Analyse des risques de sécurité et des points de conformité liés aux données de conduite à l'étranger
Récemment, le ministère de la Sécurité nationale a publié un avertissement de sécurité, signalant que certaines entreprises de cartographie étrangères utilisaient des récompenses en cryptomonnaie pour inciter des personnes à l'intérieur du pays à collecter des données sensibles d'information géospatiale et à les télécharger à l'étranger. Cela a suscité des inquiétudes concernant la sécurité des données, en particulier avec le projet DePIN récemment médiatisé, Hivemapper. Ce projet a rapidement créé une grande quantité de cartes routières mondiales, bien qu'il ait amélioré la précision de la navigation, il a également augmenté le risque de fuite d'informations sensibles.
Cet article prend Hivemapper comme exemple pour analyser les risques de sécurité des données pendant son fonctionnement et propose des recommandations sur la conformité à l'exportation des données pour les entreprises concernées.
Hivemapper est un réseau de cartes basé sur la blockchain, où les utilisateurs collectent des images de rue en installant des caméras de tableau de bord et reçoivent des récompenses en HONEY. Ce modèle "Drive to Earn" a attiré des utilisateurs du monde entier à participer à la construction de cartes.
D'un point de vue de la sécurité des données, les risques liés au projet Hivemapper se manifestent dans deux dimensions :
Sur le plan vertical, le risque s'étend de la sécurité des informations personnelles à la sécurité nationale, présentant une multiplicité :
En matière de sécurité des informations personnelles, cela implique des informations personnelles directement et indirectement identifiables, en particulier des informations personnelles sensibles.
En matière de développement des entreprises, ces données sont essentielles pour comprendre les besoins des clients et améliorer la compétitivité.
En matière de sécurité nationale, la divulgation d'informations sensibles contenues dans les données géospatiales menacera la sécurité nationale.
Horizontalement, le risque traverse toutes les étapes du cycle de vie des données, présentant une grande dynamique.
Il existe des risques de collecte non autorisée, de classification et de hiérarchisation peu claires au stade de la collecte de données.
Il existe des risques de dommage, de falsification et de fuite de données lors du processus de transmission et de stockage des données.
Des risques tels que l'abus et l'accès non autorisé existent au stade de l'application des données.
Pour la conformité à la sécurité des données automobiles à l'exportation, les recommandations suivantes sont suggérées :
Établir un tableau de classification et de hiérarchisation des données, et guider avec prudence le travail de tri et d'identification des données dans l'évaluation de la sécurité des données à l'export.
Établir un système d'évaluation de la sécurité des données sortantes, organiser et outiller, et bien planifier la sortie des données.
Établir un mécanisme d'auto-évaluation des risques d'exportation, surveiller dynamiquement les données sur les risques d'exportation.
Les entreprises doivent établir des conditions et des mesures de protection appropriées pour l'exportation de données en fonction des exigences légales et réglementaires, selon les différents types et niveaux de données. Elles doivent également suivre de près les évolutions réglementaires et ajuster leur stratégie de conformité en temps utile. De plus, il convient d'exiger des parties réceptrices à l'étranger qu'elles fournissent les informations nécessaires et collaborent avec les travaux d'évaluation de la sécurité des données.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
23 J'aime
Récompense
23
8
Partager
Commentaire
0/400
LiquidityWitch
· 07-28 23:49
Ce projet ne semble pas très correct.
Voir l'originalRépondre0
ShadowStaker
· 07-28 21:46
sécurité des données classique fud tbh... mais ils ont un point ngl
Voir l'originalRépondre0
ComeOnInTheYearOf
· 07-28 21:38
De tels dispositifs sont illégaux en Chine !
Voir l'originalRépondre0
rugdoc.eth
· 07-28 14:26
Des données si sensibles, oser les vendre...
Voir l'originalRépondre0
ETHReserveBank
· 07-26 00:54
La sécurité des données doit être prise au sérieux.
Voir l'originalRépondre0
DeFiChef
· 07-26 00:52
Ces données sont à vendre.
Voir l'originalRépondre0
MidnightMEVeater
· 07-26 00:50
Le métier de collecte de données ressemble un peu à de la cuisine noire.
Hivemapper suscite des controverses : risques de sécurité liés aux données de conduite à l'étranger et défis de conformité
Analyse des risques de sécurité et des points de conformité liés aux données de conduite à l'étranger
Récemment, le ministère de la Sécurité nationale a publié un avertissement de sécurité, signalant que certaines entreprises de cartographie étrangères utilisaient des récompenses en cryptomonnaie pour inciter des personnes à l'intérieur du pays à collecter des données sensibles d'information géospatiale et à les télécharger à l'étranger. Cela a suscité des inquiétudes concernant la sécurité des données, en particulier avec le projet DePIN récemment médiatisé, Hivemapper. Ce projet a rapidement créé une grande quantité de cartes routières mondiales, bien qu'il ait amélioré la précision de la navigation, il a également augmenté le risque de fuite d'informations sensibles.
Cet article prend Hivemapper comme exemple pour analyser les risques de sécurité des données pendant son fonctionnement et propose des recommandations sur la conformité à l'exportation des données pour les entreprises concernées.
Hivemapper est un réseau de cartes basé sur la blockchain, où les utilisateurs collectent des images de rue en installant des caméras de tableau de bord et reçoivent des récompenses en HONEY. Ce modèle "Drive to Earn" a attiré des utilisateurs du monde entier à participer à la construction de cartes.
D'un point de vue de la sécurité des données, les risques liés au projet Hivemapper se manifestent dans deux dimensions :
Sur le plan vertical, le risque s'étend de la sécurité des informations personnelles à la sécurité nationale, présentant une multiplicité :
En matière de sécurité des informations personnelles, cela implique des informations personnelles directement et indirectement identifiables, en particulier des informations personnelles sensibles.
En matière de développement des entreprises, ces données sont essentielles pour comprendre les besoins des clients et améliorer la compétitivité.
En matière de sécurité nationale, la divulgation d'informations sensibles contenues dans les données géospatiales menacera la sécurité nationale.
Horizontalement, le risque traverse toutes les étapes du cycle de vie des données, présentant une grande dynamique.
Il existe des risques de collecte non autorisée, de classification et de hiérarchisation peu claires au stade de la collecte de données.
Il existe des risques de dommage, de falsification et de fuite de données lors du processus de transmission et de stockage des données.
Des risques tels que l'abus et l'accès non autorisé existent au stade de l'application des données.
Pour la conformité à la sécurité des données automobiles à l'exportation, les recommandations suivantes sont suggérées :
Établir un tableau de classification et de hiérarchisation des données, et guider avec prudence le travail de tri et d'identification des données dans l'évaluation de la sécurité des données à l'export.
Établir un système d'évaluation de la sécurité des données sortantes, organiser et outiller, et bien planifier la sortie des données.
Établir un mécanisme d'auto-évaluation des risques d'exportation, surveiller dynamiquement les données sur les risques d'exportation.
Les entreprises doivent établir des conditions et des mesures de protection appropriées pour l'exportation de données en fonction des exigences légales et réglementaires, selon les différents types et niveaux de données. Elles doivent également suivre de près les évolutions réglementaires et ajuster leur stratégie de conformité en temps utile. De plus, il convient d'exiger des parties réceptrices à l'étranger qu'elles fournissent les informations nécessaires et collaborent avec les travaux d'évaluation de la sécurité des données.