جيم - خصوصية البيانات وأمنها التحديات في المشاريع البيئية الحساسة

Gis Data Privacy and Security Challenges in Sensitive Environmental Projects

إن نظم المعلومات الجغرافية أدوات لا غنى عنها للبحوث البيئية، وتخطيط الحفظ، وصياغة السياسات، وهي توفر السياق المكاني اللازم لفهم النظم الإيكولوجية، ورصد التغيرات، والتدخلات المباشرة، ولكن عندما تنطوي البيانات المكانية على معلومات بيئية حساسة - مثل مواقع الأنواع المعرضة للخطر، والموائل الحرجة، أو الأنشطة غير القانونية مثل الصيد غير المشروع وإزالة الغابات - فإن المخاطرة كبيرة للغاية، ولا تصبح التحديات المتعلقة بالخصوصية والأمن مجرد عقبات تقنية بل هي عوامل أخلاقية وضرورة.

فهم حساسية البيانات في السياقات البيئية

وتصبح البيانات البيئية حساسة عندما يؤدي الكشف عنها إلى نتائج سلبية بالنسبة للنظم الإيكولوجية أو الأنواع أو المجتمعات البشرية، وكثيرا ما تنشأ الحساسية من خصوصية البيانات وإمكانية إساءة استخدامها، فعلى سبيل المثال، يمكن أن تجذب مواقع التشقق الجغرافية الدقيقة للمواقع التي تصيب الطيور المعرضة للخطر الشديد، أو تزرع مساحات الأسماك المهددة، أو مجموعات النباتات النادرة، صائدي الخنادق أو جامعي الأراضي أو المطورين الذين قد يدمرون تلك الموائل المعادية.

وبالإضافة إلى التهديدات المباشرة، قد تتداخل البيانات البيئية الحساسة مع معارف السكان الأصليين أو المجتمع المحلي، كما أن العديد من المشاريع البيئية تتعاون مع الشعوب الأصلية التي تمتلك المعارف الإيكولوجية التقليدية، ويمكن لهذه المعرفة أن تصبح، عند رقمنة ورسم خرائط، جزءا من نظام المعلومات الجغرافية، وأن التقاسم غير المأذون به لهذه البيانات ينتهك البروتوكولات الثقافية ويمكن أن يضعف الثقة بين المجتمعات المحلية وشركاء المشاريع، علاوة على ذلك، يمكن استغلال البيانات التي تكشف عن مواقع المواقع المقدسة أو المناطق ذات الأهمية الثقافية في مواجهة السياحة أو الموارد.

وتتفاوت حساسية بيانات نظام المعلومات الجغرافية أيضاً حسب الحجم والسياق، وقد لا تشكل الخرائط العامة التي تبين نطاقات الموئل في قرار مختلط (مثلاً، 10 كيلومترات ^](2) ] شبكات] نفس المخاطر التي تنطوي عليها البيانات ذات النقاط العالية الاستبانة، ويجب على أفرقة المشاريع أن تقيِّم مدى حساسية كل مجموعة بيانات في مرحلة التخطيط، مع مراعاة التأثير البيئي المباشر وأي شكل من أشكال التقييم الاجتماعي والسياسي الأوسع نطاقاً.

ألف - الخصوصية الرئيسية والتحديات الأمنية

سرية البيانات

فالحصانة في نظام المعلومات الجغرافية تعني ضمان أن يكون الأفراد أو النظم المأذون لهم فقط قادرين على الحصول على معلومات مكانية حساسة، وكثيراً ما تشمل المشاريع البيئية وكالات متعددة من أصحاب المصلحة - الحكومة، والمنظمات غير الحكومية، والباحثين الأكاديميين، والمجتمعات المحلية - الذين لهم أدوار مختلفة واحتياجات للوصول إلى البيانات - فبدون ضوابط صارمة على الدخول، قد يتقاسم الباحث دون قصد مجموعة بيانات عالية الاستبانة مع متعاون يفتقر إلى التصاريح المناسبة، أو قد يخفض المصنف من الطبقات الحساسة إلى قنوات سرية برية غير مرخص لها.

سلامة البيانات

إن سلامة بيانات نظام المعلومات الجغرافية أمر حاسم بالنسبة للقرارات البيئية السليمة، فإذا قام فاعل خبيث بتغيير حدود الموئل، أو نقطة رصد الأنواع الغازية، أو قراءة التلوث، فإن التحليلات الناتجة يمكن أن تؤدي إلى سياسات غير مُستنَرة، أو تهدر الموارد، أو حتى إلحاق ضرر فعلي، فعلى سبيل المثال، يمكن أن يعيد تغيير الموقع المسجل لانسكاب النفط توجيه جهود التنظيف إلى المنطقة الخطأ، مما يسمح بتفاقم الضرر البيئي، بل تشمل أيضا نقل الأخطاء المتعمدة.

توافر البيانات

فالعمليات البيئية الطارئة - التي تُجرى فيضانات، والانسكابات النفطية - تتيح الوصول السريع إلى بيانات نظام المعلومات الجغرافية، ولكن إذا تعرض النظام للخطر نتيجة لهجوم الفدية أو فشل الشبكة أو الاعتداء على الخدمة، يفقد أول مستجيبين وصانعي القرارات وعياً بالغ الأهمية بالوضع، كما أن توافر البيانات يتطلب رصداً طويل الأجل؛ والمشاريع التي تعتمد على التغذية المستمرة للبيانات من أجهزة الاستشعار عن بعد أو الصور الساتلية التي تُبقي في متناولها بحاجة إلى القدرة على التكيف.

الامتثال القانوني والتنظيمي

أما المشاريع البيئية التي تجمع البيانات عبر الولايات القضائية فيجب أن تلغي مجموعة من قوانين الخصوصية، كما أن اللائحة العامة للاتحاد الأوروبي لحماية البيانات تنطبق على أي بيانات يمكن أن تحدد شخص طبيعي، وقد تؤدي البيانات البيئية بصورة غير مباشرة إلى ذلك (مثل بيانات مواقع حراس المنتزهات، وأعضاء المجتمعات المحلية المشاركين في الرصد). وبالمثل، فإن قانون كاليفورنيا بشأن خصوصية المستهلك، وجمع البيانات المتعلقة بقطاعات الإنتاج، وقوانين التجهيز الوطنية في اليابان، تفرض غرامات.

التهديدات الأمنية السيبرانية

ولا تحصى نظم المعلومات الجغرافية من التهديدات الأوسع نطاقا لأمن الفضاء الإلكتروني التي تؤثر على جميع الهياكل الأساسية الشبكية، ويمكن لهجمات التصوير التي تستهدف موظفي المشاريع أن تسرق وثائق التفويض إلى منابر رسم الخرائط على الشبكة، كما يمكن استغلال مواطن الضعف غير المأخوذة في حواسيب خدمة نظام المعلومات الجغرافية أو التطبيقات المكتبية لإخراج البيانات، وقد ضربت بالفعل منظمات بيئية، وأغلقت إمكانية الوصول إلى البيانات الحيوية إلى حين دفع فدية، بالإضافة إلى ذلك، ظهور سجلات جديدة عن طريق نظام المعلومات الجغرافية.

استراتيجيات تعزيز أمن البيانات

المشاهير في الراحة وفي المرور العابر

فالتشفير هو تدبير أمني أساسي، وينبغي تشفير جميع البيانات الحساسة المتعلقة بنظام المعلومات الجغرافية عند تخزينها على الخواديم أو الحواسيب المحمولة أو الأجهزة النقالة (الراحة) وعند نقلها على الشبكات (في العبور)، واستخدام أغورام مشفرة قوية من المستوى الصناعي مثل AES-256 للتخزين و TLS 1.3 لنقل البيانات، وعادة ما يقوم مقدمو خدمات الشحن بتوفير خيارات غير مأذون بها.

ضوابط الدخول القائمة على أساس الأدوار ومراقبة الدخول على أساس إسناد

وينبغي أن تحكم إمكانية الوصول إلى الطبقات الحساسة بإذنات من جانب المستعمل تتوافق مع دور كل مستخدم ومع مراعاة البيانات، كما أن المكتب الإقليمي لأفريقيا يمنح تراخيص تستند إلى وظيفة (مثلاً، الباحث الميداني ضد مدير المشروع)، في حين أن الهيئة تعتبر خصائص مثل الوقت والموقع والقصد، وتنفيذ هذه الضوابط في مؤسسة " جي إس آي آركغرا " (GIS) أو تطبيقات نظام المعلومات الإدارية المتكامل (CGIS) مع نظام المعلومات الإدارية.

مراجعة الحسابات الأمنية المنتظمة والتسجيل

وينبغي أن تستعرض مراجعة الحسابات من يطلع على المستويات التي يمكن أن تُظهر بها أنماطا غير عادية، مثل قيام مستخدم واحد بتحميل كميات كبيرة من البيانات في ساعات غير عادية أو محاولات قطع الأشجار المتكررة، وينبغي إجراء عمليات مراجعة الحسابات الأمنية فصليا أو بعد التغييرات الرئيسية في النظام، مع تتبع النتائج الموثقة وخطوات الإصلاح، كما تقدم المشاريع التي تخضع لمتطلبات الامتثال، إجراءات فحص الأدلة.

جمع البيانات والتصنيف

When environmental data must be shared with external partners, published in reports, or archived in public repositories, techniques like anonymization and masking reduce the risk of re-identification. For spatial data, this can involve generalization] (roundcovision coordinates to a lower precision), aggregation

تدريب الموظفين وتوعيتهم

ولا يزال الخطأ البشري واحدا من أضعف الروابط في أمن البيانات، إذ يجب على أفرقة المشاريع أن تتلقى تدريبا مستمرا بشأن معالجة البيانات الحساسة المتعلقة بنظام المعلومات الجغرافية: الاعتراف بمحاولات التخمير، واستخدام كلمات السر القوية والتوثيق المتعدد العوامل، ونقل الملفات بصورة آمنة، وتقديم التقارير، وينبغي تصميم التدريب على السياق البيئي، بما في ذلك سيناريوهات مثل تحميلها عرضيا على الخرائط العامة على الشبكة، أو تبادل البيانات عن طريق البريد الإلكتروني غير المشفَّق.

الموازنة بين قدرة البيانات وخصوصيتها

ويمكن أن تؤدي التدابير الأمنية الصارمة إلى الحد دون قصد من فائدة بيانات نظام المعلومات الجغرافية لأغراض التحليل واتخاذ القرارات، وقد يؤدي التسمية المفرطة إلى تدمير الحل المكاني اللازم لربط الموائل النموذجية أو تتبع تحركات الأحياء البرية، ولإضرار التوازن الصحيح، ينبغي أن تعتمد أفرقة المشاريع نهجاً مترابطة: تصنيف البيانات إلى مستويات حساسية وتطبيق ضوابط مماثلة، وقد تكون البيانات ذات الصلة بالحساسية المنخفضة (مثل خرائط النطاق الإقليمي للأراضي) متاحة على نحو كامل.

وثمة تقنية أخرى هي: تبادل البيانات الخاضعة للمراقبة ] من خلال مراكز بيانات بحثية مأمونة أو آلات افتراضية يمكن للمستعملين المعتمدين فيها أن يستجوبوا البيانات ولكنهم لا يستطيعون تصدير الإحداثيات الخام، وهذا النموذج يتيح إجراء تحليلات قوية مع الحفاظ على طبقة من الحماية، بالإضافة إلى استخدام ] بيانات اصطناعية - بيانات نموذجية تحافظ على الممتلكات الإحصائية دون كشفها

التهديدات الناشئة والنظر في المستقبل

AI and Machine Learning Attacks

ومع تزايد إدماج نظم المعلومات الجغرافية للتعلم الآلي، تظهر ناقلات هجوم جديدة، ويمكن تصميم مدخلات متنوعة لتصنيفات مضللة (مثلاً، مما يتسبب في تصنيف الموئل لفقدان إزالة الغابات)، في حين أن هجمات التحويل النموذجية يمكن أن تعيد بناء بيانات التدريب، بما في ذلك المواقع الحساسة، كما أن حماية سلامة مجموعات البيانات التدريبية ونشر نماذج قوية يشكل تحدياً مستمراً.

تعقب المواقع الجغرافية

وكثيراً ما تستخدم الأفرقة الميدانية تطبيقات نظام المعلومات الجغرافية المتنقلة في تتبع النظام العالمي لتحديد المواقع لجمع البيانات، ويمكن لهذه البيانات أن تكشف تحركاتها، وأن تخلق مخاطر على الخصوصية للأفراد والأهداف المحتملة للخصوم، وأن تكفل أن تكون أدوات جمع البيانات الميدانية وسائل خصوصية - مثل جمع البيانات فقط على فترات زمنية محددة أو تحجب تلقائياً المواقع الشخصية - أمر هام.

سلسلة الإمدادات والمخاطر التي تواجه الأطراف الثالثة

وكثيراً ما تعتمد المشاريع البيئية على مقدمي البيانات من الأطراف الثالثة، والبائعين في البرامجيات، والخدمات السحابية، ويمكن أن يؤدي الإخلال في أحد المتعاقدين من الباطن أو الضعف في مكتبة يستخدمها منصة نظام المعلومات الجغرافية إلى التكهن بالبيانات، ومن ذلك مثلاً استعراض شهادات البائعين الأمنية، مما يتطلب شروطاً تعاقدية لحماية البيانات، وإجراء تقييمات دورية - الأمر الأساسي.

رأس المال القانوني والتنظيمي

ويتطلب تطهير الجوانب القانونية لخصوصية البيانات في المشاريع البيئية في نظام المعلومات الجغرافية الوعي بالقوانين العامة لحماية البيانات والولايات الخاصة بالبيئة، وفي إطار الناتج المحلي الإجمالي، تعتبر البيانات المتعلقة بالمواقع التي يمكن أن تحدد هوية الفرد بيانات شخصية، ويجب وضع الموافقة أو المصلحة المشروعة أو القواعد القانونية الأخرى لتجهيزها، ويجب أن تعتبر البيانات البيئية التي تصنف أيضاً على أنها بيانات شخصية (مثل طرق دوريات الحراس، وقوانين مراقبة الأعضاء في المجتمع المحلي) هذه القواعد.

كما تؤدي الاتفاقات البيئية الدولية دوراً في ذلك، إذ تُمنح اتفاقية آرهوس ] إمكانية الحصول على المعلومات البيئية للجمهور، ولكنها تتيح أيضاً استثناءات من البيانات الحساسة التي يمكن أن تضر بالبيئة إذا تم الكشف عنها.() وتقتضي بروتوكول ناغويا ]] بشأن الموارد الجينية ترتيبات تقاسم المنافع يمكن أن تشمل البيانات المكانية.

دراسة حالة: بيانات عن الحوادث العالمية التي تنطوي على بيانات عن نظم المعلومات البيئية الحساسة

وفي عام 2018، كشفت قاعدة شعبية لتتبع الأحياء البرية المفتوحة المصدر دون قصد مواقع آلاف الحيوانات المُعَمَّمة في الوقت الحقيقي، بما في ذلك عدة أنواع معرضة للخطر الشديد، وذلك بسبب قاعدة بيانات غير مُحكمة، وقد كانت البيانات متاحة لأي شخص يمكنه اكتشاف قاعدة البيانات، ومع أن القصد منها هو تقاسم أنماط الحركة العامة، فإن الإحداثيات المحددة للنظام العالمي لتحديد المواقع قد خضعت للخزن دون ضوابط ملائمة على الدخول.

خاتمة

وتقتضي إدارة الخصوصية والأمن في نظم المعلومات الجغرافية للمشاريع البيئية الحساسة اتباع نهج شامل ومطبق يدمج الضوابط التقنية والامتثال القانوني وتدريب الموظفين وثقافة إدارة البيانات، ولا يكفي حل واحد؛ بل يجب على الأفرقة أن تقيّم الحساسية المحددة لبياناتها، وأن تنفذ عمليات التشفير والتحكم في الدخول، وأن تُجري مراجعة مستمرة، وأن تعتمد تقنيات للتسمية تحافظ على القيمة التحليلية، مع ما تنجم عن الهجمات التي تقوم عليها المنظمة من أجل التكيف مع سلسلة الإمدادات.