لماذا يمكن أن يكون محترفو أمن تكنولوجيا المعلومات أكثر خوفا من "الأشرار"

اعتقدت أنني كنت آوى قدرًا كبيرًا من جنون الارتياب قبل أن أذهب إلى مؤتمر RSA هذا الأسبوع لمحترفي أمن تكنولوجيا المعلومات في سان فرانسيسكو. ولكن الآن أنا مجرد خائف ، وليس فقط عن المتسللين والمخادعين ، والبجعة الدائمة من الإنترنت تحت الأرض.

لا ، إن الأشخاص الذين يرعبونني أكثر هم من المهنيين الأمنيين الذين يعملون في الشركات الكبرى. يريدون بياناتي على الإنترنت ، بياناتك على الإنترنت ، بيانات الجميع على الإنترنت. وهم يريدون ذلك أكثر من مجرد الأشرار الذين يتصدرون عناوين الأخبار.

الشركات الكبرى ليست تجسيدا شريرا ، والشركات التي تطالب ببياناتنا ليست هي عوامل التدمير التي ستسرق هوياتنا من أجل الربح أو تمحو عائلتنا. الصور فقط للركلات. ولكن بالنسبة لقادة الأعمال في مواقع التجارة الإلكترونية والشبكات الاجتماعية ، وحتى البنوك ، فإن الخصوصية عبر الإنترنت هي أمر يجب أن يدار في أحسن الأحوال ، وأن يتم تخفيفه في أسوأ الأحوال.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

إنه أمر مزعج يجب أن يكون تعامل مع. إنه شيء يحصل في طريقه.

إنهم يريدون بياناتنا حتى يتمكنوا من تعقبنا وتصنيفنا واستخدام ما يعرفونه عنا لبيعنا شيء ما أو بيع ما يعرفونه عنا إلى شخص آخر. أو ، كما قال لي تريفور هيوز ، الرئيس والمدير التنفيذي للجمعية الدولية لمتخصصي الخصوصية (IAPP) ، مباشرة ، "بياناتك هي عملة اقتصاد المعلومات."

ونشاطنا على الإنترنت هو سداد المزيد من المال كل time.

بياناتنا هي العملة الصعبة

استغرق الأمر ساعة مروعة واحدة فقط في مؤتمر RSA لتدمير كل أمل ساذج ربما أكون عن الخصوصية عبر الإنترنت. تحدثت هيوز إلى جمهور كبير من محترفي تقنية المعلومات المكلّفين بإدارة بيانات العملاء والمستخدمين ، وسميت ما اعتبره مشكلات خصوصية الأزرار في العام: بيانات الموقع ، والتعرف على الوجه ، وعدم التعقب ، من بين أمور أخرى. كما تطرق إلى موضوعات أكثر شمولاً مثل اللوائح الفيدرالية والسياسة العامة.

IAPP "بياناتك هي عملة اقتصاد المعلومات الجديد" ، قال تريفور هيوز ، من IAPP.

لقد كنت مهتمًا بشدة بجميع هذه القضايا كفرد نشط ، تصفح الإنترنت ، ولكنني أدركت بسرعة أن الحضور الآخرين في الغرفة نظروا في هذه القضايا من الجانب الآخر من وجهة نظر شركاتهم ، والتي تجمع بيانات العملاء واستخدامها انها فرصة تجارية.

مهمتهم لا تقلق بشأن حماية خصوصيتنا ، ولكن للقلق بشأن التنقل في قواعد الخصوصية ، وحماية أنفسهم من الدعاوى القضائية والغرامات. أحد الأمثلة الشائكة التي ذكرها هيوز هو ورقة إرشادات الخصوصية المتنقلة التي أصدرها مكتب النائب العام في كاليفورنيا في وقت سابق من هذا العام ، لتكملة قانون حماية خصوصية الإنترنت عبر الإنترنت (COPPA). في رسالة مرفقة بالمبادئ التوجيهية ، شجع المدعي العام كامالا هاريس مطوري تطبيقات الجوال على تبني منهج "تصغير المفاجأة" … لتنبيه المستخدمين ومنحهم السيطرة على ممارسات البيانات غير المرتبطة بالوظيفة الأساسية للتطبيق أو التي تتضمن معلومات حساسة. " قال هيوز: أسهل من القيام به على الشاشات الصغيرة لمنصات الهاتف المحمول ، "واجهة المستخدم هذه محدودة بشكل لا يصدق."

موقعك ، نشاطك ، وجهك: كل لعبة عادلة

Hughes أيضًا ينقسم إلى قضايا "سياق" "- استخدام بياناتك على الإنترنت لتخصيص" المحتوى "(اقرأ: الإعلانات) إلى عاداتك في التصفح والديموغرافيات الشخصية. من الواضح أن سياق العمل هو بالفعل أداة عمل واسعة النطاق (ومربحة) ، حيث إن أي شخص لديه تجربة إعلانات مستهدفة على Google يعرف بالفعل.

إن مجموعة البيانات المستخدمة في سياق السياق هي الغوص أكثر عمقا. وقالت هيوز للحشد: "سيضع السياق النقاش حول الإعلانات المستهدفة على المنشطات". "ليس لدينا فقط حساسية من حيث كنت على الإنترنت ، ولكن أين أنت في العالم ، وماذا تفعلين وتفكر."

اوه، لكنه يتحسن. التعرف على الوجه ، أي شخص؟ يمكنك أن تخبر أصدقاءك بعدم وضع علامة على صورك في كل ما تريد ، ولكن هذا هو البطاطا الصغيرة.

"سنرى عدم إخفاء هوية الحشود" ، قالت هيوز ، متوقعة أن الصور التي التقطها أشخاص آخرون ، أو بواسطة كاميرات مثبتة في الأماكن العامة ، وسوف تستخدم للعثور عليك أينما كنت. تذكر أين والدو؟ كتب الأطفال ، حيث كان عليك أن تجد والدو بين الحشود الضخمة في الأماكن الشهيرة في جميع أنحاء العالم؟ من يعلم أن والدو المليء بالفرح والصوف سيكون نذيرا بمشاكل الخصوصية في المستقبل.

لا تتبعني … من فضلك؟

عندما قدمت إدارة أوباما قانون حقوق الخصوصية الخاص بها في فبراير 2012 ، وأشار مشروع القانون إلى "تقنيات تعزيز الخصوصية مثل آلية" عدم التعقب "كضمانات ضد العديد من التكتيكات التي يرغب أعضاء هيوز في الحفاظ عليها. اختر عدم التعقب ، ولن تتمكن مواقع الويب من جمع معلومات عنك. إنها الحماية النهائية ، أليس كذلك؟ لا ، فكر مرة أخرى.

"Do Not Track هي قضية معقدة للغاية وصعبة للغاية" ، كما تقول هيوز. في الواقع ، لا يوجد أي تطبيق قياسي لتتبع البيانات من المتصفح إلى المتصفح ، وهذه حقيقة غير ملائمة لأي شخص يحتاج إلى تنفيذ السياسة الفيدرالية (التي لم يتم تمريرها بعد). ولكن بالنسبة إلى هيوز ، فإن المشكلة الحقيقية التي يواجهها المتخصصون في مجال الخصوصية هي "كيف يمكنك إيقاف تشغيلها أو الاحتفاظ بها في وضع إيقاف التشغيل."

نعم ، لقد سمعت عن حق: "لا يمكن التعقب" أن يكون مجرد حلقة أخرى يحتاجها النشاط التجاري الكبير للقفز من خلال أو الالتفاف كليًا.

للأسف ، في الوقت الحالي ، لا يتعين على الشركات التي ترغب في تتبع بياناتنا القلق بشأن التقلبات الفنية لـ Do Not Track. وقالت هيوز: "لا شيء من هذا له قوة القانون بعد". "بدون قدرة المنظمين على التنفيذ ، قد لا يكون لدينا أي تطبيق على الإطلاق. قد لا تؤدي ميزة" عدم التعقب "إلى أي عواقب."

يمكنك رؤية مكان هذا العنوان. وقد أكدت هيوز على ذلك: "لقد خرجت بعض المنظمات وقالت إنها ستتجاهل Do Not Track".

التخلي عن بياناتك عبر الإنترنت ، عن طيب خاطر

ما لم تكن نوعًا من العارض الظاهري الذي يريد بالفعل التضحية عبر الإنترنت خصوصية للمتعة والربح ، يجب تتبع البيانات تخويف لك. ولكن من المهم أيضًا أن نتذكر أن مبادئ التشغيل الأساسية لشبكة الإنترنت المفتوحة - الإنترنت التي يتم فيها توفير محتوى باهظ التكلفة مجانًا يتطلب كمية معينة من التضحية بالبيانات.

في الواقع ، إذا كنت تريد جميع الفوائد المعقدة والدقيقة من المشاركة الاجتماعية ، يجب عليك بالفعل مشاركة بنفسك. وربما كنت بالفعل تفعل هذا ، والتضحية بالبيانات الخاصة بك عن طيب خاطر.

طرح تيد شلين ، من شركة رأس المال الاستثماري Kleiner Perkins Caufield Byers ، هذا التناقض في حين تحدث في جلسة الأمن السيبراني في RSA. وقال: "الناس يهتمون بالخصوصية ، ومن ثم لا يفعلون ذلك". "الفيسبوك لديه محادثة حول سياسة خصوصية جديدة ، الناس متحمسون لذلك ، ثم يقول زوكربيرج شيئا ، ويهدأ."

Oez / Shutterstock

إنه على حق ، بالطبع. لم تؤد imbroglios الخصوصية الدورية إلى إبطاء شعبية مواقع الشبكات الاجتماعية ومواقع مشاركة الصور والتطبيقات مثل شخصيات قصص الابطال الخارقين ، على الرغم من أن جميع هذه الخدمات تجمع معلومات حولنا من أجل زيادة الإيرادات. وقدرت قيمة Pinterest مؤخرا بمبلغ 2.5 مليار دولار ، ليس لأنها تقدم أي أموال ، ولكن لأن مستخدميها يعلقون منتجاتهم بحماسة على صفحاتهم ، مما يجعلها ناضجة لملاعب مبيعات التجزئة. بياناتهم هي العملة.

تعمل الشركات الكبيرة على الدوام لجمع البيانات عننا ، وكلما زاد الوقت الذي ننفقه على الإنترنت ، زادت الفرص التي نقدمها لهم للقيام بذلك. في النهاية ، أتساءل ما إذا كان من المقلق أن تقوم الشركات بجمع بياناتنا ، أو أننا ندعهم يفعلون ذلك عن طيب خاطر.