المخاطر الأمنية والامتثال المتعلقة بالتدفق العابر للحدود لبيانات حركة السيارات

مؤخراً، أصدرت وزارة الأمن الوطني تحذيراً أمنياً، أشارت فيه إلى أن بعض الشركات الأجنبية تستخدم جمع بيانات الخرائط للحصول على مكافآت من العملات الافتراضية، مما يُغرِي الأشخاص داخل البلاد بجمع بيانات الخرائط بشكل غير قانوني. قد تؤدي هذه الأنشطة إلى تحميل بيانات المعلومات الجغرافية الحساسة بشكل مباشر إلى خوادم خارجية، مما يُشكل خطراً كبيراً على أمان البيانات.

في هذا السياق، جذبت مشاريع الشبكات الخرائطية القائمة على blockchain مثل Hivemapper الانتباه. تقوم هذه المشاريع بجمع بيانات الخرائط من خلال طريقة الحشد، حيث يطلب من المستخدمين تثبيت مسجلات بيانات القيادة المحددة لجمع صور الشوارع، مما يساعد على بناء خريطة العالم بشكل تعاوني. على الرغم من ابتكارها في طريقة الحصول على بيانات الخرائط، إلا أنها جلبت أيضًا مخاطر على أمان البيانات.

تتناول هذه المقالة Hivemapper كمثال، وتحلل مخاطر أمان البيانات الموجودة أثناء عملية التشغيل، وتقدم اقتراحات حول الامتثال لأمان البيانات للخروج المتعلقة بالشركات ذات الصلة.

كيفية تشغيل Hivemapper

Hivemapper هو شبكة خرائط قائمة على blockchain. يقوم المستخدمون بجمع البيانات من خلال تثبيت كاميرات القيادة المخصصة، ويمكنهم الحصول على رموز مشفرة HONEY كمكافأة. يبني هذا المشروع الخرائط بطريقة مبتكرة، حيث يمكن للمستخدمين من جميع أنحاء العالم جمع الصور باستخدام كاميرات القيادة، لإكمال رسم خريطة العالم بشكل مشترك.

تشمل آلية عمل Hivemapper بشكل رئيسي:

1. يقوم المستخدم باستخدام كاميرا تسجيل القيادة المخصصة لقيادة السيارة وجمع بيانات الخرائط;

2. المشاركة في ألعاب تدريب الذكاء الاصطناعي، للمساعدة في تدريب محرك ذكاء الخرائط؛

3. من خلال Hivemapper Explorer لمراقبة تطور الخريطة;

4. استخدام واجهة برمجة التطبيقات لتطوير تطبيقات قائمة على الخرائط.

بالمقارنة مع خدمات الخرائط التقليدية، تتمتع Hivemapper بمزايا مثل انخفاض التكلفة، وسرعة التحديث، وجودة عالية. يعتمد المشروع على نموذج "Drive to Earn"، حيث يمكن من خلال قيادة السيارة وجمع الصور الحصول على فرصة للحصول على مكافآت رمزية، مما جذب الكثير من المستخدمين للمشاركة.

تتعلق مخاطر أمان البيانات في مشروع Hivemapper

يمكن أن تجمع مشاريع مثل Hivemapper أنواعًا متنوعة من بيانات السيارات أثناء تشغيلها، والتي تشمل بشكل رئيسي:

1. المعلومات الأساسية للمركبة: العلامة التجارية، الطراز، رقم اللوحة وغيرها

2. معلومات السائق: الاسم، رقم الهوية، معلومات رخصة القيادة، إلخ

3. بيانات القيادة: المسار، المسافة، السرعة، التسارع، إلخ

4. بيانات البيئة: صور الشوارع، معلومات الموقع الجغرافي، إلخ

5. بيانات الأجهزة المحمولة: الصوت والفيديو المجمعة من الكاميرات وأجهزة الاستشعار وغيرها

6. بيانات حالة السيارة: استهلاك الوقود، رموز الأعطال، إلخ

قد يؤدي التدفق العابر للحدود لهذه البيانات إلى مخاطر أمنية متعددة:

المخاطر العمودية

1. مخاطر أمان المعلومات الشخصية. تحتوي بيانات السيارات على كمية كبيرة من المعلومات التي يمكن استخدامها لتحديد الهوية الشخصية، وإذا تم تسريبها، فقد تنتهك حقوق الخصوصية الشخصية.

2. مخاطر تطوير الأعمال. غالبًا ما تتعلق بيانات السيارات بأسرار التجارة الخاصة بالشركات، ومرتبطة ارتباطًا وثيقًا بقدرة الشركات التنافسية.

3. مخاطر الأمن الوطني. تحتوي بيانات المعلومات الجغرافية المكانية على معلومات حساسة، مثل التسريبات التي قد تهدد الأمن الوطني.

المخاطر الأفقية

1. مرحلة جمع البيانات. هناك مخاطر مثل جمع البيانات غير المصرح به، وعدم وضوح التعرف على البيانات الحساسة.

2. مرحلة نقل وتخزين البيانات. قد يحدث تلف أو تلاعب أو تسريب للبيانات.

3. مرحلة تطبيق البيانات. تواجه مخاطر إساءة استخدام البيانات، والوصول غير المصرح به، وغيرها.

نصائح الامتثال لأمان بيانات السيارات عند الخروج

بالنسبة للمخاطر المذكورة أعلاه، يجب على الشركات المعنية مراعاة ما يلي عند تصدير بيانات السيارات:

1. وضع جدول جرد لتصنيف وتقييم البيانات، وتوجيه بعناية أعمال تنظيم البيانات وتحديدها في تقييم أمان تصدير البيانات.

2. وضع نظام لتقييم سلامة بيانات الخروج، تشكيل مجموعة تقييم، إنشاء أدوات مثل استمارات التقييم الذاتي الداخلية، وإعداد تخطيط لخروج البيانات.

3. إنشاء آلية التقييم الذاتي لمخاطر الخروج، لمراقبة مخاطر خروج البيانات بشكل ديناميكي.

4. التركيز على البيئة القانونية والسياسية لدولة المستلم الخارجي، ومطالبة الطرف الخارجي بتوفير المعلومات الضرورية، والتعاون في أعمال التقييم الأمني.

5. يجب الالتزام بالتشريعات ذات الصلة والحصول على موافقة السلطات المختصة قبل تصدير البيانات المتعلقة بنتائج المسح.

6. تابع عن كثب التفاصيل التي تصدرها الجهات التنظيمية، واستجب بفعالية للأنشطة التنظيمية اللاحقة.

من خلال التدابير المذكورة أعلاه، يمكن للشركات المعنية السعي لتحقيق التوازن بين متطلبات الامتثال وتطوير الأعمال، مما يساهم في الوقاية الفعالة من مخاطر الأمن المتعلقة بخروج بيانات السيارات.