Аналіз ризиків безпеки та відповідності при виїзді автомобільних даних

Нещодавно Міністерство національної безпеки опублікувало повідомлення про безпеку, в якому зазначено, що деякі іноземні картографічні компанії використовують винагороди у вигляді віртуальної валюти, щоб спонукати вітчизняних громадян збирати чутливу геопросторову інформацію та завантажувати її за кордон. Це викликало занепокоєння щодо безпеки даних, особливо у зв'язку з нещодавно обговорюваним проектом DePIN Hivemapper. Цей проект протягом короткого часу створив велику кількість глобальних дорожніх карт, хоча це підвищило точність навігації, але також збільшило ризик витоку чутливої інформації.

У цій статті на прикладі Hivemapper аналізуються ризики безпеки даних під час його роботи та надаються рекомендації щодо Відповідності вивезення даних для відповідних підприємств.

Hivemapper є мережею карт на основі блокчейну, де користувачі, встановивши відеореєстратор, збирають зображення вуличної обстановки та отримують винагороду у вигляді токенів HONEY. Ця модель "Drive to Earn" приваблює користувачів з усього світу до участі у створенні карт.

З точки зору безпеки даних, ризики проекту Hivemapper проявляються в двох вимірах: вертикальному та горизонтальному.

У вертикальному вимірі ризик розширюється від безпеки особистої інформації до національної безпеки, проявляючи множинність:

1. Безпека особистої інформації, що стосується безпосередньо та опосередковано впізнаваної особистої інформації, особливо чутливої особистої інформації.

2. У сфері розвитку підприємств ці дані є надзвичайно важливими для розуміння потреб клієнтів та підвищення конкурентоспроможності.

3. У сфері національної безпеки, витік чутливої інформації, що міститься в геопросторових інформаційних даних, загрожує національній безпеці.

Горизонтально, ризик пронизує всі етапи життєвого циклу даних, демонструючи високу динамічність:

1. На етапі збору даних існують ризики несанкціонованого збору, неясної класифікації та категоризації.

2. Існує ризик пошкодження, підробки та витоку даних під час передачі та зберігання даних.

3. На етапі застосування даних існують ризики зловживання, несанкціонованого доступу тощо.

Щодо безпеки та відповідності при експорті автомобільних даних, пропонуються такі рекомендації:

1. Розробити таблицю обліку класифікації та рівнів даних, обережно керуючи процесом систематизації та ідентифікації даних у оцінці безпеки експорту даних.

2. Створення системи оцінки безпеки виїзду даних, організацій та інструментів, належне планування виїзду даних.

3. Встановлення механізму самооцінки ризиків експорту, динамічний моніторинг ризиків експорту даних.

Підприємства повинні відповідно до вимог законодавства встановлювати відповідні умови виїзду та заходи захисту для різних типів та рівнів даних. Одночасно слід уважно стежити за регуляторними тенденціями та своєчасно коригувати стратегію відповідності. Крім того, слід вимагати від закордонних отримувачів надання необхідної інформації для сприяння оцінці безпеки даних.