Car-tech

Γιατί οι επαγγελματίες ασφάλειας IT μπορεί να είναι πιο τρομακτικοί από τους «κακούς»

God Says: I Will Shake The Nations | Derek Prince With Subtitles

God Says: I Will Shake The Nations | Derek Prince With Subtitles

Πίνακας περιεχομένων:

Anonim

Σκέφτηκα ότι περνούσα μια υγιή ποσότητα παράνοιας προτού να πάω σε αυτή την εβδομάδα στο RSA Conference για τους επαγγελματίες ασφαλείας στο Σαν Φρανσίσκο. Αλλά τώρα είμαι απλά φοβισμένος - και όχι για χάκερ και phishers, τα πολυετή bogeymen του Internet underground.

Όχι, οι άνθρωποι που με τρομάζουν ακόμα περισσότερο είναι οι επαγγελματίες ασφαλείας που εργάζονται για μεγάλες επιχειρήσεις. Θέλουν τα ηλεκτρονικά μου δεδομένα, τα ηλεκτρονικά σας δεδομένα, τα ηλεκτρονικά δεδομένα όλων. Και τα θέλουν περισσότερο από τους κακούς που κάνουν πρωτοσέλιδα.

Η μεγάλη επιχείρηση δεν είναι κακό ενσαρκωμένη και οι εταιρείες που φωνάζουν για τα δεδομένα μας δεν είναι οι πράκτορες της καταστροφής που θα κλέψουν την ταυτότητά μας για κέρδος ή θα διαγράψουν την οικογένειά μας φωτογραφίες μόνο για λακτίσματα. Αλλά για τους ηγέτες των επιχειρήσεων σε ιστότοπους ηλεκτρονικού εμπορίου, κοινωνικά δίκτυα και ακόμη και τράπεζες, η ιδιωτική ζωή στο διαδίκτυο είναι κάτι που πρέπει να διαχειρίζεται στην καλύτερη περίπτωση και να μετριάζεται χειρότερα.

[Περαιτέρω ανάγνωση: Πώς να αφαιρέσετε το κακόβουλο λογισμικό από τον υπολογιστή σας των Windows]

Είναι μια ενόχληση που πρέπει να είναι που αντιμετωπίζεται με. Είναι κάτι που φτάνει στο δρόμο τους.

Θέλουν τα δεδομένα μας, ώστε να μπορούν να μας παρακολουθήσουν, να κατηγοριοποιήσουν και να χρησιμοποιήσουν αυτό που γνωρίζουν για μας να μας πουλήσουν κάτι - ή να πουλήσουν ό, τι γνωρίζουν για εμάς σε κάποιον άλλο. Ή, όπως είπε ο Trevor Hughes, Πρόεδρος και Διευθύνων Σύμβουλος της Διεθνούς Ένωσης Επαγγελματιών Προστασίας Προσωπικών Δεδομένων (IAPP), «Τα δεδομένα σας είναι το νόμισμα της οικονομίας της πληροφορίας».

Και η ηλεκτρονική μας δραστηριότητα είναι να κερδίζουμε περισσότερα χρήματα

Τα δεδομένα μας είναι σκληρό νόμισμα

Χρειάστηκε μία μόνο συγκλονιστική ώρα στη διάσκεψη του RSA για να καταστρέψει κάθε αφελής ελπίδα που θα μπορούσα να είχα για το ιδιωτικό απόρρητο στο διαδίκτυο. Ο Hughes μίλησε σε ένα μεγάλο ακροατήριο επαγγελματιών πληροφορικής που ήταν επιφορτισμένοι με τη διαχείριση δεδομένων πελατών και χρηστών και ονόμασαν αυτό που θεωρούσε ως τα θέματα ιδιωτικού απορρήτου του χρόνου: στοιχεία θέσης, αναγνώριση προσώπου και μη παρακολούθησης, μεταξύ άλλων. Έγινε επίσης αναφορά σε πιο σαρωτικά θέματα όπως ομοσπονδιακοί κανονισμοί και δημόσια πολιτική

IAPP "Τα δεδομένα σας είναι το νόμισμα της νέας οικονομίας της πληροφορίας", δήλωσε ο Trevor Hughes, του IAPP.

Ενδιαφερόμουν έντονα για όλα αυτά αλλά ταυτόχρονα γρήγορα συνειδητοποίησα ότι οι άλλοι συμμετέχοντες στην αίθουσα εξέτασαν αυτά τα θέματα από την πλευρά άλλα από την πλευρά των εταιρειών τους, τα οποία συγκεντρώνουν δεδομένα πελατών και χρησιμοποιούν για την επιχείρησή τους.

Η δουλειά τους δεν είναι να ανησυχούν για την προστασία της ιδιωτικής ζωής μας, αλλά για να ανησυχούν για την πλοήγηση στους κανονισμούς απορρήτου και για να προστατευθούν από τις αγωγές και τα πρόστιμα. Ένα ακανθώδες παράδειγμα που παραθέτει ο Hughes ήταν το έγγραφο των οδηγιών για την προστασία της ιδιωτικής ζωής που κυκλοφόρησε το γραφείο του γενικού εισαγγελέα της Καλιφόρνιας νωρίτερα φέτος, για να συμπληρώσει τον νόμο προστασίας της ιδιωτικής ζωής στην Καλιφόρνια (COPPA). Σε ένα μήνυμα που συνοδεύει τις κατευθυντήριες γραμμές, ο γενικός εισαγγελέας Kamala Harris ενθάρρυνε τους προγραμματιστές εφαρμογών για κινητά να υιοθετήσουν μια προσέγγιση "ελαχιστοποίησης έκπληξης" … να ειδοποιήσουν τους χρήστες και να τους δώσουν τον έλεγχο των πρακτικών δεδομένων που δεν σχετίζονται με τη βασική λειτουργικότητα μιας εφαρμογής ή που περιλαμβάνουν ευαίσθητες πληροφορίες. " "Η διεπαφή χρήστη είναι απίστευτα περιορισμένη"

Η θέση σας, η δραστηριότητά σας, το πρόσωπό σας: όλο το δίκαιο παιχνίδι

Ο Hughes έτρεξε επίσης σε θέματα που περιβάλλουν την "συμφόρηση" "-χρησιμοποιώντας τα ηλεκτρονικά σας δεδομένα για να προσαρμόσετε το" περιεχόμενο "(διαβάστε: διαφημίσεις) στις συνήθειες περιήγησής σας και τα προσωπικά σας δημογραφικά στοιχεία. Προφανώς, η δημιουργία συμφραζομένων είναι ήδη ένα ευρέως διαδεδομένο (και κερδοφόρο) επιχειρηματικό εργαλείο, όπως γνωρίζει ήδη οποιοσδήποτε έχει βιώσει στοχευμένες διαφημίσεις στο Google.

Ωστόσο, το σύνολο δεδομένων που χρησιμοποιείται για τη συμπλοκοποίηση είναι όλο και πιο βαθιά. "Το πλαίσιο θα θέσει τη συζήτηση για στοχοθετημένες διαφημίσεις στα στεροειδή", δήλωσε ο Hughes στο πλήθος. "Όχι μόνο θα έχουμε την ευαισθησία του πού είστε online, αλλά όπου βρίσκεστε στον κόσμο και τι κάνετε και σκέφτεστε."

Ω, αλλά καλύτερα. Αναγνώριση προσώπου, καθένας; Μπορείτε να πείτε στους φίλους σας να μην σας επισημάνουν όλες τις φωτογραφίες που θέλετε, αλλά αυτό είναι μικρό πατάτες

«Θα δούμε ότι η ανωνυμία των πλήθους διαχέεται», δήλωσε ο Hughes, προβλέποντας ότι οι φωτογραφίες που τραβήχτηκαν από άλλους ανθρώπους ή κάμερες εγκατεστημένες σε δημόσιους χώρους, θα χρησιμοποιηθούν για να σας βρουν όπου κι αν βρίσκεστε. Θυμηθείτε τα παιδικά βιβλία όπου ήταν τα Waldo;, όπου έπρεπε να βρείτε τον Waldo ανάμεσα σε τεράστια πλήθη σε διάσημα μέρη του κόσμου; Ποιος γνώριζε ότι ο ευτυχισμένος Waldo με καπάκι μαλλί θα ήταν ο προάγγελος των προβλημάτων ιδιωτικής ζωής που θα έρθουν.

Μην με παρακολουθείτε … παρακαλώ;

Όταν η κυβέρνηση Ομπάμα εισήγαγε το νομοσχέδιο για τα δικαιώματα των καταναλωτών τον Φεβρουάριο του 2012, το νομοσχέδιο ανέφερε ότι "οι τεχνολογίες που ενισχύουν την προστασία της ιδιωτικής ζωής, όπως ο μηχανισμός" Do Not Track ", αποτελούν διασφαλίσεις εναντίον πολλών από τις τακτικές που θα ήθελε να διατηρήσει το κοινό του Hughes. Επιλέξτε να μην παρακολουθείτε και οι ιστότοποι δεν θα είναι σε θέση να συλλέξουν πληροφορίες σχετικά με εσάς. Είναι η απόλυτη προστασία, σωστά; Όχι, ξανασκεφτείτε.

Ναι, ακούσατε το σωστό: Do not Track θα είναι απλώς ένας άλλος στεφάνος που η μεγάλη επιχείρηση πρέπει να πηδήσει μέσω-ή παρακάμπτοντας εξ ολοκλήρου.

Δυστυχώς, για τώρα, οι επιχειρήσεις που θέλουν να παρακολουθήσουν τα δεδομένα μας δεν χρειάζεται καν να ανησυχούν για τις τεχνικές ιδιοτροπίες του Do Not Track. "Κανένα από αυτά δεν έχει ακόμα τη δύναμη του νόμου", δήλωσε ο Hughes. "Χωρίς την ικανότητα των ρυθμιστικών αρχών να επιβάλουν, ίσως να μην έχουμε καθόλου επιβολή." <>

Μπορείτε να δείτε ποια είναι αυτή η κατεύθυνση. Και ο Hughes επιβεβαίωσε τόσο πολύ: «Κάποιοι οργανισμοί έχουν βγει και έχουν πει ότι θα αγνοήσουν Μην παρακολουθείτε».

Αποσύνδεση των ηλεκτρονικών σας δεδομένων - πρόθυμα

Εκτός αν είστε κάποιος εικονικός εκθεσιακός που επιθυμεί πραγματικά να θυσιάσει online ιδιωτικότητα για διασκέδαση και κέρδος, η παρακολούθηση δεδομένων θα σας φοβίσει. Αλλά είναι επίσης σημαντικό να θυμόμαστε ότι οι βασικές αρχές λειτουργίας του ανοιχτού Διαδικτύου μας - ενός Διαδικτύου όπου το πολύ ακριβό περιεχόμενο παραδίδεται δωρεάν - απαιτούν ένα ορισμένο ποσό θυσίας δεδομένων.

Πράγματι, αν θέλετε όλα τα περίπλοκα, της κοινωνικής κατανομής, πρέπει να μοιραστείτε

τον εαυτό σας. Και ίσως ήδη το κάνετε αυτό, θυσιάζοντας τα δεδομένα σας με καλή προθυμία. Ο Ted Schlein, από την εταιρία επιχειρηματικών κεφαλαίων Kleiner Perkins Caufield Byers, έφερε αυτό το παράδοξο ενώ μίλησε σε μια συνεδρία ασφαλείας στον κυβερνοχώρο της RSA. "Οι άνθρωποι ενδιαφέρονται για την ιδιωτικότητα, και τότε δεν το κάνουν", είπε. "Το Facebook έχει μια συζήτηση για μια νέα πολιτική απορρήτου, οι άνθρωποι είναι ενθουσιασμένοι γι 'αυτό, και στη συνέχεια ο Zuckerberg λέει κάτι, και να ηρεμήσουν."

Oez / Shutterstock

Είναι σωστός, φυσικά. Οι περιοδικές imbroglios προστασίας προσωπικών δεδομένων δεν έχουν επιβραδύνει τη δημοτικότητα των ιστότοπων κοινωνικής δικτύωσης, των ιστότοπων κοινής χρήσης φωτογραφιών και εφαρμογών όπως το Foursquare, παρόλο που όλες αυτές οι υπηρεσίες συγκεντρώνουν πληροφορίες για εμάς προκειμένου να αυξήσουν τα έσοδά τους. Το Pinterest εκτιμήθηκε πρόσφατα σε 2,5 δισεκατομμύρια δολάρια - όχι επειδή κάνει χρήματα, αλλά επειδή οι χρήστες του προσδίδουν με ενθουσιασμό προϊόντα στις σελίδες τους, καθιστώντας τα ώριμα για τις λιανικές πωλήσεις. Τα δεδομένα τους είναι το νόμισμα.

Μεγάλη επιχείρηση εργάζεται πάνω από χρόνο για να συλλέξει δεδομένα σχετικά με εμάς και όσο περισσότερο χρόνο ξοδεύουμε στο διαδίκτυο, τόσο περισσότερες ευκαιρίες προσφέρουμε. Έτσι λοιπόν, στο τέλος, αναρωτιέμαι αν είναι πιο τρομακτικό το γεγονός ότι οι επιχειρήσεις συλλέγουν τα δεδομένα μας ή ότι τους αφήνουμε να το κάνουν έτσι.