כאשר לרשת אין יציאה
מדענית נתונים עובדת בחברת ביטחון. יש לה 3,000 רשומות כוח אדם. היא צריכה להסיר שמות, מספרי ביטוח לאומי ורמות אישור. לאחר מכן היא יכולה לשתף את הנתונים עם שותף מחקר תחת הסכם CUI.
הרשת שלה אין אינטרנט. כך זה מתוכנן.
היא בוחנת כל כלי מקוון שהיא יכולה למצוא. כל אחד שולח נתונים לשרת חיצוני. כל פלטפורמת ענן דורשת חשבון וחיבור חי. אפילו כלים "מקומיים" לעיתים קרובות פונים לשרת רישוי מרוחק.
זוהי בעיית פריסה מנותקת. היא פוגעת בהרבה יותר צוותים ממה שרוב האנשים מצפים.
מי זקוק להסרת PII לא מקוונת
חברות ביטחון וסוכנויות ממשלה נפגעות מזה הכי הרבה. תוכנית FedRAMP של DISA דורשת שנתונים יישארו בגבולות הרשת המאושרים. ITAR מגביל נתונים טכניים למערכות בשליטת ארה"ב. רשתות כמו JWICS ו-SIPRNet מנותקות פיזית כברירת מחדל.
אך הצורך הלא מקוון הולך הרבה מעבר לאתרים מסווגים:
בתי חולים עם רשתות מפולחות. מערכות הדמיה PACS, פלטפורמות EHR ומסדי נתונים לחקר לרוב נמצאים ברשתות ללא אינטרנט כמדיניות.
רצפות מסחר ובתי סליקה. מערכות מסחר קנייניות ומערכות מחוברות SWIFT משתמשות בניתוקי רשת קפדניים.
מערכות בקרה תעשייתיות. רשתות SCADA ותשתיות קריטיות פועלות עם ניתוקים כאמצעי אבטחה מרכזי. הקשחת פוסט-Stuxnet הפכה זאת לנורמה.
כללי נתונים אירופיים. חוקי Landesdatenschutzgesetze של גרמניה וחוקי EU דומים דורשים עיבוד נתונים מקומי לרשומות ממשלה ובריאות רגישות. הקנס €530M של TikTok ב-GDPR הגיע במאי 2025. הוא כיסה העברות נתונים לסין. הקנס הזה דחף צוותים נוספים לכלים מקומיים. ראו את סקירת הציות שלנו לכללי העברת GDPR החלים.
מדוע כלי ענן נכשלים ברשתות מנותקות
רוב כלי הסרת נתונים פועלים לפי מודל SaaS:
מכשיר משתמש → HTTPS → API ספק → מודלי NLP → תגובה → מכשיר משתמש
עיצוב זה דורש גישת אינטרנט במכשיר העיבוד. הוא דורש אמון בשרתי הספק. הוא פירושו שנתונים חוצים רשתות חיצוניות.
ברשת מנותקת, שלב ראשון הוא בלתי אפשרי פיזית. לסביבות מוסדרות, שלבים שניים עד רביעיים עשויים כל אחד לשבור כללי ציות.
Presidio בשאיבה עצמית הוא הפתרון הנפוץ. אך הוא דורש מיומנויות Docker והגדרת Python. הוא גם דורש הורדות מודל spaCy, הדורשות גישת אינטרנט. ותמיכת IT שוטפת. רוב הצוותים חסרים כל אלה.
הפער בין קלות הענן למורכבות השאיבה העצמית הוא בדיוק מה שכלי שולחן עבודה מקומיים ממלאים.
כיצד פועלת הסרת PII מקומית
anonym.plus, מוצר האחות שלנו שנבנה למקרה של אפס קישוריות, מגיע עם כל מה שהוא צריך:
מודלי NLP בחבילה. מודלי spaCy (40–80 MB כל אחד) ומודלי transformer לזיהוי ישויות שמות הם חלק מהמתקין. אין צורך בהורדה בזמן ריצה.
מסלול זיהוי מקומי. Regex, NLP וML כולם רצים על CPU מקומי — או GPU אם זמין. המנוע מבוסס-Presidio בתוך anonym.plus לא מבצע קריאות רשת במהלך ריצה.
כספת מקומית מוצפנת. תצורות, קביעות מוקדמות ומפתחות מאוחסנים מקומית. הכספת משתמשת בהצפנת AES-256-GCM וגזירת מפתח Argon2id. ללא סנכרון ענן. ללא גיבוי מרוחק. הכספת נשארת במכשיר.
קלט/פלט קבצים מקומי. קבצי קלט מגיעים מאחסון מקומי. קבצי פלט חוזרים לאחסון מקומי. לא נתונים חוצים ממשק רשת.
משטח תקיפה קטן. אפליקציית שולחן העבודה של anonym.legal עצמה — מוצר נפרד, לרשתות שמתירות חיבור חיצוני מהימן אחד — בנויה באותו אופן מסיבה זו: ל-Tauri 2.0 (מבוסס Rust) משטח תקיפה הרבה יותר קטן מכלים מבוססי Electron (מבוסס Chromium). הבינארי שלה כעשירית מהגודל. היא גם קוראת למספר קטן יותר של OS APIs כברירת מחדל.
שלושה תרחישי ציות אמיתיים
מסמכי ITAR — 500 קבצים
חברת ביטחון צריכה לשתף מסמכים טכניים עם שותף זר תחת חריג רישיון. הקבצים מכילים שמות של אזרחי ארה"ב ונתוני כוח אדם. שניהם חייבים להיות מוסרים תחילה.
צרכים מרכזיים: עיבוד בתחנות עבודה שנוקו בלבד. ללא נתונים שנשלחים מחוץ לרשת שנוקתה. מסלול ביקורת המראה שהעבודה נעשתה. תמיכה באצווה ל-500+ קבצים.
anonym.plus מטפל בכל 500+ קבצי DOCX מקומית במצב אצווה. לא מבוצעת קריאת רשת במהלך הריצה. יומן הביקורת נשאר בכספת המקומית. הפלט עומד בדרישות חריג רישיון ITAR.
סוכנות פדרלית גרמנית — רשומות תלונות
סוכנות פדרלית גרמנית חייבת להסיר נתונים אישיים מרשומות תלונות אזרחים. לאחר מכן היא שולחת את הרשומות למכון מחקר. הנחיות BfDI אוסרות עיבוד על מערכות שאינן ממשלתיות.
anonym.plus רץ על תחנות עבודה Windows 11 של הסוכנות. כל העיבוד הוא מקומי. צוות אבטחת IT מאשר זאת עם ניטור תעבורה — אפס חיבורים חיצוניים במהלך הריצה.
מחקר בבית חולים — De-ID של EHR
צוות מחקר בבית חולים צריך להוציא פרטי מטופלים לניסוי קליני. HIPAA Safe Harbor דורש הסרת 18 סוגי מזהה. לרשת הקלינית אין גישת אינטרנט.
anonym.plus מטפל בעיבוד אצווה של ייצוא EHR בפורמט CSV ו-JSON כולו על המכשיר — רשת ללא גישה לאינטרנט היא בדיוק המקרה שלשמו הוא נבנה. קצין הפרטיות בוחן את הפלט מול כללי Safe Harbor לפני שמאגר הנתונים עובר לשותפי מחקר.
מה לחפש בכלי לא מקוון
| יכולת | מדוע זה חשוב |
|---|---|
| לחלוטין לא מקוון לאחר התקנה | ללא תלות באינטרנט במהלך עיבוד |
| מודלי NLP בחבילה | ללא שלב הורדה נדרש |
| עיבוד אצווה | טיפול בנפחים גדולים ללא עבודה ידנית |
| כספת מוצפנת מקומית | אחסון מאובטח של תצורות ומפתחות |
| יומן ביקורת | רשומות הנדרשות לביקורות ציות |
| תמיכה ב-Windows, macOS, Linux | מכסה סוגי תחנות עבודה מסווגות |
| אפשרות ללא טלמטריה | עצור נתונים מלהחמיק דרך טלמטריה |
| תמיכה בפורמט קבצים | DOCX, PDF, TXT, CSV, JSON, Excel |
כללי נתונים דוחפים צוותים לכלים מקומיים
קנס €530M של TikTok הפעיל גל רחב יותר של קנסות. צוותים באיחוד האירופי שהשתמשו בכלי ענן שואלים כעת שאלה חדשה. האם עיבוד בשרתי ספק עומד בפרק V של GDPR ובחוקי הנתונים הלאומיים?
התשובה הנקיה ביותר לשאלה "לאן הנתונים שלכם הולכים?" היא זו: לשום מקום — הם לא עוזבים את המכשיר. עיבוד מקומי מסיר לחלוטין את שאלת העברת ה-GDPR.
לצוותים גרמניים, הקריאה הקפדנית של DSGVO לסעיפים 44–46 הופכת עיבוד מקומי לבחירה חכמה. זה חל אפילו ללא הגבלות רשת קפדניות. סקירת האבטחה שלנו מסבירה כיצד עיבוד מקומי מבטל את שרשרת נתוני הצד השלישי.
הערות פריסה מעשיות
ניתוק רשת אמיתי דורש את anonym.plus, לא את אפליקציית שולחן העבודה. המתקין מועבר ב-USB כמו כל התקנה לא מקוונת, אך אפליקציית שולחן העבודה של anonym.legal עדיין פונה לשרתי anonym.legal בכל זיהוי — נדרש חיבור פעיל, בין אם הותקנה ובין אם לא. עבור רשת ללא גישה חיצונית כלל, מוצר האחות שלנו anonym.plus מריץ במקום זאת את הזיהוי כולו על המכשיר.
תמיכת שפות. שירות הזיהוי של anonym.legal תומך בכל 48 השפות (24 spaCy + 7 Stanza + 11 HuggingFace; 6 שפות עם תבניות בלבד) — אך המודלים הללו רצים בשרתי anonym.legal, לא בתוך מתקין אפליקציית שולחן העבודה. anonym.plus נושא את המודלים שלו על המכשיר, ולכן תמיכת השפות שלו פועלת ללא כל קישוריות.
דרישות חומרה. מסלול ה-NLP רץ על תחנות עבודה מודרניות ללא GPU. עיבוד אצווה של 1,000 מסמכים לוקח בדרך כלל 5–15 דקות. המהירות תלויה בגודל המסמך ומהירות ה-CPU.
הגדרת רישיון לא מקוון. לרשתות שבהן שרת רישיון אינו נגיש, הגדרת רישיון לא מקוון זמינה.
כאשר ניתוק אינו ההתאמה הנכונה
מערכות מנותקות פותרות בעיות ספציפיות. הן גם מוסיפות נטל אמיתי.
חיכוך עדכון. שמירת מודלים ותוכנה עדכניים דורשת שלבים ידניים. צוותים שנשארים מאחור עשויים להחמיץ תבניות PII חדשות.
עומס קישוריות. מערכות מנותקות לא יכולות להתחבר לכלי SIEM בענן או ללוחות ביקורת מרוחקים. נדרשים פתרונות data-diode מותאמים. זה מעלה עלויות.
פשרות דיוק. כלי ענן מעדכנים נתוני אימון באופן שוטף. מודלים לא מקוונים הם תמונת מצב. הם יכולים לפגר מול תבניות שפה חדשות לאורך זמן.
לא נדרש לכל מודל איום. צוותים ללא מנדטים ממשלתיים, בריאות או משפטיים עשויים למצוא כלי ענן מעשיים יותר. הצפנה חזקה, ביקורות SOC 2 Type II והסכמי עיבוד נתונים מכסים רוב המקרים. ניתוק משתלם רק כאשר מודל האיום כולל ממש גנבת נתונים מבוססת רשת על ידי יריב מיומן.
לרוב ה-SMBs וצוותי ארגון סטנדרטיים, הצפנה חזקה במעבר ובמנוחה נותנת הגנה מספקת. הוסיפו בקרות חוזיות מוצקות ותכסו רוב מקרי השימוש — ללא עומס ניתוק מלא. ראו את הFAQ שלנו למידע נוסף על בחירת מודל הפריסה הנכון.
עבור רשת מבוקרת שעדיין מתירה חיבור חיצוני מהימן אחד: אפליקציית שולחן העבודה של anonym.legal (Windows, macOS, Linux) מותקנת ורצה מקומית, אך הזיהוי עצמו רץ בשרתי anonym.legal — האפליקציה אינה כוללת מודלי זיהוי ודורשת חיבור אינטרנט. רשימת ההיתרים שלה מגבילה את החיבור ל-anonym.legal בלבד; שום נתון לא הולך לשום מקום אחר. עיבוד אצווה תומך ב-1–5,000 קבצים לריצה בהתאם לשכבת התוכנית. עבור רשת ללא כל קישוריות חיצונית, ראו את anonym.plus.