Безпека ризиків та рекомендації щодо відповідності при трансакції даних про рух автомобіля через кордон

Нещодавно Міністерство національної безпеки опублікувало повідомлення про безпеку, в якому зазначається, що деякі іноземні компанії використовують збір картографічних даних для отримання винагород у віртуальній валюті, спонукаючи осіб на території країни до незаконного збору картографічних даних. Ця діяльність може призвести до того, що чутливі географічні дані будуть в реальному часі завантажені на іноземні сервери, що створює серйозні ризики для безпеки даних.

На цьому фоні проекти картографічних мереж на основі блокчейну, такі як Hivemapper, викликають увагу. Ці проекти дозволяють користувачам встановлювати спеціальні відеореєстратори для збору зображень вулиць через краудсорсинг, спільно створюючи світову карту. Хоча це інноваційний спосіб отримання картографічних даних, він також приносить ризики безпеки даних.

У цій статті на прикладі Hivemapper аналізуються ризики безпеки даних, які існують у процесі його роботи, а також надаються рекомендації щодо безпеки та відповідності вивезення даних для відповідних підприємств.

Принцип роботи Hivemapper

Hivemapper – це картографічна мережа на основі блокчейну. Користувачі, встановивши спеціалізовані відеореєстратори, збирають дані та отримують крипто-токени HONEY як винагороду. Проект інноваційно створює карти, дозволяючи користувачам з усього світу збирати зображення за допомогою відеореєстраторів, спільно створюючи світову карту.

Принцип роботи Hivemapper в основному включає:

1. Користувач використовує спеціалізований відеореєстратор для водіння та збору даних карти;

2. Участь у грі з тренування AI, допомога в тренуванні AI-двигуна карти;

3. Спостерігайте за розвитком карти через Hivemapper Explorer;

4. Використання API для розробки додатків на основі карт.

На відміну від традиційних картографічних послуг, Hivemapper має переваги, такі як низька вартість, швидке оновлення та висока якість. Проект використовує модель "Drive to Earn", що дозволяє отримувати можливість заробітку токенів за збір зображень під час водіння, що приваблює велику кількість користувачів до участі.

Ризики безпеки даних, пов'язані з проектом Hivemapper

Під час роботи таких проектів, як Hivemapper, може збиратися безліч типів даних про автомобілі, зокрема:

1. Основна інформація про транспортний засіб: бренд, модель, номерний знак тощо

2. Інформація про водія: ім'я, номер посвідчення особи, інформація про водійські права тощо

3. Данні про рух: траєкторія, відстань, швидкість, прискорення тощо

4. Дані про навколишнє середовище: зображення вуличного виду, геолокаційна інформація тощо

5. Дані автомобільного обладнання: аудіо та відео, зібрані камерами та сенсорами тощо

6. Дані про стан автомобіля: витрата пального, коди несправностей тощо

Цей трансакційний потік даних у міжнародному масштабі може створити численні ризики безпеки:

Вертикальний ризик

1. Ризики безпеки особистої інформації. Автомобільні дані містять велику кількість інформації, що може ідентифікувати особу, і в разі витоку це може порушити право на особисте життя.

2. Ризики розвитку підприємства. Дані автомобілів часто містять комерційні таємниці підприємства і тісно пов'язані з конкурентоспроможністю підприємства.

3. Ризики національної безпеки. Геопросторова інформація містить чутливу інформацію, така як витік, що може загрожувати національній безпеці.

Горизонтальний ризик

1. Етап збору даних. Існують ризики несанкціонованого збору, невизначеності в ідентифікації чутливих даних тощо.

2. Етапи передачі та зберігання даних. Можливе пошкодження, зміна або витік даних.

3. Застосування даних. Стикається з ризиками зловживання даними, несанкціонованого доступу тощо.

Рекомендації щодо безпеки та відповідності при вивезенні автомобільних даних

Щодо вказаних ризиків, відповідні підприємства повинні звернути увагу на експорт автомобільних даних:

1. Розробити таблицю обліку класифікації та класифікації даних, обережно керуючи процесами впорядкування та ідентифікації даних у оцінці безпеки виїзду даних.

2. Розробити систему оцінки безпеки вивезення даних, створити оцінювальну групу, розробити внутрішні анкети для самостійної оцінки та інші інструменти, забезпечити планування вивезення даних.

3. Встановлення механізму самооцінки ризиків виїзду, динамічний моніторинг ризиків виведення даних.

4. Зосередьте увагу на правовій політиці та законодавчому середовищі місцезнаходження закордонного отримувача, вимагайте від закордонної сторони надання необхідної інформації, допоможіть у проведенні оцінки безпеки.

5. Дані, що стосуються геодезичних результатів, повинні відповідати чинному законодавству та бути схвалені відповідними органами перед виїздом за кордон.

6. Своєчасно стежити за деталями, опублікованими регуляторними органами, ефективно реагувати на подальшу регуляторну діяльність.

Завдяки вищезазначеним заходам, відповідні підприємства можуть шукати баланс між вимогами відповідності та розвитком бізнесу, ефективно запобігаючи ризикам безпеки вивезення автомобільних даних.