المخاطر الأمنية العابرة للحدود لبيانات Hivemapper واقتراحات الامتثال

تقييم أمان البيانات وإدارة مخاطر التدفق عبر الحدود: حالة مشروع Hivemapper

مؤخراً، أصدرت وزارة الأمن الوطني تحذيراً أمنياً، مشيرة إلى أن بعض شركات الخرائط الخارجية تستخدم أساليب مكافأة العملة الافتراضية لإغراء الأفراد داخل البلاد لجمع معلومات جغرافية حساسة بطريقة غير قانونية. بعض الأفراد داخل البلاد أصبحوا "مساعدين" في جمع البيانات غير القانونية بسبب ضعف الوعي الأمني لديهم ودون علمهم.

من الجدير بالذكر أن مشروع Hivemapper في مجال DePIN قد تطور بسرعة مؤخرًا. لقد تمكن هذا المشروع من رسم خريطة طرق بطول 91 مليون كيلومتر في غضون عام واحد، مما يغطي 10% من إجمالي طول الطرق في العالم. لا شك أن تطبيق تقنيات جديدة مثل البيانات الضخمة و blockchain قد وسع من نطاق جمع بيانات المعلومات الجغرافية، وجعل الملاحة وتحديد المواقع أكثر دقة، مما يسهل التنقل. ومع ذلك، فإن خطر تسرب المعلومات الحساسة قد زاد أيضًا.

ستتناول هذه المقالة Hivemapper كمثال، وتحلل مخاطر أمان البيانات الموجودة خلال عملية تشغيلها، وبناءً على النظام القانوني الحالي لأمان البيانات في بلدنا، ستقدم اقتراحات للامتثال لأمان بيانات الخروج ذات الصلة للشركات المعنية.

آلية عمل Hivemapper

Hivemapper هو شبكة خرائط قائمة على blockchain. يقوم المستخدمون بجمع البيانات من خلال تثبيت جهاز تسجيل القيادة Hivemapper، ويمكنهم الحصول على رموز $HONEY كمكافأة. تتم عملية إصدار وتسوية الرموز على شبكة Solana. في هذا النظام، يعتبر جهاز تسجيل القيادة "آلة تعدين"، ويتصل بتطبيق Hivemapper لتحميل بيانات صور الشوارع. يقوم المشروع ببناء الخرائط بطريقة مبتكرة، مما يسمح للمستخدمين حول العالم بجمع الصور من خلال جهاز تسجيل القيادة، لإكمال رسم خريطة العالم معًا.

من خلال اسم المشروع، يرمز Hivemapper( خريطة الخلية) إلى عملية جمع النحل للرحيق وإنتاج العسل معًا، بينما Hivemapper يجمع عددًا كبيرًا من المستخدمين لمشاركة إنجازاتهم - خريطة عالمية جديدة مفصلة.

خذ مشروع Hivemapper كمثال، لننظر في مخاطر سلامة بيانات القيادة عند الخروج ونقاط الامتثال

تدعم تطبيقات Hivemapper نظامي Android و iOS، ويمكنها الاتصال بكاميرات تسجيل القيادة لنقل البيانات. بالإضافة إلى إمكانية كسب HONEY من خلال جمع البيانات، يمكن للمستخدمين أيضًا تقديم واجهة برمجة تطبيقات صور الخرائط، واجهة برمجة تطبيقات وظائف الخرائط، كشف التغيرات المحلية، خدمات مخصصة، وغيرها، لتوفير بيانات خرائط حقيقية للقيادة الذاتية، واختبار ظروف الطريق، وغيرها. تشمل العملية الرئيسية لتشغيلها:

  1. استخدم كاميرا السيارة للقيادة ورسم الخرائط
  2. المشاركة في ألعاب تدريب الذكاء الاصطناعي، تدريب محرك الذكاء الاصطناعي للخريطة
  3. استخدام Hivemapper Explorer لمراقبة تطور الخرائط
  4. بناء الخرائط والتطبيقات الجغرافية باستخدام واجهة برمجة التطبيقات

تتميز Hivemapper بأنها تستخدم عددًا كبيرًا من الأشخاص الذين يقودون سياراتهم يوميًا لجمع صور الشوارع، وهو ما يختلف عن الطريقة التي تستخدمها خدمات الخرائط التقليدية التي تعتمد على معدات باهظة الثمن ومحترفين. هذه النموذج له المزايا التالية:

  1. تكلفة منخفضة - رسم الخرائط هو منتج ثانوي للأنشطة اليومية للمستخدمين، وليس الهدف الرئيسي، لذلك فإن تكلفة الحصول على البيانات أقل.

  2. تردد التحديث العالي - نظرًا لوجود قاعدة مستخدمين كبيرة، يمكن رسم نفس الموقع عدة مرات وبشكل متكرر.

  3. جودة أفضل - مقارنةً بخدمات الخرائط التقليدية التي قد يتم تحديثها مرة كل عدة سنوات، يمكن لـ Hivemapper الحصول على بيانات صور أكثر حداثة.

بالإضافة إلى ذلك، يمكن لمشاركي مجتمع Hivemapper الحصول على مكافآت رموز HONEY طالما أنهم يضيفون قيمة إلى الخرائط. الطريقة الوحيدة للحصول على بيانات خرائط Hivemapper هي استهلاك HONEY، لذلك فإن هذه الرموز لها قيمة فعلية. نموذج "Drive to Earn" هذا يسمح للمستخدمين بالحصول على مكافآت من خلال القيادة اليومية.

قامت Hivemapper بضخ 4 مليارات رمز HONEY كمكافآت. يتم تحديد الكمية المحددة المصدرة أسبوعيًا بناءً على تقدم الخريطة العالمية، حيث يتم توزيع 90% على المساهمين و10% لتشغيل الشبكة.

خذ مشروع Hivemapper كمثال لننظر في مخاطر سلامة البيانات عند الخروج من البلاد والنقاط الرئيسية للامتثال

تتعلق مخاطر أمان البيانات في مشروع Hivemapper

في السنوات الأخيرة، أدى ظهور السيارات الذكية وخاصة تقنيات القيادة الذاتية إلى ابتكار طرق جديدة للتنقل، وتحسين سلامة الطرق، وتعزيز تجربة الركاب وكفاءة القيادة، مما أدى إلى دمج النقل الفيزيائي بالمعلومات الرقمية بشكل وثيق، مما أسفر عن تراكم ومشاركة كميات كبيرة من البيانات.

تأسست Hivemapper في هذا السياق. تكمن جوهر المشروع في عدم وجود حدود لجمع بيانات السيارات وتدفقها، مما يسمح للمستخدمين في جميع أنحاء العالم بجمع الصور من خلال كاميرات لوحة القيادة وبناء خريطة للعالم معًا. ومع ذلك، فإن تدفق بيانات السيارات عبر الحدود أثار أيضًا المخاوف بشأن حماية البيانات والأمن والرقابة.

كمثال على Hivemapper، قد تشمل بيانات السيارات التي يتم جمعها خلال عملية التشغيل الفئات التالية، ولكن لا تقتصر عليها:

  1. معلومات التعرف على المركبة: رقم التعريف الخاص بالمركبة ( VIN )، رقم لوحة السيارة وغيرها
  2. معلومات الموقع الجغرافي: إحداثيات GPS، مسار الحركة، إلخ
  3. بيانات سلوك القيادة: التسارع، التوجيه، الكبح، إلخ
  4. بيانات الوعي بالبيئة: الصور، الفيديو، مسح الليزر.
  5. بيانات نظام السيارة: سجل استخدام نظام الترفيه داخل السيارة وما إلى ذلك
  6. بيانات حالة المركبة: استهلاك الوقود، مستوى الطاقة، رموز الأعطال، إلخ

قد يؤدي التدفق العابر للحدود لهذه البيانات إلى مخاطر على بعدين: عمودي وأفقي.

المخاطر العمودية

من منظور عمودي ، تنطوي مخاطر أمان تدفق البيانات عبر الحدود في عملية تشغيل مشروع Hivemapper على عدة مستويات: الأفراد والشركات والدول.

  1. مخاطر أمان المعلومات الشخصية. تحتوي بيانات السيارات على كمية كبيرة من المعلومات التي يمكن التعرف على الهوية الشخصية، مثل اسم السائق ورقم الهوية، بالإضافة إلى المعلومات غير المباشرة القابلة للتعرف على الهوية من خلال الارتباط. كما تشمل معلومات حساسة عن المسار والتسجيلات الصوتية والمرئية، وإذا تسربت، فقد تعرض حقوق الأفراد للخطر بشكل خطير.

  2. مخاطر تطوير الأعمال. تعتبر بيانات السيارات ضرورية لفهم احتياجات العملاء وتقديم خدمات مخصصة واستكشاف أسواق جديدة، وغالبًا ما تتعلق بأسرار تجارية وتمس القوة التنافسية الأساسية للشركة. قد تؤدي حركة البيانات عبر الحدود إلى تسرب الأسرار التجارية، مما يؤثر على تطوير الأعمال.

  3. مخاطر الأمن الوطني. تحتوي بيانات المعلومات الجغرافية على معلومات حساسة مثل شبكة الطرق و البنية التحتية الهامة والمرافق العسكرية. في حال تم تسريبها وتحليلها واستخدامها، فإنها ستشكل تهديدًا خطيرًا للأمن الوطني. قد ينتهك جمع هذه البيانات بشكل غير قانوني ونقلها عبر الحدود العديد من القوانين واللوائح.

المخاطر الأفقية

من منظور أفقي، عادة ما تكون حركة البيانات عبر الحدود عملية مستمرة وديناميكية، تشمل عدة أطراف ومراحل، وتستمر المخاطر الأمنية عبر جميع المراحل:

  1. مرحلة جمع البيانات. قد توجد مخاطر مثل جمع غير مصرح به، وتصنيف غير واضح، وتحديد غير صحيح للبيانات الحساسة، وعدم القدرة على تتبع المصادر، ونقص في أمان أجهزة الجمع.

  2. مرحلة نقل وتخزين البيانات. قد تواجه مخاطر تلف البيانات، التلاعب، التسرب، وغيرها.

  3. مرحلة تطبيق البيانات. قد توجد مخاطر تتعلق بإساءة استخدام البيانات الأساسية، وإلغاء التعرف عن المعلومات الخاصة، والوصول غير المصرح به للتعديل.

خذ مشروع Hivemapper كمثال، لننظر إلى مخاطر السلامة في بيانات القيادة عند الخروج والنقاط الأساسية للامتثال

اقتراحات الامتثال لسلامة بيانات السيارات عند خروجها من البلاد

في الوقت الحالي، أنشأت بلادنا نظامًا متكاملًا لحماية سلامة البيانات عند خروجها، ووضعت ثلاثة مسارات للخروج الآمن لبيانات المعلومات الشخصية تشمل التقييم الأمني، والشهادات الحماية، والعقود القياسية. بناءً على ذلك، أقدم المؤلف الاقتراحات التالية للشركات المعنية:

1. إعداد قائمة تصنيف وتقييم البيانات، لتوجيه تقييم سلامة البيانات عند خروجها

يجب على الشركات وضع جدول تفصيلي لتصنيف البيانات وتدرجها، لتوفير أساس لتقييم سلامة البيانات عند خروجها من البلاد. بالنسبة لشركات السيارات، فإن ذلك يساعد في تحقيق التوازن بين الامتثال وكفاءة الأعمال.

يجب تمييز المعلومات الشخصية في بيانات السيارات بين المعلومات العادية والحساسة. تشمل البيانات الهامة ست فئات قد تؤثر على الأمن القومي أو المصلحة العامة أو الحقوق القانونية. بالإضافة إلى ذلك، يجب تحديد ما إذا كانت تتعلق بالبيانات الأساسية للدولة.

يجب على الشركات تصنيف البيانات بناءً على الفئات. يمكن الرجوع إلى طريقة التصنيف من المستوى الخامس في ورقة حقائق أمان بيانات القيادة الذاتية، وتحديد مستوى الحماية بناءً على موضوع الانتهاك ودرجته. بعد الانتهاء من التصنيف والتصنيف، يجب على الشركات وضع شروط الخروج المناسبة.

خذ مشروع Hivemapper كمثال، لننظر إلى مخاطر السلامة والامتثال المتعلقة ببيانات القيادة

2. إنشاء آلية تقييم أمان البيانات عند الخروج

يجب على شركات السيارات وضع نظام لتقييم سلامة البيانات عند خروجها من البلاد، وتشكيل فرق تقييم، وإنشاء أدوات مثل استمارات التقييم الداخلية، للتحضير لخروج البيانات الذي قد يحدث بشكل متكرر. يجب أن يتضمن نظام التقييم إثبات الضرورة كجزء مهم، والتخطيط لحالات خروج البيانات المستقبلية.

3. إنشاء آلية لتقييم المخاطر الذاتية، ومراقبة مخاطر بيانات الخروج بشكل ديناميكي

يجب على الشركات建立 آلية لتقييم مخاطر تصدير البيانات، وتقييم المخاطر بانتظام وإجراء التصحيحات اللازمة في الوقت المناسب. كما يجب أن تتابع التطورات التنظيمية، وتستجيب بسرعة للمتطلبات الجديدة للامتثال.

بالإضافة إلى ذلك، فإن تقييم البيئة القانونية والسياسية في موقع المستلم الخارجي مهم جداً. يجب على الشركات أن تطلب من الجهة الخارجية تقديم المعلومات اللازمة، والامتثال لالتزامات العقد، والتعاون في تقييم أمان البيانات.

خذ مشروع Hivemapper كمثال لنظر في مخاطر سلامة البيانات خارج البلاد ونقاط الامتثال

HONEY-1.16%
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
  • أعجبني
  • 5
  • مشاركة
تعليق
0/400
CountdownToBrokevip
· منذ 21 س
لابد من الامتثال لكسب المال.
شاهد النسخة الأصليةرد0
MeaninglessGweivip
· منذ 21 س
إذا جمعت معلومات حساسة عن غير قصد، فقد تنتهي الأمور بشكل سيء.
شاهد النسخة الأصليةرد0
TestnetNomadvip
· منذ 21 س
حمقى لا يعرفون الحقيقة لا زالوا يرسلون البيانات
شاهد النسخة الأصليةرد0
PessimisticOraclevip
· منذ 21 س
هذه البيانات خطيرة جدًا
شاهد النسخة الأصليةرد0
ChainWatchervip
· منذ 21 س
يُستغل بغباء.手法太高级了
شاهد النسخة الأصليةرد0
  • تثبيت