ملخص: تتناول هذه المقالة كيف يمكن لتقنيات تعزيز الخصوصية (PETs) أن تُحدث تحولًا جذريًا في أسلوب مشاركة البيانات، عبر تمكين المؤسسات من التعاون واستخلاص الفوائد دون كشف أو نقل البيانات الخام، مما يقلل بشكل كبير من حوادث التسريب المرتبطة بالأطراف الثالثة، ويحافظ على الثقة والامتثال، ويفتح المجال أمام ابتكارات وأبحاث تخدم الشركات والمجتمع على حد سواء.
- تحدث التسريبات المرتبطة بأطراف ثالثة عندما يتم تخزين أو معالجة أو إدارة البيانات الشخصية من قبل جهة غير مالك البيانات الأصلي، أي المنظمة التي جمعتها.
- لحسن الحظ، وبفضل تقنيات تعزيز الخصوصية (PETs)، يمكن للمؤسسات التعاون في البيانات، واستخلاص الرؤى، وبناء النماذج دون مشاركة أو كشف البيانات الخام.
تتزايد حوادث تسريب البيانات بينما يتراجع مستوى الثقة. ففي عام 2024، تم اختراق أكثر من 5.5 مليار حساب مستخدم، وهو ارتفاع مذهل بمعدل ثمانية أضعاف مقارنة بـ 730 مليون حساب تعرض للاختراق في 2023.
والأمر المثير للقلق أكثر أن 35.5% من جميع التسريبات المبلغ عنها كانت مرتبطة بأطراف ثالثة، بزيادة 6.5% عن عام 2023، وفقًا لمجلة HIPAA، التي أوضحت:
"تُصنَّف التسريبات المرتبطة بأطراف ثالثة على أنها تلك التي تنشأ لدى بائع أو مورد أو شريك، حيث ينتقل المهاجمون لاختراق شبكات عملاء آخرين، ويتم تسريب بيانات مؤسسة ما أثناء وجودها لدى طرف ثالث."
بمعنى آخر، تحدث هذه التسريبات عندما يتم تخزين أو معالجة أو إدارة البيانات الشخصية من قبل كيان غير مالك البيانات الفعلي.
هذه الحوادث تتجاوز الغرامات التنظيمية أو الضرر بالسمعة؛ فهي تقوض ثقة المستهلكين وتضر بأسس اقتصاد يعتمد أكثر فأكثر على البيانات.
إذا استطعنا إلغاء مشاركة أو تخزين البيانات الشخصية الخام لدى جهات خارجية، يمكننا نظريًا تقليص عدد حوادث التسريب عالميًا بشكل كبير.
لماذا يُعد التعاون في البيانات مهمًا؟
عند تنفيذه بمسؤولية، يمكن للتعاون في البيانات أن يفتح قيمة هائلة للشركات والمستهلكين والمجتمع. فهو يمكّن المؤسسات من فهم عملائها بشكل أفضل، ما يؤدي إلى عروض أكثر ملاءمة، وتجربة عملاء محسنة، وعوائد أقوى على مبادرات التسويق.
وعلى المستوى المجتمعي، يساهم في تحقيق اختراقات في الأبحاث الطبية، وتقديم خدمات عامة أكثر ذكاءً، وتعزيز الشمول المالي من خلال أساليب بديلة لتقييم الجدارة الائتمانية.
المشكلة تكمن في كيفية تعاملنا مع البيانات
غالبًا ما يعتمد التعاون في البيانات على نقلها، حيث يتم إرسال الملفات الخام عبر السحابات، أو تصديرها للشركاء، أو تخزينها على منصات تابعة لأطراف ثالثة، أو تكرارها في بيئات البائعين.
وعندما يتم تصدير أو نقل أو تكرار البيانات الخام في بيئات متعددة، تُنشأ نقاط ضعف كثيرة. وحتى مع التشفير، يصبح التحكم والمراقبة أصعب بعد انتقال البيانات، وهو ما يفسر حدوث التسريبات المرتبطة بالأطراف الثالثة.
تعاون أكثر أمانًا: احتفظ بالبيانات خاصة، واستخلص القيمة فقط
لحسن الحظ، تتيح تقنيات تعزيز الخصوصية (PETs) للمؤسسات التعاون في البيانات، واستخلاص الرؤى، وبناء النماذج دون مشاركة أو كشف البيانات الخام.
بدلاً من نقل البيانات الحساسة إلى الشركاء أو المنصات، تسمح هذه التقنيات بمشاركة النتائج، مع إبقاء البيانات الخام خاصة ومحميّة.
وفيما يلي بعض أشهر تقنيات PETs ووظائفها:
الحوسبة الآمنة متعددة الأطراف (SMPC): تمكّن عدة مؤسسات من إجراء عمليات حسابية مشتركة — مثل تحديد العملاء المشتركين أو أنماط الاحتيال — دون كشف بياناتها لبعضها البعض. تبقى البيانات الخام خاصة ولا تُشارك أبدًا.
التعلّم الموحّد (Federated Learning): ينتقل نموذج الذكاء الاصطناعي إلى البيانات بدلاً من نقلها إليه، حيث يتعلم من كل مجموعة بيانات محليًا ويشارك فقط تحديثات النموذج. لا يتم نقل البيانات الخام أو كشفها.
التشفير المتماثل أثناء المعالجة (Homomorphic Encryption): يسمح بتحليل البيانات وهي مشفرة، وحتى أثناء المعالجة تظل البيانات غير قابلة للقراءة.
بيئات التنفيذ الموثوقة (TEEs): "خزنة" آمنة داخل شريحة المعالج تعالج البيانات الحساسة في عزلة تامة. قد يتم رفع البيانات الخام إلى TEE، ولكن يجب أن تكون مشفرة مسبقًا.
وقد تم تصنيف تقنيات PETs كواحدة من "أفضل 10 تقنيات ناشئة لعام 2024" من قبل المنتدى الاقتصادي العالمي، نظرًا لقدرتها على تمكين الاستخدام المسؤول للبيانات، وتقليل مخاطر التسريب، والحفاظ على الخصوصية الفردية.
أفضل الممارسات لحماية البيانات وخصوصية المستهلك في التعاونات
للاستفادة الكاملة من إمكانات PETs، يجب على المؤسسات اتباع مبادئ واضحة تضع الخصوصية أولاً، بدءًا من قاعدة أساسية:
لا تكشف أبدًا البيانات الشخصية الخام لأي طرف ثالث.
وربما يكون أكثر الأساليب شيوعًا للتعاون في بيانات المستهلك هو استخدام غرف البيانات النظيفة — وهي بيئة حوسبة آمنة تسمح لعدة أطراف بمقارنة أو تحليل مجموعات بياناتها دون كشف المعلومات الشخصية الأساسية.
لكن العديد من غرف البيانات الحالية تطلب من المؤسسات رفع البيانات الخام إلى منصة مركزية ليتم إخفاء هويتها هناك. وعلى الرغم من سهولة ذلك، إلا أنه يضيف نقطة ضعف جديدة يمكن استغلالها.
لذلك، يجب أن تتم عملية إخفاء الهوية محليًا، تحت سيطرة مالك البيانات بالكامل. وينبغي اختيار منصات PET ومزوّدي غرف البيانات النظيفة الذين يضمنون بيئة آمنة لا يمكن لأي طرف — حتى البائع — الوصول فيها إلى بياناتك أو عرضها.
تقليل التسريبات بمقدار الثلث عبر تقنيات PETs
تتيح تقنيات PETs لنا إطلاق العنان للإمكانات الكاملة للبيانات مع حماية خصوصية المستهلك، وتمكين التعاون بين القطاعات مع الحفاظ على الثقة.
الأرقام واضحة: حوالي ثلث جميع حوادث التسريب مرتبطة بأطراف ثالثة. وإذا توقفت الشركات عن كشف البيانات الشخصية الخام لهذه الأطراف، يمكننا تقليص هذا الرقم بشكل كبير.
توفر تقنيات PETs الأدوات لتحقيق ذلك، من خلال تمكين استخلاص الرؤى دون أن تغادر البيانات الخام أو تُكشف لأي جهة، مما يقلل من خطر التسريب ويحافظ على ثقة المستهلك.
