Аналіз ризиків безпеки та відповідності даних автотранспорту при виїзді за кордон

Нещодавно Міністерство національної безпеки опублікувало повідомлення про безпеку, вказавши, що деякі закордонні картографічні компанії використовують винагороди у вигляді віртуальної валюти для спонукання осіб в країні незаконно збирати чутливу географічну інформацію. Це відображає наявні ризики безпеки у зборі та обміні геопросторовими даними.

Наприклад, проект Hivemapper збирає вуличні зображення за допомогою відеореєстраторів, створюючи глобальну мережу карт. Хоча він інновує спосіб створення карт, це також викликало ризики безпеки даних. У цій статті буде проаналізовано проблеми безпеки даних у роботі Hivemapper і надано відповідні рекомендації щодо відповідності.

Огляд проекту Hivemapper

Hivemapper є блокчейн-мережею карт, де користувачі, встановлюючи спеціальні автомобільні відеореєстратори, збирають дані і можуть отримувати токенні винагороди. Основні характеристики включають:

1. Низьковартісне картографування - збір зображень вулиць за допомогою щоденних водіїв
2. Часті оновлення - Чим більше учасників, тим частіше оновлюється карта
3. Висока якість - багато людей неодноразово проходять одним і тим же місцем, що покращує якість зображення

Hivemapper заохочує користувачів брати участь через модель "Drive to Earn", формуючи глобальну мережу краудсорсингового картографування.

Аналіз ризиків безпеки даних

Hivemapper під час роботи може збирати дані, які в основному включають:

• Інформація про транспортний засіб: ідентифікаційний номер транспортного засобу, місцезнаходження, швидкість тощо
• Інформація про водія: траєкторія руху, звички водіння тощо
• Інформація про навколишнє середовище: зображення вулиць, стан доріг тощо
• Особиста інформація: обліковий запис, платіж та інша відповідна інформація

Існують різні ризики для трансакцій цих даних через кордони:

1. Ризик витоку особистої інформації
2. Ризик витоку комерційних таємниць підприємства
3. Чутливий географічний інформаційний витік ризиків національної безпеки

З точки зору життєвого циклу даних, ризик пронизує весь процес збору, передачі, зберігання та використання даних.

Відповідність

Щодо безпеки вивозу автомобільних даних, рекомендується підприємствам вжити такі заходи:

1. Розробити систему класифікації та градації даних, впровадити диференційоване управління для різних типів даних

2. Встановлення механізму оцінки експорту даних, включаючи внутрішню оцінку та зовнішній процес декларування

3. Посилити контрактні зобов'язання з іноземними отримувачами, уточнити відповідальність за захист даних

4. Регулярно проводити оцінку ризиків, оперативно виявляти та усувати проблеми

5. Уважно стежте за змінами в законодавстві та нормативних актах, своєчасно коригуйте заходи відповідності

Отже, підприємства повинні створити досконалу систему відповідності даних, яка б не лише сприяла розвитку бізнесу, а й реально забезпечувала безпеку даних.