Ризики безпеки та відповідності даних автомобільного руху при експорті

Нещодавно Міністерство національної безпеки опублікувало повідомлення про безпеку, в якому зазначено, що деякі закордонні картографічні компанії використовують винагороди у віртуальній валюті, щоб спонукати місцевих жителів "займатися" картами, незаконно збираючи чутливі геопросторові інформаційні дані. Частина громадян не усвідомлює загрози і стає співучасниками незаконного збору геопросторових даних.

Водночас, проект Hivemapper у сфері DePIN швидко розвивається, за рік було створено 10% дорожніх карт світу. Завдяки застосуванню нових технологій геопросторові інформаційні дані збираються в широких масштабах, навігація стає більш точною, але ризик витоку чутливої інформації також зростає.

У цій статті на прикладі Hivemapper аналізуються ризики безпеки даних у процесі його роботи, а також на основі чинного законодавства пропонуються рекомендації з безпеки та відповідності для підприємств, що займаються вивозом даних.

Принцип роботи Hivemapper

Hivemapper є блокчейн-мережею карт, де користувачі збирають дані, встановлюючи автомобільні камери, та заробляють токени HONEY як винагороду. Цей проект інноваційно створює карти, дозволяючи користувачам з усього світу спільно працювати над створенням карти світу.

Hivemapper застосунок підключає відеореєстратор, передає дані зображень вуличного пейзажу. Користувачі можуть:

1. Керування та малювання карти
2. Участь у іграх для тренування ШІ
3. Спостереження за розвитком карти
4. Використання API для розробки картографічних додатків

У порівнянні з традиційними картами, Hivemapper має переваги, такі як низька вартість, швидке оновлення та висока якість. Учасники отримують винагороду у вигляді токенів HONEY за моделлю "Drive to Earn", токени можна використовувати для придбання картографічних даних.

Ризики безпеки даних, пов'язані з Hivemapper

Hivemapper може збирати різні дані про автомобілі під час роботи, зокрема:

• Інформація про транспортний засіб: ідентифікаційний номер транспортного засобу, модель тощо
• Інформація про водія: ім'я, номер водійських прав тощо
• Інформація про місцезнаходження: GPS-координати, траєкторія руху тощо
• Інформація про навколишнє середовище: зображення вуличного пейзажу, стан доріг тощо
• Поведінка водія: швидкість автомобіля, прискорення тощо

Цей перехід даних через кордони створює двосторонні ризики безпеки:

Вертикальний ризик

1. Безпека особистої інформації: можливе витікання чутливої інформації, такої як особа водія, маршрут тощо

2. Розвиток підприємства: стосується комерційної таємниці, впливає на конкурентоспроможність підприємства

3. Національна безпека: містить чутливу інформацію, таку як транспорт, інфраструктура тощо, витік якої може загрожувати національній безпеці

Горизонтальний ризик

Переміщення даних через кордон включає кілька етапів і має динамічні ризики:

1. Збір даних: ризики несанкціонованого збору, нечітка класифікація тощо

2. Передача та зберігання: ризик пошкодження даних, їх зміни та витоку

3. Використання додатків: ризики зловживання даними, несанкціонований доступ тощо

Рекомендації щодо безпеки та відповідності при експорті автомобільних даних

1. Розробити таблицю класифікації та градації даних, щоб керувати упорядкуванням та ідентифікацією даних

• Розрізнення звичайної та чутливої особистої інформації
• Визначення важливих даних та національних основних даних
• Класифікація за п'ятиступеневою шкалою в залежності від ступеня впливу

2. Створення системи оцінки експорту даних та робочої групи

• Розробити систему та процеси оцінки
• Створення спеціалізованої оцінювальної групи
• Розробка внутрішнього інструменту оцінки

3. Встановлення механізму самооцінки ризиків, динамічний моніторинг ризиків виходу даних

• Регулярно проводити оцінку ризиків
• Своєчасна перевірка та виправлення
• Слідкуйте за регуляторними змінами

4. Оцінка закордонного отримувача та правового середовища його місцезнаходження

• Вимагати від закордонної сторони надання необхідної інформації
• Встановлені зобов'язання відповідно до договору
• Зміцнення співпраці з іноземними партнерами

Підприємства повинні приділяти особливу увагу безпеці даних автомобілів, створити ефективну систему Відповідності, забезпечуючи безпеку даних під час розвитку бізнесу.