Kako tvrtke poput horizonta mogu spriječiti destruktivne povrede povjerenja?

Kad automatizirani sustav počne uzimati žrtve u svoj podzemni dio, odgovorni ljudi moraju se popeti do ploče. Koliko se stvari mogu odigrati prije nego što životi koje uništi tvrtka počnu računati više od zarađenog novca?

To je pitanje koje nas je prisilio fijasko oko Horizonta. Pa što je skandal Horizon? Što to znači za korporacijsku sigurnost u cjelini?

Što je skandal Horizon?

Horizon je informatički sustav koji koristi poštanski ured u Ujedinjenom Kraljevstvu. Od 2000. godine sustav prijavljuje lažne financijske razlike, koje su rezultirale mnogim poštare koji su inkriminirani za "krađu" novca koji program nije obračunavao sebe.

Previd nije bio riješen pred vratima; gotovo svi su se slučajevi slijepo provodili kroz pravni sustav zemlje.

Lud? Apsolutno. Tvrtka koja je stvorila Horizon svodi krivnju u potpunosti na lažno optužene kad se te stvari dogode.

Mnogi zaposlenici pošte koji izmišljeni deficit nisu mogli nadoknaditi iz svog džepa imaju su poslani kroz britanski kazneni sustav samo na temelju IT dokaza, a neki su išli toliko daleko da su ubijali se.

Britanskoj poštanskoj službi trebalo je zapanjujuća dva desetljeća da se suoči s tim problemom. Konačno, u travnju 2021., izvršni direktor britanske pošte najavio je da će duboko manjkavi sustav Horizon biti zamijenjen na nacionalnoj razini, a niti trenutak prerano. Oni koji su upleteni sada će imati svoj dan na Nacionalnom žalbenom sudu.

Opasni presedan

Kako se papirnati trag može koristiti za kazneni progon s postojanjem legitimnih alibija i bez vidljivosti drugih pokazatelja zločinačke namjere?

Budući da su životi bili pod nadzorom bankrota, pa čak i teškog vremena iza rešetaka, ono što je moglo završiti jer se lako riješiva ​​službenička pogreška svodi na razvod, samoubojstvo i vođenje karijere naravno. Tko je kriv?

Kritičar je rekao da je bilo tko na čelu tako moćne organizacije "zaspao za volanom"ako se takva događanja mogu automatski nastaviti, čak i nakon što ih žrtve prozovu.

Činjenica da je ovom zakonu bilo dopušteno da zatvori građane koji poštuju zakon po svojoj volji ukazuje na jezu neosjetljivost na izvršnoj razini, kako za poštu Velike Britanije, tako i za one koji nadgledaju Horizon i klijente koji ga imaju služi.

Ako se zaposlenici pošte mogu smatrati sastavnim dijelom, neuspjeh u uspostavljanju zaštitnih mjera protiv ove vrste nadzora onaj bi koji bi im trebao biti težak oko vrata.

Odgovornost poduzeća

Jedina stvar koja ima moć zaustaviti tvrtku koja je sišla s tračnica su članovi odbora dotične tvrtke. Samo se toliko može učiniti za "popravak" unatrag.

Bez adekvatnog vodstva, ovakvi prijestupi postat će uobičajeniji i normalizirani, kao i više od dva desetljeća do ovih nedavnih događaja.

Što čini informaciju osjetljivom? Bilo da je riječ o nečemu privatnom poput bankovnog broja za usmjeravanje ili o nečemu poput potvrde o transakciji koja se nije dogodila u prvoj mjesto je stvarnost da obje ove stvari imaju moć potpuno uništiti kvalitetu života osobe ako se koriste podlo.

Kada je riječ o korporativnoj odgovornosti, etika oko tehnologije treba biti pročišćena kako bi se ova vrsta aktivnosti blokirala pred vratima.

Dio ovoga uključivat će posvećivanje nekih razmišljanja načinima na koje nas informacije koje stvaramo pri svakom bankovnom prijenosu ili objavi na Instagramu mogu vratiti da nas proganjaju. Preventivna mjera može se nazvati samo ako zapravo uopće sprječava manifestiranje štete.

Transparentnost upotrebe tehnologije bit će sljedeća zaštita koja nas štiti od digitalnih katastrofa u budućnosti.

Jedna od stvari koja je zapravo spriječila neke žrtve povezane s Horizonom da ospore ove pogreške bila je činjenica da nisu mogli pristupiti dijelovima programa koji bi sadržavali informacije potrebne za opravdanje ih.

Povezano: Službenik Bijele kuće kaže kako američko cyber odvraćanje nije dovoljno snažno

Kako se možete zaštititi na poslu?

Zaštita sebe kao profesionalca nadilazi upotrebu VPN usluge ili ažuriranje lozinke. Uključuje odabir tvrtke koja brine o vama ako slučajno to učinite.

Jasno je da to nije uvijek moguće. Čak i u velikoj tvrtki možda ćete morati koristiti softver koji vas ne štiti na odgovarajući način - oni koji rade kroz visinu pandemije sjetit će se kontroverze koji okružuju Zoom-ove sigurnosne standarde.

Ovdje će se primjenjivati ​​uobičajena pravila odgovorne upotrebe interneta; redovito ažuriranje lozinki, oprez pri neuobičajenim pokušajima prijave i shemi krađe identiteta te izbjegavanje prepiske s nepoznatim osobama koje se ne čine legitimnima.

Čini se da osnovni problem ima dva zuba:

1. Korporativni i politički vođe koji su mnogo više usredotočeni na oduzimanje vlasti i kapitala nego na upravljanje velikim tvrtkama i zemljama punim ljudi.
2. Lideri u tehnologiji koji se provlače kroz društvene granice koje bi nas inače štitile jedna od druge.

Kao posao, provođenje čestih sigurnosnih provjera i mudro upravljanje poslovanjem vaših podataka zaštitit će sve od potencijalnih hakera. Imati plan i a Spreman RAID niz na trenutak ćete osigurati da posao uvijek teče bez problema, čak i u najgorim okolnostima.

U dvojbama i čini se da je problem unutar crnog okvira, učinite što možete aktivizma i pojačavanja signala tih problema kad ih sami pometete pod tepih radno mjesto.

Digitalni svijet dolazi po strašnim troškovima

Srećom, oni koji su uključeni u najnoviji debakl Horizonta su sva imena izbrisana. Ali što se na tom putu izgubilo?

Novčane reparacije mogu se izvršiti bilo kojim stranama kojima su sredstva nestala u prijevodu. No dodatni i složeni utjecaj koji su ove pogreške već imale na živote ovih nevinih ljudi neće se zaustaviti čekom koji pokriva troškove.

Pošta je pokrenula jednogodišnji plan postupnog postupnog ukidanja Horizonta u korist drugog IT sustava. Budući da su lekcije iz prošlosti iza nas, nadamo se da će moćne organizacije razumnije odabrati kome vjeruju u živote za koje su odgovorne.

Koji je princip najmanje privilegija i kako može spriječiti cyberatkacks?

Koliko je pristup previše? Doznajte o načelu najmanje privilegiranosti i kako to može pomoći u izbjegavanju nepredviđenih kibernapada.

Pročitajte Dalje

O autoru