Anonymita v digitálním prostředí

Anonymita je stav, kdy identita subjektu (uživatele, zařízení nebo procesu) není známa v rámci určité sady subjektů. V naší digitální infrastruktuře rozlišujeme mezi anonymitou navenek (vůči internetu) a interní identifikací (vůči našim systémům), která je nezbytná pro audit a kybernetickou bezpečnost.

V rámci firemních procesů pracujeme s různými úrovněmi identifikace:

• Identifikovaný stav: Uživatel je přihlášen pod svým UID (Unique Identifier), jeho aktivita v systému Jira je logována.
• Pseudonymita: Uživatel vystupuje pod přezdívkou nebo ID, které přímo neodhaluje jeho jméno, ale v případě potřeby (např. bezpečnostní incident) jej IT podpora dokáže dohledat.
• Anonymita: Systém neví, kdo požadavek poslal. V naší síti je tento stav u zaměstnanců nežádoucí z důvodu bezpečnosti.

Náš Vývojový tým a bezpečnostní experti pracují s těmito nástroji pro ochranu soukromí a anonymizaci:

Jak bylo popsáno v sekci TOR (The Onion Router), tato síť poskytuje nejvyšší míru anonymity pomocí vícevrstvého šifrování. V našem VPC (Virtual Private Cloud) je její použití omezeno na specifické bezpečnostní analýzy.

VPN skryje vaši IP adresu před cílovým serverem, ale poskytovatel VPN (naše firma) stále ví, kdo jste. Slouží k bezpečnému přenosu dat, nikoliv k úplné anonymitě.

Fungují jako prostředník. Cílová WWW (World Wide Web) stránka vidí IP adresu proxy serveru, nikoliv vašeho počítače.

Při provádění UAT (User Acceptance Testing) (akceptačních testů) je kritické pracovat s anonymizovanými daty:

• Odstranění PII: Odstraňují se osobně identifikovatelné údaje (jména, rodná čísla).
• Zástupná data: Místo reálných UID (Unique Identifier) se používají náhodně generované řetězce nebo UUID (Universally Unique Identifier).
• Agregace: Data se prezentují pouze jako celky (např. „10 uživatelů z Brna“) bez možnosti identifikovat jednotlivce.

V rámci kybernetické bezpečnosti představuje nekontrolovaná anonymita riziko:

• Nemožnost auditu: Pokud dojde k úniku dat z VCS (Version Control System), musíme být schopni identifikovat zdroj průniku.
• Shadow IT: Používání anonymizačních nástrojů k obcházení firemních filtrů na bráně UTM (Unified Threat Management).
• Právní compliance: Musíme být schopni doložit, kdo má přístup k citlivým datům zákazníků.

Důležité pravidlo: Anonymita na internetu neznamená beztrestnost. Veškerý provoz odcházející z naší sítě WAN (Wide Area Network) prochází firemním firewallem, který monitoruje metadata spojení pro ochranu celé společnosti.

— Související stránky: ZIF (Základní informační faktory), TOR (The Onion Router), VPN, Kybernetická bezpečnost, IT podpora, UID (Unique Identifier), UAT (User Acceptance Testing), UTM (Unified Threat Management), WWW (World Wide Web)