У Мінцифрі розкрили, як Мрія захищає дані дітей від кібератак та уникне тотального цифрового стеження
Під час війни будь-який державний застосунок із даними неповнолітніх стає пріоритетною ціллю для ворожих кібератак. Проте державна освітня екосистема Мрія взагалі не створює власної окремої бази персональних даних дітей, що є головним інженерним рішенням для запобігання витокам.
Про безпекову архітектуру та захист приватності підлітків в інтерв’ю SPEKA розповіла Product Owner напряму Школа в екосистемі Мрія Анастасія Кочубинська.
За словами Анастасії Кочубинської, безпека є одним із ключових пріоритетів розробників, тому її заклали безпосередньо в архітектуру Мрії, а не залишили як окремий етап перевірки після створення продукту.
Підписуйтеся на наші соцмережі
Протокол Signal, стандарти безпеки та батьківський контроль
Для захисту даних у застосунку застосували такі технічні рішення:
- Ідентифікація: доступ до системи надається виключно після авторизації через BankID, Дія.Підпис або КЕП із чітким розмежуванням ролей;
- Захищені чати: комунікація всередині екосистеми здійснюється через чати на базі протоколу Signal;
- Сертифікація: екосистема атестована за вимогами КСЗІ та сертифікована за міжнародним стандартом ISO/IEC 27001;
- Знеособлення: перед передачею запитів до ШІ всі персональні дані користувачів анонімізуються.
Крім цього, розробники свідомо відмовилися від концепції постійного цифрового стеження за кожною оцінкою підлітка. Застосунок аналізує лише динаміку.
Анастасія Кочубинська
Product Owner напряму Школа в екосистемі МріяУявімо, що дитина завжди добре справлялася з математикою, але останнім часом її результати почали погіршуватися. Батькам не потрібно щодня перевіряти щоденник або виписку оцінок, щоб помітити цю зміну. Система допоможе звернути на неї увагу. Адже значно краще помітити проблему тоді, коли тільки починають з’являтися прогалини в знаннях, ніж дізнатися про них наприкінці семестру.
Повне інтерв’ю про кібербезпеку та захист даних дітей у застосунку Мрія читайте на сайті SPEKA.