جمع بيانات القيادة للسيارات ونقلها عبر الحدود: المخاطر الأمنية والاقتراحات التنظيمية

في الآونة الأخيرة، أصدرت وزارة الأمن الوطني تحذيراً أمنياً، مشيرة إلى أن بعض الشركات الأجنبية تستخدم مكافآت العملات الافتراضية لتحفيز الأفراد داخل البلاد على جمع معلومات جغرافية حساسة بشكل غير قانوني. بعض الأفراد لديهم وعي ضعيف بالأمن الوطني، ويقعون ضحية لإغراء الربح، ليصبحوا عن غير قصد متواطئين في جمع البيانات الجغرافية بشكل غير قانوني.

مؤخراً، جذب تطور مشروع خريطة معينة الانتباه. لقد رسم هذا المشروع 10% من خرائط الطرق العالمية في غضون عام واحد فقط. على الرغم من أن استخدام التكنولوجيا الجديدة يجعل التنقل أكثر دقة ويسهل السفر، إلا أن خطر تسرب المعلومات الحساسة قد زاد أيضاً.

تتناول هذه المقالة المشروع كمثال، وتحلل مخاطر أمان البيانات أثناء التشغيل، وتقدم اقتراحات بشأن الامتثال لأمان البيانات عند خروجها من الشركات.

مبدأ تشغيل المشروع

هذا المشروع هو شبكة خرائط مبنية على blockchain، حيث يقوم المستخدمون بتثبيت مسجلات قيادة مخصصة لجمع البيانات، ويمكنهم الحصول على مكافآت رمزية. المسجل مشابه لآلة التعدين، ويتصل بالتطبيق لتحميل صور الشارع. يبني هذا المشروع الخرائط بطريقة مبتكرة، مما يسمح للمستخدمين في جميع أنحاء العالم بجمع الصور من خلال مسجلات القيادة، وإكمال بناء خريطة العالم معًا.

اسم المشروع يرمز إلى جمع النحل للرحيق لصنع العسل، بينما يجمع المشروع العديد من المستخدمين، ويشارك النتائج لإنشاء خريطة عالمية جديدة مفصلة.

تطبيق المشروع المصاحب يمكنه الاتصال بجهاز تسجيل القيادة لنقل البيانات. يمكن للمستخدمين المشاركة في جمع البيانات وتدريب الذكاء الاصطناعي لكسب الرموز، كما يمكنهم تقديم خدمات واجهة برمجة التطبيقات للخرائط وغيرها، لتوفير بيانات خرائط حقيقية للقيادة الذاتية، واختبار ظروف الطريق، وغيرها. المبدأ الرئيسي لعملها هو:

1. استخدم كاميرا السيارة للقيادة ورسم الخرائط

2. لعب لعبة تدريب الذكاء الاصطناعي تدريب خريطة محرك الذكاء الاصطناعي

3. متابعة تطور الخريطة من خلال متصفح المشروع

4. بناء تطبيقات متعلقة بالخرائط باستخدام واجهة برمجة التطبيقات

تتمثل ميزتها الفريدة في جمع صور الشوارع من قبل عدد كبير من الأشخاص الذين يقودون يوميًا، مقارنة بأساليب رسم الخرائط التقليدية، ولديها المزايا التالية:

• تكاليف أقل: رسم الخرائط هو منتج ثانوي، وليس نشاطًا رئيسيًا

• تحديثات أكثر تكرارًا: عدد المشاركين كبير، وتكرار الرسم في نفس الموقع مرتفع

• جودة أعلى: مقارنة بالطريقة التقليدية التي يتم تحديثها مرة واحدة كل بضع سنوات، يمكن الحصول على صور أفضل

بالإضافة إلى ذلك، يمكن للمشاركين الحصول على مكافآت رمزية من خلال إضافة قيمة إلى الخريطة. الطريقة الوحيدة للحصول على بيانات خريطة المشروع هي من خلال استهلاك الرموز، لذلك فإن الرموز لها قيمة فعلية. هذه هي طريقة "Drive to Earn"، حيث يمكن الحصول على المكافآت من خلال قيادة جمع الصور.

عند إطلاق المشروع، تم سك 4 مليارات رمز كمكافأة. يتم تحديد كمية السك الأسبوعية بناءً على تقدم الخريطة العالمية، حيث يتم منح 90% للمساهمين و10% لتشغيل المشروع.

المخاطر الأمنية المتعلقة بالبيانات في المشروع

في السنوات الأخيرة، أحدث ظهور السيارات الذكية وخاصة تقنيات القيادة الذاتية ثورة في طرق التنقل، وحسن من سلامة المرور، وزاد من التجربة والكفاءة، مما أدى إلى دمج النقل الفيزيائي مع المعلومات الرقمية بشكل وثيق، مما أسفر عن تراكم ومشاركة كميات هائلة من البيانات.

تولد هذا المشروع في هذا السياق، حيث يكمن جوهره في الحصول على بيانات السيارات وتدفقها عبر الحدود، مما يتيح للمستخدمين في جميع أنحاء العالم جمع الصور من خلال مسجلات القيادة لبناء خريطة عالمية مشتركة. ولكن تدفق بيانات السيارات عبر الحدود أثار أيضًا مخاوف بشأن حماية البيانات والأمن والرقابة.

كمثال على هذا المشروع، فإن البيانات المتعلقة بالسيارات التي قد يتم جمعها خلال عملية التشغيل تشمل، ولكن لا تقتصر على:

• معلومات السيارة: رقم تعريف السيارة، العلامة التجارية، الطراز، تاريخ الإنتاج، إلخ

• بيانات القيادة: الموقع، السرعة، الاتجاه، مسار القيادة وغيرها

• معلومات البيئة: حالة الطريق، علامات المرور، المباني، إلخ

• معلومات السائق: سلوك القيادة، العادات، إلخ

• معلومات الركاب: عدد الأشخاص، الأنشطة، إلخ

• بيانات نظام السيارة: معلومات الأجهزة والبرمجيات، سجلات التشغيل، إلخ

• بيانات الوسائط المتعددة: الصوت والفيديو والصور وغيرها

تتمثل المخاطر الناتجة عن التدفق العابر للحدود لهذه البيانات في:

المخاطر الرأسية

من منظور عمودي، تمتد مخاطر تدفق البيانات عبر الحدود التي يتم جمعها أثناء تشغيل المشروع من حقوق الأفراد إلى تطوير الشركات، والنظام الاقتصادي الاجتماعي، وصولاً إلى الأمن القومي، مما يظهر تعددية.

1. مستوى أمان المعلومات الشخصية

تشمل المعلومات الشخصية في مجال السيارات المعلومات التي يمكن التعرف عليها بشكل مباشر وغير مباشر. المعلومات التي يمكن التعرف عليها بشكل مباشر مثل اسم السائق ورقم الهوية. المعلومات التي يمكن التعرف عليها بشكل غير مباشر مثل مسارات القيادة وسلوك الاستخدام المرتبطة برقم تعريف السيارة. في الممارسة العملية، غالبًا ما يتم تجاهل المعلومات القابلة للتعرف عليها بشكل غير مباشر، مما قد يؤدي إلى مخاطر الامتثال. بالإضافة إلى ذلك، تشمل أيضًا أنواع المعلومات الشخصية الحساسة، ومعلومات الخصائص البيولوجية، التي تتطلب حماية أكبر.

2. على مستوى تطوير الشركات

بالنسبة لشركات السيارات، تعتبر هذه البيانات أساسًا لفهم احتياجات العملاء، وتقديم خدمات مخصصة، وتطوير أسواق جديدة، وغالبًا ما تتعلق بأسرار تجارية، وترتبط ارتباطًا وثيقًا بتنافسية الشركات وتطورها.

3. مستوى الأمن الوطني

تتضمن بيانات المعلومات الجغرافية المكانية شبكة الطرق交通، والبنية التحتية الحيوية، والمرافق العسكرية، وغيرها من المعلومات الحساسة، وإذا تم تسريبها ستشكل تهديدًا للأمن الوطني. إن جمع هذه البيانات بشكل غير قانوني ونقلها عبر الحدود يهدد سيادة الدولة وأمنها ومصالحها التنموية، ويشتبه في انتهاكها للقوانين ذات الصلة.

المخاطر الأفقية

من الجانب الأفقي، عادة ما تكون حركة البيانات عبر الحدود مستمرة وديناميكية، وتشمل العديد من الأطراف والعديد من المراحل، وتنتشر المخاطر عبر العملية بأكملها:

1. مرحلة جمع البيانات

توجد مشاكل مثل جمع البيانات غير المصرح به، وتصنيف البيانات بشكل غير واضح، وعدم وضوح التعرف على البيانات الحساسة، وعدم إمكانية التتبع، ومخاطر التسريب، وأمان الأجهزة الطرفية، والتدقيق.

2. مرحلة نقل وتخزين البيانات

هناك مخاطر من تلف البيانات، والتلاعب، والتسرب.

3. مرحلة تطبيق البيانات بعد خروجها

توجد مخاطر استخدام البيانات الأساسية بشكل ضار، والتنقيب غير القانوني عن المعلومات الشخصية، والوصول غير المصرح به للتعديل.

اقتراحات الامتثال والأمان لبيانات السيارات عند التصدير

لقد أنشأت بلادنا حاليًا نظامًا متكاملًا لحماية البيانات عند خروجها من البلاد، وتم أيضًا تشكيل المسارات الثلاثة لخروج المعلومات الشخصية: تقييم الأمان، شهادة الحماية، والعقود القياسية، والتي تم وضعها بشكل أساسي. وفيما يتعلق بالامتثال لسلامة بيانات شركات السيارات عند خروجها، نقدم الاقتراحات التالية:

( 1. وضع جدول جرد لتصنيف البيانات وتحديد مستوياتها، لتوجيه تنظيم البيانات والتعرف عليها

تحديد تدابير الإدارة والتقنية المختلفة لتدفقات البيانات عبر الحدود لأنواع ومستويات مختلفة من البيانات، والسعي لتحقيق التوازن بين الامتثال وإجراء الأعمال. في بيانات السيارات:

• المعلومات الشخصية تنقسم إلى معلومات عادية وحساسة، حيث تشمل الأخيرة الخصائص البيومترية

• تشمل البيانات المهمة ست فئات من البيانات التي قد تؤثر على الأمن القومي أو المصلحة العامة أو الحقوق.

• يتم إدارة البيانات الأساسية للدولة بشكل أكثر صرامة ويجب فحصها بعناية.

على أساس التصنيف، يتم تصنيف البيانات إلى خمس مستويات وفقًا لجسم الاعتداء ودرجته:

• المستوى الأول والثاني: البيانات العادية والمعلومات الشخصية
• المستوى الثالث والرابع: بيانات هامة، معلومات شخصية حساسة، ميزات التعرف البيولوجي
• المستوى الخامس: البيانات الأساسية الوطنية، قيود صارمة على الخروج

![بمثال مشروع Hivemapper، دعونا نلقي نظرة على مخاطر السلامة والامتثال لبيانات القيادة])https://img-cdn.gateio.im/webp-social/moments-3ad69a46aa9b8216d05d3ab8b1922989.webp###

( 2. وضع نظام تقييم، تشكيل فريق تقييم، إنشاء أدوات التقييم

يساهم نظام تقييم الأمان الكامل والتنظيم في الاستجابة الفورية لاحتياجات الأعمال، وتحقيق "تقييم لكل حالة" و"تقييم ديناميكي في الوقت الحقيقي". إنشاء أدوات التقييم الذاتي الداخلية، وجعل تقييم الضرورة جزءًا مهمًا من العملية. التخطيط لحالة خروج البيانات المتوقعة في المستقبل.

) 3. إنشاء آلية التقييم الذاتي للمخاطر، ورصد مخاطر خروج البيانات ديناميكيًا

إجراء تقييمات للمخاطر بشكل دوري، وتصحيح الأخطاء بشكل سريع. متابعة التفاصيل التنظيمية والاستجابة بسرعة للأنشطة التنظيمية. تقييم البيئة القانونية والسياسية لمكان استلام الأطراف الخارجية، وطلب المعلومات الضرورية منهم والتعاون في عملية التقييم والتقديم.

![خذ مشروع Hivemapper كمثال، لننظر إلى مخاطر سلامة البيانات أثناء القيادة والنقاط الرئيسية للامتثال]###https://img-cdn.gateio.im/webp-social/moments-587f99e8fa05eadf7d04370f4a2932b1.webp###