Kaip tokios įmonės kaip „Horizon“ gali užkirsti kelią destruktyviems pasitikėjimo pažeidimams?

Kai automatizuota sistema ima aukas į savo dugną, atsakingi žmonės turi žengti prie plokštės. Kiek galima leisti žaisti, kol įmonės sunaikinta gyvybė ima skaičiuoti daugiau nei uždirbami pinigai?

Tai klausimas, kurį privertė užduoti fiasko aplink „Horizontą“. Taigi, kas yra „Horizonto“ skandalas? Ką tai reiškia viso įmonės saugumui?

Kas yra horizonto skandalas?

„Horizon“ yra IT sistema, kurią naudoja Jungtinės Karalystės paštas. Nuo 2000 m. Sistema praneša apie melagingus finansinius neatitikimus, dėl kurių atsirado daugybė pašto viršininkams inkriminuojami pinigai, kurie nebuvo apskaitomi programoje, „vagystės“ pats.

Prie durų nebuvo kreiptasi į neveikimą; beveik visos šios bylos buvo aklai vykdomos per šalies teisinę sistemą.

Išprotėjęs? Visiškai. „Horizontą“ sukūrusi įmonė kaltę kaltina melagingai apkaltintiems, kai šie dalykai įvyksta.

Daugelis pašto darbuotojų, kurie nesugebėjo kompensuoti išgalvoto deficito iš savo kišenės, turi buvo išsiųsti per Didžiosios Britanijos baudžiamąją sistemą vien tik dėl IT įrodymų, kai kurie netgi nužudė patys.

JK pašto tarnybai prireikė stulbinančių dviejų dešimtmečių, kad ši problema būtų sprendžiama tiesiogiai. Galiausiai 2021 m. Balandžio mėn. JK pašto generalinis direktorius paskelbė, kad labai ydinga „Horizon“ sistema bus pakeista nacionaliniu mastu, ir ne per akimirką. Įtrauktieji dabar savo dieną praleis Nacionaliniame apeliaciniame teisme.

Pavojingas precedentas

Kaip popierinis takas gali būti naudojamas baudžiamojon atsakomybėn traukiant teisėtus alibius ir nematant jokių kitų nusikalstamų ketinimų rodiklių?

Kas galėjo baigtis tuo, kad gyvenimus garavo bankrotas ir net sunku už grotų nes lengvai išsprendžiama rašymo klaida reiškia skyrybas, savižudybes ir skatinamą karjerą žinoma. Kas kaltas?

Kritikas teigė, kad kiekvienas, vadovaujantis tokiai galingai organizacijai, buvo „miega prie vairo„jei tokiems veiksmams leidžiama tęsti automatiškai, net aukoms pašaukus.

Tai, kad šiems teisės aktams buvo leista įkalinti įstatymus gerbiančius, dirbančius piliečius savo noru, rodo atšalimą nejautrumas vykdomosios valdžios lygiu tiek JK pašto skyriui, tiek tiems, kurie prižiūri „Horizontą“, ir klientams, kad tai tarnauja.

Jei pašto darbuotojai gali būti laikomi sudedamosiomis dalimis, tai, jei nesugebėjote įdiegti apsaugos nuo tokio pobūdžio priežiūros, turėtų sunkiai pakabinti ant kaklo.

Įmonių atskaitomybė

Vienintelis dalykas, turintis galią sustabdyti nuo bėgių nuvažiavusią įmonę, yra atitinkamos bendrovės valdybos nariai. Tik tiek galima padaryti, kad „taisytume“ atgal.

Be tinkamo vadovavimo tokie nusikaltimai taps įprasti ir normalizuojami, kaip buvo daugiau nei du dešimtmečius iki šių naujausių įvykių.

Kuo informacija yra jautri? Nesvarbu, ar kažkas privataus, pavyzdžiui, banko maršruto numeris, ar kažkas panašaus į operacijos kvitą, kuris niekada neįvyko pirmą kartą tikrovė yra ta, kad abu šie dalykai gali visiškai nulemti žmogaus gyvenimo kokybę, jei jie naudojami niekšiškai.

Kalbant apie įmonių atskaitomybę, reikia tobulinti technologijos etiką, kad tokio tipo veikla nebūtų užblokuota prie vartų.

Dalis to reikės apmąstyti būdus, kaip informacija, kurią kuriame su kiekvienu banko pavedimu ar „Instagram“ žinute, gali vėl mus persekioti. Prevencinė priemonė gali būti vadinama tik tuo atveju, jei ji iš tikrųjų neleidžia žalai pasireikšti.

Skaidrumas, kaip naudojama technologija, bus dar viena apsaugos priemonė, apsauganti mus nuo tokių skaitmeninių nelaimių ateityje.

Vienas iš dalykų, kuris iš tikrųjų sutrukdė kai kurioms „Horizon“ aukoms užginčyti šias klaidas, buvo faktas kad jie negalėjo pasiekti programos dalių, kuriose būtų buvusi reikalinga informacija, kad būtų galima įrodyti juos.

Susijęs: Baltųjų rūmų pareigūnas sako, kad JAV kibernetinė atgrasymo priemonė nėra pakankamai stipri

Kaip galite apsaugoti save darbe?

Apsaugoti save kaip profesionalą yra daugiau nei naudotis VPN paslauga arba atnaujinti slaptažodį. Tai reiškia, kad reikia pasirinkti įmonę, kuri jums rūpi, jei taip atsitiks.

Aišku, tai ne visada įmanoma. Net ir puikioje įmonėje jums gali reikėti naudoti programinę įrangą, kuri jūsų tinkamai neapsaugo - dirbantieji pandemijos įkarštyje prisimins ginčus „Zoom“ saugumo standartus.

Čia bus taikomos įprastos atsakingo interneto naudojimo taisyklės; atnaujinti slaptažodžius, saugotis neįprastų prisijungimo bandymų ir sukčiavimo schemų bei vengti susirašinėjimo su nepažįstamais žmonėmis, kurie neatrodo teisėti.

Panašu, kad pagrindinė problema turi dvi šakas:

1. Įmonių ir politiniai lyderiai, kurie daug daugiau dėmesio skiria valdžios ir kapitalo pasisavinimui, nei valdo dideles įmones ir šalis, kuriose pilna žmonių.
2. Technologijų lyderiai, kurie patenka tiesiai per socialines ribas, kurios kitaip mus apsaugotų.

Būdamas verslu, dažnai atlikdamas saugumo patikrinimus ir protingai tvarkydamas savo duomenų verslą, viskas bus apsaugota nuo potencialių įsilaužėlių. Turėdamas planą ir a Parengta RAID masyvas akimirksniu užtikrinsite, kad verslas visada vyktų sklandžiai, net ir blogiausiomis aplinkybėmis.

Jei kyla abejonių ir atrodo, kad problema yra juodojoje dėžutėje, darykite tai, ką galite aktyvumą ir signalą skatinančias šias problemas, kai jūsų pačios šluojamos po kilimu darbo vietoje.

Skaitmeninis pasaulis kainuoja drąsiai

Laimei, dalyviai, dalyvaujantys naujausiame „Horizon“ pažeidime visiems buvo išvalyti jų vardai. Bet kas prarasta kelyje?

Piniginės kompensacijos gali būti teikiamos bet kuriai partijai, kurios vertimo metu dingo lėšos. Tačiau papildomas ir sudėtingas poveikis, kurį šios klaidos jau padarė šių nekaltų žmonių gyvenimams, nebus patikrintas, kai bus padengtos išlaidos.

Pašto skyrius pradėjo įgyvendinti visus metus trukusį planą palaipsniui atsisakyti „Horizon“ kitos IT sistemos naudai. Atsižvelgdami į praeities pamokas, mes tikimės, kad galingos organizacijos protingiau pasirinks, kuo pasitiki gyvenimais, už kuriuos yra atsakingos.

Koks yra mažiausios privilegijos principas ir kaip tai gali užkirsti kelią kibernetinėms atakoms?

Kiek prieigos yra per daug? Sužinokite apie mažiausios privilegijos principą ir kaip tai gali padėti išvengti nenumatytų kibernetinių atakų.

Skaitykite toliau

Apie autorių