Законы замедляют развитие новой Технологии?
В настоящее время новые технологии, такие как искусственный интеллект, Интернет вещей и блокчейн, начинают широко использоваться в компаниях Industry 4.0. Также, работая вместе над реагированием на инциденты или кибербезопасностью, команды набирают популярность. С другой стороны, законы и нормативные акты применяются и будут улучшены в ближайшие годы, чтобы ужесточить закон о неприкосновенности частной жизни. Ограничивают ли власти прогресс в использовании технологий в нашей экономике? Достаточно ли увеличения сотрудничества между командами кибербезопасности, чтобы противостоять рискам кибератак?
Давайте начнем позитивно, более широкое использование и интеллектуальное использование данных поддерживают нашу экономику в развитии. Работайте умнее, а не усерднее в своей отрасли. При лечении киберпреступности сотрудничество и объединение знаний нескольких специалистов наверняка улучшат способность своевременно противостоять кибератакам. Обмен информацией о атаках и способах их противостояния очень полезен для всех компаний в рамках одного сообщества. Таким образом, мы можем сказать, что темы, которые все больше включаются в бизнес, могут положительно влиять на сам бизнес.
Распространяется много данных о потребителях, некоторые данные потребителя, о которых он знает, используют продукт или получают преимущество от предоставления данных; но также и данные о потребителях, о которых они не знают, например, о компаниях, продающих данные или данные, которые собираются на веб-сайте, передаются им неизвестно. Чтобы гарантировать, что потребитель получает некоторый контроль над своей информацией, нормативные акты обеспечивают поддержку. Понятно, что компании нужна определенная информация о своих клиентах, и на веб-сайте сообщества будет информация, которой вы делитесь в своем профиле, но использование информации исключительно для коммерческих целей, в то время как потребитель не знает об использовании, будет менее понятным для потребителя. Таким образом, законы и нормативные акты помогают людям вернуть контроль над данными, которыми они делятся.
Все выгоды для бизнеса и потребителей имеют большой смысл, но при их объединении это может повлиять на замедление развития технологии. Подумайте, например, о GDPR и блокчейне. Технология блокчейна использует регистры только для добавления, в которые можно добавлять данные, поскольку блокчейн не предназначен для удаления данных из цепочки. В сообществе регистр блокчейна будет на каждом блоке обработки данных, поэтому зачастую сложно назначить отдельный процессор данных. Кроме того, для использования искусственного интеллекта и больших данных предпочтительнее использовать большое количество данных, чтобы использовать их наиболее эффективно и результативно, однако для сбора личной информации необходимо использовать минимизацию данных GDPR. Для определенных филиалов сбор анонимных данных может быть обременительным, поэтому возможность сверки результатов с отдельными лицами или последующего наблюдения в той же группе невозможна.
А как насчет групп кибербезопасности? Какой информацией можно поделиться? Конечно, столько информации, сколько можно передать, чтобы получить четкое представление о кибератаках, однако, личные данные могут быть не задействованы. Для групп кибербезопасности не только ВВП может быть бременем, но и Интернет вещей. Все больше и больше устройств, напрямую подключенных к Интернету, устанавливаются день ото дня предприятиями и потребителями. Безопасность этих устройств не всегда хорошо проверена и, конечно, также не используется / установлена. Использование всех видов устройств в кибератаках со временем будет увеличиваться. Использование технологий, которые также могут быть использованы для совершения киберпреступлений, очень усложнит сообществам борьбу с угрозами и рисками.
А как насчет законов и правил? Ну, им тоже не легко. Хотя технология развивается и права отдельных лиц становятся все более очевидными, местные органы власти по обработке данных испытывают трудности с ответом на все уведомления и вопросы. Учитывая, что местные органы власти могут иметь дополнение к GDPR, потребители и компании будут испытывать трудности при определении того, что правильно, а что нет, например, в Нидерландах написано дополнение, которое исключает использование биометрических данных в целях безопасности, но это не по умолчанию принят в ГДПР.
Кроме того, как и в любом законе, ответ не всегда так просто определить для отдельного лица или компании, которые являются частью персональных данных. Например, сканер отпечатков пальцев использует шаблон для проверки того, какой палец принадлежит какому человеку. Программное обеспечение не хранит сам отпечаток пальца, но сохраняет образец; это часть конфиденциальных данных или нет? Из этих данных невозможно восстановить исходный отпечаток пальца. А как насчет других технологий, которые придут? И сколько правительствам следует инвестировать в органы обработки данных, зная, что объем персональных данных, обрабатываемых ежедневно, огромен, и, следовательно, количество зарегистрированных инцидентов и вопросов увеличится?
datacenter.com