Как такие компании, как Horizon, могут предотвратить разрушительное нарушение доверия?

Когда автоматизированная система начинает принимать жертв, ответственные люди должны подойти к делу. Как далеко могут развиваться дела до того, как разрушаемые компанией жизни начнут считаться больше, чем заработанные деньги?

Это вопрос, который нас заставило задать фиаско вокруг Horizon. Так в чем же скандал с Horizon? Что это значит для корпоративной безопасности в целом?

Что такое скандал с Horizon?

Horizon - это ИТ-система, используемая почтовым отделением Великобритании. С 2000 года система сообщает о ложных финансовых несоответствиях, в результате чего многие почтмейстерам инкриминируют "кражу" денег, не учтенных программой сам.

Надзор не был адресован в дверь; почти все эти дела рассматривались в правовой системе страны вслепую.

Безумный? Абсолютно. Компания, создавшая Horizon, полностью возлагает вину на ложных обвинений, когда такое случается.

Многие из служащих почтового отделения, которые не смогли покрыть вымышленный дефицит из своего кармана, были отправлены через британскую пенитенциарную систему только на основании доказательств ИТ, некоторые даже зашли так далеко, что убили сами себя.

Почтовой службе Великобритании потребовались поразительные два десятилетия, чтобы решить эту проблему лицом к лицу. Наконец, в апреле 2021 года генеральный директор почтового отделения Великобритании объявил, что глубоко испорченная система Horizon будет заменена на национальном уровне, и не сразу. Причастные теперь будут иметь дело в Национальном апелляционном суде.

Опасный прецедент

Как можно использовать бумажный след для судебного преследования при наличии законного алиби и отсутствии других признаков преступного намерения?

В то время как банкротство и даже тяжелые времена за решеткой уравновешивают жизни людей, что могло закончиться? поскольку легко решаемая канцелярская ошибка равносильна разводу, самоубийству и продвижению по карьерной лестнице конечно. Кто виноват?

Один критик сказал, что любой человек, стоящий у руля такой мощной организации, был "спит за рулем"если такие события могут продолжаться автоматически, даже после того, как потерпевшие предупредили их.

Тот факт, что этим законом было разрешено сажать в тюрьму законопослушных, работающих граждан по собственному желанию, указывает на пугающий нечувствительность на исполнительном уровне, как к почтовому отделению Великобритании, так и к тем, кто курирует Horizon, и его клиентов. служит.

Если сотрудников почтового отделения можно считать составными частями, то неспособность принять меры против такого надзора - это то, что должно тяжело висеть у них на шее.

Корпоративная ответственность

Единственное, что может остановить компанию, которая сошла с рельсов, - это члены совета директоров данной компании. Оглядываясь назад, можно сделать лишь так много для «ремонта».

Без адекватного руководства подобные проступки станут лишь более обычным явлением и нормализуется, как это было на протяжении более двух десятилетий до этих недавних событий.

Что делает информацию конфиденциальной? Будь то что-то личное, например номер банковского маршрута или что-то вроде квитанции о транзакции, которая никогда не происходила в первой место, реальность такова, что обе эти вещи могут полностью снизить качество жизни человека, если их использовать гнусно.

Когда дело доходит до корпоративной ответственности, необходимо усовершенствовать этику в отношении технологий, чтобы заблокировать этот вид деятельности на пороге.

Частично это потребует некоторых размышлений о том, как информация, которую мы создаем с каждым банковским переводом или публикацией в Instagram, может вернуться, чтобы преследовать нас. Профилактическая мера может быть названа таковой только в том случае, если она действительно предотвращает проявление ущерба.

Прозрачность в использовании технологий станет еще одной гарантией, защищающей нас от подобных цифровых катастроф в будущем.

Одна из вещей, которая фактически помешала некоторым жертвам, связанным с Horizon, оспорить эти ошибки, заключалась в том, что что они не могли получить доступ к частям программы, которые содержали бы информацию, необходимую для подтверждения их.

Связанный: Должностное лицо Белого дома заявляет, что кибербезопасность США недостаточно сильна

Как защитить себя на работе?

Защита себя как профессионала выходит за рамки использования службы VPN или обновления пароля. Это включает в себя выбор компании, которая заботится о вас, если вы в состоянии сделать это.

Понятно, что это не всегда возможно. Даже в большой компании от вас могут потребовать использования программного обеспечения, которое не защищает вас должным образом - те, кто работает в разгар пандемии, будут помнить об этом противоречии. окружающие стандарты безопасности Zoom.

Здесь будут применяться обычные правила ответственного использования Интернета; обновлять пароли, опасаться необычных попыток входа в систему и фишинговых схем, а также избегать переписки с незнакомцами, которые кажутся нелегальными.

Основная проблема, по-видимому, имеет два аспекта:

1. Корпоративные и политические лидеры, которые гораздо больше сосредоточены на захвате власти и капитала, чем на управлении крупными компаниями и странами, заполненными людьми.
2. Лидеры в области технологий, которые преодолевают социальные границы, которые в противном случае защищали бы нас друг от друга.

Как бизнес, частые проверки безопасности и разумное управление бизнесом ваших данных защитят все от потенциальных хакеров. Имея план и Готовый RAID-массив в любой момент обеспечит бесперебойную работу бизнеса даже в самых неблагоприятных обстоятельствах.

Если есть сомнения, и проблема, кажется, находится внутри черного ящика, сделайте все, что в ваших силах, с точки зрения активизм и усиление сигнала об этих проблемах, когда они скрываются за ковром в вашей собственной рабочее место.

Цифровой мир дорого обходится

К счастью, те, кто причастен к последнему краху Horizon у всех были очищены их имена. Но что было потеряно на этом пути?

Денежное возмещение может быть выплачено любым сторонам, чьи средства пропали при переводе. Но дополнительное и усугубляющее воздействие, которое эти ошибки уже оказали на жизни этих невинных людей, не будет устранено чеком, покрывающим их стоимость.

Почтовое отделение приступило к реализации годичного плана постепенного отказа от Horizon в пользу другой ИТ-системы. Мы надеемся, что уроки прошлого позади, и мы надеемся, что влиятельные организации будут более разумно выбирать, кому доверять жизнь, за которую они несут ответственность.

Что такое принцип наименьших привилегий и как он может предотвратить кибератаки?

Сколько доступа - это слишком много? Узнайте о принципе минимальных привилегий и о том, как с его помощью можно избежать непредвиденных кибератак.

Читать далее

Об авторе