Anonymita v digitálním prostředí

Anonymita je stav, kdy identita subjektu (uživatele, zařízení nebo procesu) není známa v rámci určité sady subjektů. V naší digitální infrastruktuře rozlišujeme mezi anonymitou navenek (vůči internetu) a interní identifikací (vůči našim systémům), která je nezbytná pro audit a kybernetickou bezpečnost.

V rámci firemních procesů pracujeme s různými úrovněmi identifikace:

• Identifikovaný stav: Uživatel je přihlášen pod svým UID, jeho aktivita v systému Jira je logována.
• Pseudonymita: Uživatel vystupuje pod přezdívkou nebo ID, které přímo neodhaluje jeho jméno, ale v případě potřeby (např. bezpečnostní incident) jej IT Podpora dokáže dohledat.
• Anonymita: Systém neví, kdo požadavek poslal. V naší síti je tento stav u zaměstnanců nežádoucí z důvodu bezpečnosti.

Náš Vývojový tým a bezpečnostní experti pracují s těmito nástroji pro ochranu soukromí a anonymizaci:

Jak bylo popsáno v sekci TOR, tato síť poskytuje nejvyšší míru anonymity pomocí vícevrstvého šifrování. V našem VPC je její použití omezeno na specifické bezpečnostní analýzy.

VPN skryje vaši IP adresu před cílovým serverem, ale poskytovatel VPN (naše firma) stále ví, kdo jste. Slouží k bezpečnému přenosu dat, nikoliv k úplné anonymitě.

Fungují jako prostředník. Cílová WWW stránka vidí IP adresu proxy serveru, nikoliv vašeho počítače.

Při provádění UAT (akceptačních testů) je kritické pracovat s anonymizovanými daty:

• Odstranění PII: Odstraňují se osobně identifikovatelné údaje (jména, rodná čísla).
• Zástupná data: Místo reálných UID se používají náhodně generované řetězce nebo UUID.
• Agregace: Data se prezentují pouze jako celky (např. „10 uživatelů z Brna“) bez možnosti identifikovat jednotlivce.

V rámci kybernetické bezpečnosti představuje nekontrolovaná anonymita riziko:

• Nemožnost auditu: Pokud dojde k úniku dat z VCS, musíme být schopni identifikovat zdroj průniku.
• Shadow IT: Používání anonymizačních nástrojů k obcházení firemních filtrů na bráně UTM.
• Právní compliance: Musíme být schopni doložit, kdo má přístup k citlivým datům zákazníků.

Důležité pravidlo: Anonymita na internetu neznamená beztrestnost. Veškerý provoz odcházející z naší sítě WAN prochází firemním firewallem, který monitoruje metadata spojení pro ochranu celé společnosti.

— Související stránky: ZIF, TOR, VPN, Kybernetická bezpečnost, IT Podpora, UID, UAT, UTM, WWW