День конфиденциальности данных: внимание для менеджеров автопарков

В мире, где мы более связаны, чем когда-либо, как в личной, так и в профессиональной жизни, такие фразы, как“Большие данные” и “данные конфиденциальность» теперь являются частью повседневного разговора. Но когда дело доходит до конфиденциальности данных, нужно учитывать гораздо больше, чем просто кражу данных вашей кредитной карты или учетных записей электронной почты.

День конфиденциальности данных проводится ежегодно 28 января как «международная попытка повысить осведомленность о конфиденциальности данных». важность уважения конфиденциальности, защиты данных и обеспечения доверия». Он был основан в 2008 году как способ для США и Канады отметить Европейский день защиты данных в честь первого юридически обязательного международного договора, касающегося конфиденциальности и защиты данных.¹

Мы Не могу придумать лучшего дня, чтобы менеджеры автопарков и операторы нашли время подумать о проблемах с данными транспортных средств и водителей, которые влияют на отрасль, а также о том, о чем следует помнить, когда дело доходит до обеспечения безопасности данных.

Телематика и конфиденциальность водителя

СегодняшняяТелематика используется для отслеживания транспортных средстви отслеживать поведение драйвера. Поскольку основной целью телематики является защита активов компании, менеджерам автопарков важно убедиться, что водители понимают эту цель и видят, что политика конфиденциальности подчеркивает, насколько серьезно компания относится к конфиденциальности водителей. Такая политика способствует прозрачности и может включать²:

• Специфику того, что отслеживает телематическая система
• Основные сведения о том, как система положительно влияет на безопасность сотрудников и общественную безопасность
• Примеры того, как инструмент телематики помогает повысить безопасность/эффективность водителя
• Особенности разрешенных поездок, географии, превышения скорости и безопасности, работы на холостом ходу, технического обслуживания транспортных средств, содержания злоупотребления и многое другое

Связь и кибербезопасность

Связь, особенно с точки зренияИнтернета вещей (IoT), положительная тенденция в отрасли, поскольку автопарки и менеджеры стремятся повысить производительность, контролировать эксплуатационные расходы и стать более гибкими. Но когда все, от смартфонов до бортовых компьютеров и серверных систем, подключено через Интернет, риск угрозы кибербезопасности возрастает.³

Будь то внутренняя угроза, или опытный киберпреступник, занимающийся поиском местоположения груза или финансовой информации, автопарки и компании любого размера должны защитить себя. Так что же вы можете сделать?³

• Обновить устаревшие или небезопасные операционные системы
• Убедиться в безопасности стороннего программного обеспечения
• Будьте уверены специальное программное обеспечение создается с учетом требований безопасности
• Следите за исходящими данными
• Используйте шифрование и многофакторную аутентификацию
• Остерегайтесь подозрительных электронных писем и программ-вымогателей| ||600

The Additional Consideration of ELD Security: Теперь, когда мандат ELD вступил в силу, множество новых компаний, предлагающих ELD, наводнили рынок. Это означает, что менеджерам автопарка предстоит решить новую проблему безопасности данных — убедиться, чтоустройства ELD, которые они развертывают, защищены от хакеров и утечек данных. ⁴ Вот несколько моментов, о которых следует помнить:

• В 2017 году IOActive, глобальная консалтинговая фирма по безопасности, провела исследование по оценке уязвимостей с использованием нескольких ELD, доступных без рецепта в больших коробках. дистрибьюторы. То, что они обнаружили, «может позволить злоумышленнику проникнуть через устройство в автомобиль».⁴
• Поставщики ELD считают уязвимость передачи данных между устройствами в кабине, бэк-офис, а облачная система FMCSA для передачи данных придорожным чиновникам вызывает большую озабоченность — время покажет.⁴
• На данный момент «NMFTA настоятельно рекомендует покупателям поговорить с производителю/поставщику выбранного ими устройства ELD и спросить о кибербезопасности, в том числе о применяемых технических стандартах или передовых методах (если таковые имеются), а также о том, проводились ли состязательные испытания или сторонние оценки безопасности в рамках жизненного цикла разработки их продукта». ||⁴

Если вы ведете бизнес или отправляете товары за границу

Общий регламент по защите данных (GDPR)

Для международных компаний, которые управляют автопарками в Европа, имейте в виду, что GDPR вступает в силу в мае этого года. «GDPR применяется к обработке данных, осуществляемой организациями, работающими в ЕС, а также организациями за пределами ЕС, которые предлагают товары или услуги физическим лицам в ЕС». При этом к организациям, не выполняющим обязательства по защите данных, будут применены более суровые наказания, а ответственность будут нести все участники цепочки поставок, которые обрабатывают данные, а не только контролеры.⁵

Чтобы подготовиться, операторам автопарков, возможно, придется полностью пересмотреть процессы управления данными, в том числе способы их интеграции с цепочкой поставок. И поскольку подключенные транспортные средства становятся все более распространенными, крайне важно, чтобы организации учитывали вопросы кибербезопасности во всех аспектах инфраструктуры.⁵

Директива Европейского Союза о защите данных

Under this directive, in order to transfer personal data from Europe to the U.S., U.S. organizations must voluntarily agree to enter a safe harbor agreement. This means “a U.S. company must self-certify annually in writing to the U.S. Department of Commerce stating it agrees to adhere to safe harbor requirements; if a U.S.-headquartered fleet does not use safe harbor, it risks violating EU privacy laws.”⁶

Сегодня хороший день для безопасности данных

Конфиденциальность и защита данных всегда будет в центре внимания операторов автопарков ради своих сотрудников и клиентов. Поэтому в свете Дня конфиденциальности данных потратьте несколько минут на то, чтобы подумать о том, какие проблемы безопасности могут потенциально повлиять на вашу организацию, и используйте информацию, которой мы поделились, в качестве трамплина для создания перспективных процедур защиты данных.

­­­­­­­­­­­­­­

Источники

¹ https://staysafeonline.org/data-privacy-day/about/

² http://www.fleetfinancials.com/channel/gps-telematics/article/story/2016/01/tackling-fleet-driver-privacy-issues.aspx

³ http://www.truckinginfo.com/channel/fleet-management/article/story/2017/10/cyber-security-connect-at-your-own-risk.aspx

⁴ http://www.truckinginfo.com/channel/fleet-management/article/story/2017/12/how-secure-is-your-eld.aspx

⁵ http://www.greenfleet.net/features/24082017/legal-duties-around-vehicle-and-driver-data

⁶http://www.automotive-fleet.com/channel/operations/article/story/2007/05/european-union-data-privacy-laws-complication-global-fleet-management1.aspx

Информация, содержащаяся в этом документе, может быть или не быть правильной и/или полной на момент прочтения и не предназначена для использования в качестве замены конкретных профессиональных или юридических советов или мнений. Ни один получатель содержания этого документа не должен действовать или воздерживаться от действий на основе содержания документа без обращения за соответствующей юридической или другой профессиональной консультацией. Verizon Telematics категорически отказывается от всякой ответственности за действия, предпринятые или не предпринятые на основании любого или всего содержания этого документа.