Аналіз ризиків безпеки та відповідності при вивезенні автомобільних даних

Нещодавно Міністерство національної безпеки опублікувало повідомлення про безпеку, в якому зазначається, що деякі закордонні картографічні компанії використовують винагороди у віртуальних валютах, щоб спонукати внутрішніх осіб незаконно збирати чутливу географічну інформацію. Це викликало занепокоєння щодо безпеки даних, особливо в швидко розвиваючих проектах збору даних в автомобільній галузі.

В якості прикладу певного проекту картографічної мережі, цей проект збирає зображення вуличних пейзажів за допомогою відеореєстратора, спільно створюючи глобальну карту. Користувачі можуть отримувати токенні винагороди, збираючи дані та беручи участь у навчанні ШІ. Ця модель "керуй і заробляй" привабила велику кількість учасників, і за рік було створено 10% глобальної дорожньої карти.

Однак такі проєкти також призвели до багатьох ризиків безпеки даних:

1. Ризики безпеки особистої інформації: можливе включення чутливої інформації, такої як особа водія, маршрути руху тощо.

2. Ризики розвитку підприємства: зібрані дані можуть стосуватися комерційної таємниці, що вплине на конкурентоспроможність підприємства.

3. Ризики національної безпеки: якщо інформація про чутливі об'єкти, що міститься в геопросторовій інформації, буде розкрита, це загрожуватиме національній безпеці.

З точки зору потоку даних, ризики пронизують кілька етапів, таких як збори, передача, зберігання та використання.

Щодо цих ризиків, відповідні компанії повинні:

1. Розробка системи класифікації та ранжування даних, чітке визначення умов вивезення даних різних типів.

2. Встановлення механізму оцінки безпеки виходу даних, створення спеціальної команди для відповідальності за оцінку.

3. Регулярно проводити самооцінку ризиків, динамічно моніторити ризики вивезення даних.

4. Вимагати від закордонного отримувача надання підтвердження можливостей забезпечення безпеки даних та співпрацювати в оцінці безпеки даних.

Отже, підприємства автомобільної галузі повинні приділяти велику увагу питанням безпеки даних та Відповідності, забезпечуючи безпеку даних особистостей, підприємств і навіть держави під час ведення бізнесу.