Wraz z tym, jak aplikacje oparte na chmurze stają się częścią codziennego życia, specjaliści ds. ruchu drogowego mogą zastanawiać się, jak bezpieczne są ich dane podczas korzystania z internetowej usługi identyfikacji pojazdów. Poniższy artykuł przybliża obawy, jakie mogą mieć tacy użytkownicy jak Państwo – na przykład ochronę danych w chmurze – jeśli wybierzecie aplikację typu „Software as a Service” zamiast rozwiązania lokalnego. Przekażemy również listę kontrolną dotyczącą należytej staranności, aby upewnić się, że wszystkie kluczowe kwestie są zabezpieczone. Na koniec opowiemy o naszym podejściu do tworzenia oprogramowania ANPR Cloud do identyfikacji pojazdów, które ma ułatwiać i usprawniać pracę naszym klientom.
W chmurze
Niezależnie od tego, czy świeci słońce, czy pada deszcz, w XXI wieku wszystko jest dosłownie „w chmurze”. Przesyłają Państwo zdjęcia do Google Photos; muzyka nie znajduje się na płytach CD ani winylowych, lecz w usługach muzycznych opartych na chmurze, takich jak Spotify lub Pandora. Jednocześnie korzystają Państwo ze współdzielonych arkuszy kalkulacyjnych w pracy, aby współpracować z kolegami; komunikują się z nimi poprzez oprogramowanie do wideokonferencji online, takie jak Microsoft Teams lub Zoom."
Za kulisami działają tak zwane aplikacje „Software as a Service” (SaaS), które również są oparte na chmurze. Zgodnie z badaniem firmy McKinsey coraz więcej przedsiębiorstw korzysta z takich usług, a ich roczny wzrost wynosi około 20%. Coraz więcej twórców oprogramowania kieruje się również w stronę aplikacji SaaS.
Dlaczego jednak aplikacje oparte na SaaS stały się tak popularne? Proste: obszerna lista zalet przewyższa możliwości rozwiązań lokalnych („on-premise”), chroniąc firmy przed poważnymi problemami.
W rozwiązaniach Software as a Service wszystko odbywa się wirtualnie. Nie trzeba kupować pakietów oprogramowania w sklepie ani pobierać dużych programów; oprogramowanie działa online, więc nie wymaga instalacji na waszym systemie. Nie ma również potrzeby go rozwijać, aktualizować czy utrzymywać — dostawca robi to za was automatycznie. Dostawca SaaS dba też o to, aby system był zawsze dostępny i sprawny, znacząco upraszczając wam pracę.
Nie potrzebujecie również zaawansowanego zespołu programistów, co znacząco ogranicza koszty początkowej inwestycji. Programy SaaS działające w modelu subskrypcyjnym pozwalają dostosować skalowalność do potrzeb waszego biznesu.
Dostawcy takich usług zazwyczaj zapewniają bardzo łatwe korzystanie ze swoich programów. Gdy wszystko jest skonfigurowane i działa, system pracuje niemal jak autopilot: nie wymaga nadzoru, po prostu funkcjonuje.
Rozwiązania SaaS: Nic nie jest idealne? (Jeszcze)
Brzmi jak idealny świat, prawda? Cóż, jak zawsze diabeł tkwi w szczegółach; również rozwiązania SaaS nie są wolne od obaw dotyczących bezpieczeństwa. Główne kwestie, które czasem niepokoją użytkowników oprogramowania, to bezpieczeństwo i integralność ich danych, przechowywanych na serwerze dostawcy – a nie na ich własnym."
To rodzi kilka istotnych pytań, takich jak:
- Czy będziemy mieć kontrolę nad danymi, które przesyłamy?
- Jak łatwo możemy uzyskać do nich dostęp?
- Jak dobrze chronione są te informacje?
- Czy inni uzyskają do nich dostęp?
- Jeśli nie mamy pełnej kontroli, czy powinniśmy obawiać się kradzieży tożsamości?
W najlepszym interesie dostawców rozwiązań SaaS – w tym Adaptive Recognition – leży odpowiedź na te obawy.
Identyfikacja pojazdów: Konkretnie obawy
Jeśli działają Państwo w branży identyfikacji pojazdów lub monitoringu transportu i prowadzą parking albo drogę z poborem opłat, Państwa oprogramowanie do identyfikacji pojazdów gromadzi dane z samochodów wykrywanych przez posiadany sprzęt, dlatego warto przeanalizować te same pytania, które zadaliśmy powyżej.
Jak dużym problemem powinna być integralność danych, jeśli zdecydują się Państwo na rozwiązanie oparte na chmurze?
Jak aplikacja SaaS radzi sobie z RODO?
Jeśli prowadzą Państwo drogę z poborem opłat w Europie, z pewnością wiedzą Państwo, że informacje o numerach rejestracyjnych samochodów są danymi „osobowymi”. Oznacza to, że osoby fizyczne muszą wyrazić zgodę, aby strony trzecie mogły korzystać z tych danych. A strony trzecie muszą zarządzać takimi danymi zgodnie z zasadami ogólnego rozporządzenia UE o ochronie danych (RODO)."
Jeśli jednak taka organizacja wykupuje subskrypcję i podłącza swój sprzęt – np. kamery do monitorowania ruchu – do aplikacji SaaS, operatorami tej aplikacji są podmioty przetwarzające dane. Oznacza to, że dostawca oprogramowania musi posiadać odpowiednie środki techniczne i organizacyjne, aby spełnić wymagania dotyczące ochrony prywatności osób fizycznych.
Aby upewnić się, że Państwa system w pełni spełnia wymogi dotyczące bezpieczeństwa i ochrony danych, zalecamy przeprowadzenie dokładnej weryfikacji. Na przykład warto odpowiedzieć na pytanie: czy inni mogą uzyskać dostęp do danych, które Państwo zbierają? Należy również przeanalizować polityki i procedury dostawcy SaaS oraz ocenić, jak stabilny jest ten dostawca. Koniecznie należy omówić z dostawcą oprogramowania, gdzie będą przechowywane Państwa dane oraz szczegóły dotyczące warunków korzystania z usługi. Miejmy nadzieję, że przejrzystość dostawcy w tych kwestiach rozwieje obawy.
ANPR Cloud firmy Adaptive Recognition: Nasze podejście
With all that in mind, would you mind if we told you a little bit about Carmen® Cloud ANPR SaaS? We designed this system specifically for businesses operating in the vehicle identification industry. We’ve put a lot of time and elbow grease into addressing the questions and considerations users like yourself may have about using our SaaS application to operate access control systems for a wide variety of scenarios: from road safety solutions to tolling systems, from transportation surveillance to smart parking solutions.
Aby ułatwić Państwu rozpoczęcie, chcemy omówić kilka konkretnych pytań dotyczących wykorzystania danych, z którymi na pewno spotkają się Państwo w kontekście naszego rozwiązania SaaS lub jakiegokolwiek innego – i pokazać, jak odpowiadamy na takie zapytania.
Państwa obawy dotyczące bezpieczeństwa danych – wreszcie wyjaśnione
Być może nurtuje Państwa jedno z najbardziej podstawowych pytań, czyli jaki jest protokół zarządzania danymi użytkowników w naszej usłudze? Podkreślamy, że nasze polityki i procedury związane z zarządzaniem danymi są w pełni zgodne z rygorystycznymi wymogami RODO w UE. (Szczegółowe informacje znajdą Państwo w naszej polityce prywatności.)
Ale co z obrazami wykorzystywanymi na przykład w operacjach poboru opłat drogowych? „Co się z nimi dzieje?” mogą Państwo zapytać.
Kiedy przesyłają Państwo obraz do ANPR Cloud API, musimy przechować go przez krótki moment (80–200 ms), wyłącznie po to, by wywołać algorytm rozpoznawania i odesłać wynik. Przy operacjach online (natychmiastowa odpowiedź) dane obrazu są przetwarzane w pamięci i nie są zapisywane na dysku.
Warto także wspomnieć, że Państwa dane nie są w ogóle przechowywane w chmurze. Dane są wykorzystywane jedynie na potrzeby procesu rozpoznawania, tymczasowo zapisywane w ultrabezpiecznym zaszyfrowanym magazynie na serwerach Amazon, po czym są całkowicie usuwane. Zarówno przesyłane obrazy, jak i dane zwracane do Państwa systemu są zabezpieczone szyfrowaniem SSL. Mogą mieć Państwo pewność, że nigdy nie udostępnimy żadnych obrazów żadnemu podmiotowi poza dostawcą usług webowych, który hostuje naszą usługę. Czy to rozwiewa Państwa wątpliwości?
Mogą się Państwo również skontaktować z nami bezpośrednio – nasi eksperci są niezwykle dumni ze swoich osiągnięć i z przyjemnością opowiedzą o swoim systemie. A dzięki bezpłatnej wersji próbnej być może zachęcimy Państwa do przetestowania opartego na chmurze rozpoznawania tablic rejestracyjnych firmy Adaptive Recognition. Zróbmy to!"
