In che modo le aziende come Horizon possono prevenire violazioni distruttive della fiducia?

Quando un sistema automatizzato inizia a prendere le vittime nella sua risacca, i responsabili devono intervenire. Fino a che punto si può permettere che le cose si svolgano prima che le vite distrutte da un'azienda inizino a contare più dei soldi guadagnati?

Questa è la domanda che il fiasco attorno a Horizon ci ha costretti a porre. Allora, qual è lo scandalo Horizon? Cosa significa per la sicurezza aziendale nel suo complesso?

Cos'è lo scandalo Horizon?

Horizon è un sistema informatico utilizzato dalle Poste nel Regno Unito. Dal 2000, il sistema ha segnalato false discrepanze finanziarie che hanno portato a molte postmasters incriminati per "furto" di denaro non contabilizzato dal programma si.

La svista non è stata indirizzata alla porta; quasi tutti questi casi sono stati portati alla cieca attraverso il sistema legale del paese.

Pazzo? Assolutamente. La società che ha creato Horizon attribuisce la colpa interamente ai falsi accusati quando accadono queste cose.

Molti dei dipendenti delle Poste che non sono stati in grado di compensare di tasca propria il deficit immaginario lo hanno fatto sono stati inviati attraverso il sistema penale britannico solo sulla base di prove informatiche, alcuni arrivando addirittura a uccidere loro stessi.

Il servizio postale britannico ha impiegato due decenni stupefacenti per affrontare questo problema a testa alta. Infine, nell'aprile 2021, l'amministratore delegato dell'ufficio postale del Regno Unito ha annunciato che il sistema Horizon profondamente difettoso sarà sostituito a livello nazionale, e non troppo presto. Le persone implicate avranno ora la loro giornata nella Corte d'appello nazionale.

Un pericoloso precedente

Come si può utilizzare una traccia cartacea per perseguire con alibi legittimi in atto e senza altri indicatori di intenti criminali in vista?

Con le vite rovinate dalla bancarotta e persino dai tempi duri dietro le sbarre, cosa sarebbe potuto finire poiché un errore materiale facilmente risolvibile equivale al divorzio, al suicidio e alle carriere guidate fuori rotta. Di chi è la colpa?

Un critico ha detto che chiunque fosse al timone di un'organizzazione così potente era "addormentato al volante"se si permette che tali fatti continuino automaticamente, anche dopo essere stati richiamati dalle vittime.

Il fatto che questa legislazione fosse autorizzata a imprigionare cittadini rispettosi della legge e lavoratori di propria volontà indica un agghiacciante insensibilità a livello dirigenziale, sia per le Poste del Regno Unito che per coloro che sovrintendono a Horizon e ai suoi clienti servi.

Se i dipendenti delle Poste possono essere considerati elementi costitutivi, la mancata istituzione di salvaguardie contro questo tipo di svista è quella che dovrebbe pesargli al collo.

Responsabilità aziendale

L'unica cosa che ha il potere di fermare un'azienda che è uscita dai binari sono i membri del consiglio dell'azienda in questione. Solo così tanto può essere fatto per "riparare" in retrospettiva.

Senza una leadership adeguata, trasgressioni come questa diventeranno solo più comuni e normalizzate, come lo sono state per oltre due decenni fino a questi recenti sviluppi.

Cosa rende sensibile un'informazione? Che si tratti di qualcosa di privato come un numero di instradamento bancario o qualcosa come una ricevuta per una transazione che non è mai avvenuta nella prima luogo, la realtà è che entrambe queste cose hanno il potere di decimare completamente la qualità della vita di una persona se usate nefasto.

Quando si parla di responsabilità aziendale, l'etica intorno alla tecnologia deve essere perfezionata per bloccare questo tipo di attività al cancello.

Parte di questo implicherà dedicare un po 'di riflessione ai modi in cui le informazioni che creiamo con ogni bonifico bancario o post di Instagram potrebbero tornare a perseguitarci. Una misura preventiva può essere chiamata così solo se impedisce effettivamente che il danno si manifesti.

La trasparenza nel modo in cui viene utilizzata la tecnologia sarà un'altra salvaguardia che ci proteggerà da disastri digitali come questo in futuro.

Una delle cose che ha effettivamente impedito ad alcune delle vittime coinvolte in Horizon di contestare questi errori era il fatto che non erano in grado di accedere alle parti del programma che avrebbero contenuto le informazioni richieste per rivendicare loro.

Relazionato: Il funzionario della Casa Bianca afferma che il deterrente informatico statunitense non è abbastanza forte

Come puoi proteggerti al lavoro?

Proteggersi come professionisti va oltre l'utilizzo di un servizio VPN o l'aggiornamento della password. Implica la scelta di un'azienda che si prende cura di te, se ti capita di essere in grado di farlo.

Chiaramente, questo non è sempre possibile. Anche in una grande azienda, potrebbe essere richiesto di utilizzare software che non ti protegge adeguatamente: coloro che lavorano al culmine della pandemia ricorderanno la controversia che circonda gli standard di sicurezza di Zoom.

Qui si applicano le normali regole di utilizzo responsabile di Internet; mantenere aggiornate le password, diffidare di tentativi di accesso insoliti e schemi di phishing ed evitare la corrispondenza con estranei che non sembrano legittimi.

Il problema sottostante sembra avere due poli:

1. Leader aziendali e politici che sono molto più concentrati sulla presa del potere e del capitale che sulla gestione di grandi aziende e paesi pieni di persone.
2. Leader nella tecnologia che superano i confini sociali che altrimenti ci proteggerebbero gli uni dagli altri.

Come azienda, condurre frequenti controlli di sicurezza e gestire saggiamente l'attività dei tuoi dati manterrà tutto al sicuro da potenziali hacker. Avere un piano e un Predisposizione per array RAID con un preavviso immediato garantirà che gli affari procedano sempre senza intoppi, anche nelle circostanze peggiori.

In caso di dubbio, e il problema sembra essere all'interno della scatola nera, fai quello che puoi in termini di attivismo e amplificazione del segnale di questi problemi quando vengono spazzati via sotto il tappeto nel tuo posto di lavoro.

Un mondo digitale ha un costo spaventoso

Per fortuna, coloro che sono coinvolti nell'ultima debacle di Horizon hanno avuto tutti i nomi cancellati. Ma cosa si è perso lungo la strada?

Le riparazioni monetarie possono essere effettuate a tutte le parti che hanno perso i propri fondi nella traduzione. Ma l'impatto aggiuntivo e aggravante che questi errori hanno già avuto sulle vite di queste persone innocenti non sarà messo a tacere con un assegno a copertura dei costi.

L'ufficio postale ha avviato un piano di un anno per eliminare gradualmente Horizon a favore di un altro sistema IT. Con le lezioni del passato alle spalle, speriamo che organizzazioni potenti scelgano di chi fidarsi delle vite di cui sono responsabili in modo più giudizioso.

Qual è il principio del minimo privilegio e come può prevenire gli attacchi informatici?

Quanto accesso è troppo? Scopri il principio del privilegio minimo e come può aiutare a evitare attacchi informatici imprevisti.

Leggi Avanti

Circa l'autore