Kuinka Horizonin kaltaiset yritykset voivat estää tuhoavia luottamuksen rikkomuksia?

Kun automatisoitu järjestelmä alkaa viedä uhreja pohjaan, vastuuhenkilöiden on astuttava levyyn. Kuinka pitkälle asioiden voidaan antaa pelata ennen kuin yrityksen tuhoama henki alkaa laskea enemmän kuin ansaittu raha?

Tämä on kysymys, jonka Horisontin ympärillä oleva fiasko on pakottanut meidät esittämään. Joten mikä on Horizon-skandaali? Mitä se tarkoittaa koko yrityksen turvallisuudelle?

Mikä on Horizon-skandaali?

Horizon on tietotekniikkajärjestelmä, jota postitoimisto käyttää Yhdistyneessä kuningaskunnassa. Vuodesta 2000 lähtien järjestelmä on ilmoittanut vääristä taloudellisista eroista, jotka ovat johtaneet moniin postimestareita syytetään "varastamasta" rahaa, jota ohjelma ei kirjannut itse.

Valvontaa ei käsitelty ovella; melkein kaikki näistä tapauksista käytettiin maan oikeusjärjestelmän kautta sokeasti.

Hullu? Ehdottomasti. Horizonin luonut yritys syyttää syytöksiä väärin syytetyistä näiden asioiden tapahtuessa.

Monilla postitoimiston työntekijöillä, jotka eivät pystyneet tasaamaan kuvitteellista alijäämää taskusta, on lähetetty Ison-Britannian rikosjärjestelmän kautta pelkästään IT-todisteiden perusteella, jotkut jopa menivät jopa tappamaan itse.

Yhdistyneen kuningaskunnan postilaitokselta on kulunut hämmästyttävän kaksi vuosikymmentä tämän ongelman kohtaamiseen. Lopuksi, huhtikuussa 2021, Yhdistyneen kuningaskunnan postitoimiston pääjohtaja ilmoitti, että erittäin puutteellinen Horizon-järjestelmä korvataan kansallisesti eikä hetkeksi liian pian. Asianosaisilla on nyt päivä kansallisessa hovioikeudessa.

Vaarallinen ennakkotapaus

Kuinka paperireittiä voidaan käyttää syytteeseen laillisten alibien ollessa paikallaan eikä muita rikollisen tarkoituksen indikaattoreita ole näkyvissä?

Mikä olisi voinut päätyä, kun konkurssi höyrytti elämää ja jopa raskas aika oli ritilöiden takana helposti ratkaistava kirjoitusvirhe merkitsee avioeroa, itsemurhaa ja ajettavaa uraa Tottakai. Kuka on syyllinen?

Kriitikko sanoi, että kukaan tällaisen voimakkaan organisaation perässä oli "unessa ratissa"jos tällaisten jatkojen sallitaan jatkua automaattisesti, vaikka uhrit olisivat kutsuneet ne.

Se, että tällä lainsäädännöllä annettiin vangita lakia noudattavia, työssäkäyviä kansalaisia ​​omasta tahdostaan, osoittaa kylmää tuntemattomuus johdon tasolla sekä Ison-Britannian postitoimistolle että niille, jotka valvovat Horisonttia ja sen asiakkaille palvelee.

Jos postitoimiston työntekijöitä voidaan pitää osatekijöinä, tämän tyyppistä valvontaa koskevien suojatoimenpiteiden laiminlyönnin pitäisi ripustaa raskasti heidän kaulaansa.

Yrityksen vastuuvelvollisuus

Ainoa asia, jolla on valta pysäyttää kiskoilta irtautunut yritys, ovat kyseisen yrityksen hallituksen jäsenet. Vain niin paljon voidaan tehdä "korjaamiseksi" jälkikäteen.

Ilman riittävää johtajuutta tällaiset rikkomukset vain yleistyvät ja normalisoituvat, kuten on tapahtunut yli kahden vuosikymmenen ajan tähän viimeaikaiseen kehitykseen asti.

Mikä tekee tiedosta arkaluontoisen? Onko jotain yksityistä, kuten pankin reititysnumero, tai jotain kuittia tapahtumasta, jota ei koskaan tapahtunut ensimmäisessä tosiasia on, että molemmilla näillä asioilla on valta täysin ratkaista ihmisen elämänlaatu, jos niitä käytetään surkeasti.

Yritysten vastuuvelvollisuuden suhteen tekniikan ympärillä olevaa etiikkaa on hiottava estämään tämäntyyppinen toiminta portilla.

Osa tähän liittyy ajattelemaan tapoja, joilla jokaisella pankkisiirrolla tai Instagram-postilla luomamme tiedot saattavat palata ahdistamaan meitä. Ennaltaehkäisevää toimenpidettä voidaan kutsua vain, jos se tosiasiassa estää vahingon ilmenemisen.

Teknologian käytön läpinäkyvyys on toinen suoja, joka suojaa meitä tulevaisuudessa tällaisilta digitaalikatastrofeilta.

Yksi niistä asioista, jotka tosiasiassa estivät joitain Horizonin mukana olleita uhreja kiistämästä näitä virheitä, oli tosiasia että he eivät pystyneet pääsemään ohjelman osiin, jotka olisivat sisällyttäneet todistamiseen tarvittavat tiedot niitä.

Liittyvät: Valkoisen talon virkamies sanoo, että Yhdysvaltojen tietoverkkohäiriö ei riitä

Kuinka voit suojautua työssäsi?

Ammattilaisena suojaaminen ylittää VPN-palvelun käytön tai salasanasi pitämisen ajan tasalla. Siihen kuuluu sellaisen yrityksen valitseminen, joka välittää sinusta, jos satut siihen.

Tämä ei selvästikään ole aina mahdollista. Jopa suuressa yrityksessä saatat joutua käyttämään ohjelmistoa, joka ei suojaa sinua riittävästi - pandemian korkeudella työskentelevät muistavat kiistan ympäröivät Zoomin turvallisuusstandardit.

Täällä sovelletaan normaalia vastuullisen Internetin käytön sääntöjä. pitämällä salasanasi ajan tasalla, varoen epätavallisista kirjautumisyrityksistä ja tietojenkalasteluohjelmista ja välttämällä kirjeenvaihtoa tuntemattomien kanssa, jotka eivät näytä laillisilta.

Perusongelmalla näyttää olevan kaksi piikkiä:

1. Yritys- ja poliittiset johtajat, jotka ovat paljon keskittyneet vallan ja pääoman tarttumiseen kuin suurten yritysten ja ihmisten täynnä olevien maiden johtamisessa.
2. Teknologian johtajat, jotka höyrystyvät suoraan sosiaalisten rajojen läpi, jotka suojaavat meitä muuten toisiltaan.

Yrityksenä säännöllisten tietoturvatarkastusten suorittaminen ja tietojen hallitseminen viisaasti pitää kaiken turvassa mahdollisilta hakkereilta. Ottaa suunnitelma ja a RAID-taulukko valmis Tällä hetkellä varmista, että liike toimii aina sujuvasti myös pahimmissa olosuhteissa.

Jos olet epävarma ja ongelma näyttää olevan mustan laatikon sisällä, tee mitä voit aktivismi ja signaalin lisääminen näihin ongelmiin, kun ne on pyyhitty maton alle omassa työpaikalla.

Digitaalinen maailma tulee renkaan hintaan

Onneksi viimeisimmän Horizon-epäonnistumisen osallistujat kaikilla heidän nimensä on tyhjennetty. Mutta mitä on menetetty matkan varrella?

Rahakorvaus voidaan tehdä kaikille osapuolille, joiden varat ovat kadonneet käännöksessä. Mutta lisävahinkoja, joita näillä virheillä on jo ollut näiden viattomien ihmisten elämään, ei aseteta kustannusten tarkastamiseen.

Postitoimisto on käynnistänyt vuoden mittaisen suunnitelman Horisontin asteittaisesta lopettamisesta toisen IT-järjestelmän hyväksi. Kun menneisyyden opetukset ovat takanamme, toivomme, että voimakkaat organisaatiot valitsevat järkevämmin vastuunsa saavan elämän, kenelle he luottavat.

Mikä on vähiten etuoikeuden periaate ja miten se voi estää kyberhyökkäykset?

Kuinka paljon pääsyä on liikaa? Tutustu vähäisimpien etuoikeuksien periaatteeseen ja miten se voi auttaa välttämään odottamattomia kyberhyökkäyksiä.

Lue seuraava

Kirjailijasta