Аналіз ризиків безпеки та відповідності даних про автомобільні поїздки за межами країни

Нещодавно Міністерство національної безпеки опублікувало повідомлення про безпеку, в якому вказується, що деякі закордонні картографічні компанії використовують винагороди у віртуальній валюті, щоб спонукати осіб в країні незаконно збирати чутливу геопросторову інформацію. Це викликало занепокоєння щодо безпеки даних, особливо на фоні швидкого розвитку проектів у сфері DePIN. У цій статті на прикладі проекту Hivemapper аналізуються ризики безпеки даних у процесі його функціонування, а також пропонуються рекомендації щодо побудови відповідності для відповідних компаній.

Огляд проекту Hivemapper

Hivemapper є мережею карт на базі блокчейн. Користувачі, встановлюючи відеореєстратор, збирають дані та отримують токени $HONEY як винагороду. Цей проєкт інноваційно будує глобальну карту, дозволяючи користувачам збирати зображення за допомогою відеореєстратора, спільно завершуючи створення світової карти.

Основні принципи роботи Hivemapper включають:

1. Використання автомобільного відеореєстратора для збору даних карти
2. Участь у грі тренування ШІ
3. Відстеження розвитку карти
4. Використання API для розробки застосунків, пов'язаних з картами

Порівняно з традиційними картографічними службами, Hivemapper має переваги, такі як низька вартість, швидке оновлення та висока якість. Користувачі можуть отримувати токенні винагороди через модель "Drive to Earn".

Аналіз ризиків безпеки даних

Проект Hivemapper може включати такі категорії даних:

• Особиста інформація: ім'я, номер паспорта тощо
• Інформація про транспортний засіб: номерний знак, VIN-код тощо
• Інформація про місцезнаходження: GPS-координати, траєкторія руху тощо
• Інформація про зображення: зображення вуличних сцен, відео тощо
• Біометричні дані: голосові відбитки, обличчя тощо
• Дані поведінки: звички водіння, звички використання тощо

Цей трансфер даних через кордон може нести кілька ризиків:

1. Ризики безпеки особистої інформації: витік особистої конфіденційності, особливо чутливої особистої інформації
2. Ризики комерційної таємниці підприємства: можуть бути пов'язані з даними ключових технологій автомобільних компаній
3. Ризик національної безпеки: чутлива географічна інформація може загрожувати національній безпеці

З точки зору життєвого циклу даних, ризики пронизують всі етапи, такі як збір, передача, зберігання, використання тощо.

Відповідність рекомендації

1. Розробити систему класифікації та поділу даних, чітко визначити умови вивезення даних.

• Класифікація та розподіл особистої інформації, важливих даних тощо
• Розробити відповідні заходи з управління виїздом
• Зосередьтеся на чутливих даних, таких як дані картографування

2. Створення механізму оцінки безпеки вивезення даних

• Створити оцінювальну групу, розробити систему оцінювання
• Розробка внутрішнього інструменту самооцінювання
• Підготувати план експорту даних

3. Створення механізму динамічного моніторингу ризиків

• Регулярно проводити оцінку ризиків
• Своєчасно слідкуйте за змінами в регуляторній політиці
• Оцінка іноземного отримувача та місцевого правового середовища

Отже, підприємства автомобільної галузі повинні приділяти особливу увагу питанням безпеки даних і Відповідності, починаючи з розробки системи, організаційного забезпечення, технічних заходів та інших аспектів, щоб всебічно підвищити рівень управління безпекою виїзду даних.