل تنظيم وتحديد البيانات في تقييم سلامة خروج البيانات.

2. إنشاء نظام لتقييم سلامة البيانات عند الخروج، وتنظيم الأدوات، وإعداد تخطيط لعملية خروج البيانات.

3. إنشاء آلية لتقييم المخاطر للخروج، ورصد البيانات المتعلقة بمخاطر الخروج بشكل ديناميكي.

يجب على الشركات أن تحدد شروط الخروج والتدابير الوقائية المناسبة للبيانات من أنواع ومستويات مختلفة وفقًا لمتطلبات القوانين واللوائح. في الوقت نفسه، يجب مراقبة اتجاهات التنظيم عن كثب، وتعديل استراتيجيات الامتثال في الوقت المناسب. بالإضافة إلى ذلك، يجب أن تطلب من الطرف المتلقي في الخارج تقديم المعلومات اللازمة، والمساعدة في تقييم أمان البيانات.