Česa se lahko nauči facebook debakla

Medtem ko to pišem, je izvršni direktor Facebooka in ustanovitelj Mark Zuckerberg v Washingtonu in se pripravlja na pričanje pred skupnim zasedanjem senatskih odborov za pravosodje in trgovino 10. aprila in 11. aprila v hišnem odboru za energijo in trgovino. Odbori preiskujejo oba uporabo Facebooka za poseganje v predsedniške volitve 2016 in izgubo 87 milijonov Facebook profilov na Cambridge Analytica. Zuckerbergovo pričevanje tudi lepo služi kot načrt, kaj ne storiti, ko gre za zaščito vaših podatkov, še posebej, ko veste, da je nekaj narobe.

Z Facebookovimi trenutnimi podrobnostmi o razpletu ste vsaj nekoliko seznanjeni, pa čeprav samo zato, ker je nemogoče ubežati 24-urnemu informativnemu ciklu, v katerem ima Facebook ključno vlogo. Toda izgubljeni v tem so lekcije, ki jih lahko vodji IT uporabijo za zaščito svojih podatkov, svojih podjetij in sebe. Konec koncev je iskanje podatkov, ki so jih ugrabili tuji rudarji podatkov, dovolj slabo, toda ob ugotovitvi, da ste se ob ugotovitvi tega obnašali slabo, vas zagotovo omejuje kariera.

Zaščitite svoje podatke… in svojo anatomijo

Na žalost, Zuckerbergovo pričevanje ni dovolj. Deloma zato, ker ima kratke podrobnosti, deloma pa zato, ker je na splošno samovšečen. Navsezadnje poskuša rešiti pomembne dele svoje anatomije, ki so zelo na sekaču. Glede na to je tu nekaj osnovnih idej, ki bi se jih radi spomnili pri ukvarjanju s svojimi marketinškimi in pravnimi oddelki o javnih digitalnih sredstvih.

Sprejemite to mantro: Osebni podatki so kritično pomembni. Ni pomembno, ali gre za sistem za zaščito pred trženjem, kot je na primer paket za avtomatizacijo trženja ali instrument, namenjen strankam, kot je e-poštna marketinška akcija - vsi zbrani podatki morajo biti zaščiteni z enakimi strogimi smernicami. Prav tako ni pomembno, da so vam stranke ali vaši zaposleni ali vaši uporabniki dali dovoljenje za njegovo uporabo, zaščititi ga morate, kot da gre za najpomembnejše podatke na svetu. Če vidite, da bodo podatki zlorabljeni, bo nekdo prišel za vami. Najverjetneje mnogi, ki jih usmiljenje ne bo zanimalo.

Ne predaj dolarja. To ni delovalo v Nürmburgu in tukaj ne bo delovalo. Če ste usmerjeni v izdelavo motorjev za veliko zbiranje podatkov za potrošniške, partnerske ali druge različice tujih podatkov, ravnajte s projektom, kot da ste vi odgovorni na koncu. Ker v mnogih primerih morda ne boš vedel, čigavo ime je na e-poštnih sporočilih. To pomeni preizpraševanje postopka, uvedbo najboljših praks, ko gre za nadzor dostopa, in ne le, da se prepriča, da obstaja sled za preverjanje dostopa, ampak ga dejansko tudi redno spremljate. Kot vsaj enkrat na četrtletje.

Če nekaj vidiš, reci nekaj

Pomembna je tudi zasebnost, ki presega osebne podatke. Nimate poslovnega vohunjenja za stranke brez pravne potrebe, zato če vas to vpraša nekdo zgoraj, se prepričajte o tem in po potrebi ugovarjajte. In čeprav večina strokovnjakov za IT zagotovo ve, da bodo morali upravljati infrastrukturo in objekte, da bodo pozorni na nezakonite dejavnosti ali celo zgolj dejavnosti, ki so v nasprotju s politikami uporabe hiš, zato se mnogi ne zavedajo, da je to njihovo razkritje. Če ničesar ne rečete, je isto kot sostorilstvo. Vedite, kakšne so zakonske omejitve glede nadzora, in prepričajte se, da se vaše podjetje tega drži.

Negativna praksa je tudi spremljanje strank, ko vam ni več treba, in nepošteno je do vseh, s katerimi vaša organizacija komunicira prek spleta. Ko se je Uber odločil, da bo vklopil svojo aplikacijo, da bi ugotovil, kam so šli njihovi kupci, potem ko so jih odpovedali, je bila to velika kršitev zaupanja in je prav tako ustvarila enako velik odziv. V primeru Uber tega pogoji uporabe niso omenjali, a tako kot številni načini, s katerimi je družba zlorabila svoj položaj, je to storila po ne zato, ker je morala, ampak da bi zadovoljila radovednost svojega generalnega direktorja v tistem času. Ko opazite takšne kršitve v postopku, povejte nekaj.

Stvari nikoli ne preplavijo

Ko gredo stvari slabo, nikar ne bodite skrivnost. Če imate kršitev podatkov, se boste verjetno vsaj na začetku spopadli s pritiskom, da boste ohranili skrivnost. Naredite si uslugo in čim prej poudarite, da to ni dobra ideja. Pričajte primeru Panera Bread, ki je prezrl njegovo precej množično kršitev in podatke pustil na voljo mesece. Namesto tega to odpravite čim hitreje in obvestite organe o svojih lokalnih pravnih obveznostih. Če želite, da kršite te obveznosti, se posvetujte s svojim pravnim oddelkom. Ko je čas, da vse obvestite, bo trženje nedvomno pospešilo, če pa boste ostali odprti in čim prej obvestite vse, ki jih je prizadel, kaj se je zgodilo.

Ne čakajte in upajte, da bo težava prenehala. Facebookovi direktorji so čakali leta, tudi potem, ko so interno vedeli za Cambridge Analytica, in tudi potem, ko so se razbile novice, da je bilo ogroženih 87 milijonov profilov. Ljudje razumejo, da se kršitve zgodijo, vendar ne razumejo, ko težave ne odpravite. In prišli bodo po vaše najljubše dele telesa, če bodo izvedeli, da ste vedeli za to in niso storili ničesar. Velik razlog, da Zuckerberg zdaj preživi toliko pekla, je to, ker mu je ekipa v njegovi vodstveni ekipi svetovala, naj počaka, v upanju, da se bo težava izboljšala sama od sebe. Univerzalna resnica: Sam po sebi nikoli ne postane boljši.

Facebook se je, kot že dogaja, lotil nekaterih stvari, ampak stavim, da nimate pojma, kaj so bile. Razlog? Težave, ki so jih povzročile, so prevzele vse drugo. V zapisnik je bilo tisto, kar so storili pravilno, izstrelitev IRA in zapiranje ruskih lažnih novic; toda na koncu nikogar ne zanima, kaj je Facebook naredil prav, ker ljudje lahko vidijo samo svojo bolečino in to je povzročil Facebook. Facebookovo obravnavanje teh težav je visoko na seznamu ves čas slabih primerov, vendar se ni začelo in nehalo pri vodstveni ekipi višjih. Te težave so izvirale iz sistemskih zlorab, ki so prekrižale več oddelkov, vključno s trženjem, pravnimi in, da, tudi IT in razvojem. Videti je, da bo Mark prevzel večino toplote, a to je samo za zdaj. Te težave bi lahko zlahka začele zdrsniti po izvršni prehranski verigi na Facebooku, in če se takšne zlorabe zgodijo v vaši organizaciji, ni mogoče povedati, kje se lahko začnejo ali končajo posledice. Načrtujte sebi in svoji organizaciji dolgoročno uslugo in se prepričajte, da spregovorite o kršitvah podatkov in zlorabah, preden se te težave vrnejo in začnejo delovati na vaši mizi.