Hvordan kan virksomheder som Horizon forhindre destruktive tillidsbrud?

Når et automatiseret system begynder at tage ofre i sit arbejde, er de ansvarlige nødt til at træde op på pladen. Hvor langt kan ting få lov til at spille ud, før livet ødelægges af et firma begynder at tælle mere end de penge, der tjenes?

Det er spørgsmålet, som fiaskoen omkring Horizon har tvunget os til at stille. Så hvad er Horizon-skandalen? Hvad betyder det for virksomhedens sikkerhed som helhed?

Hvad er Horizon-skandalen?

Horizon er et it-system, der bruges af postvæsenet i Det Forenede Kongerige. Siden 2000 har systemet rapporteret om falske økonomiske uoverensstemmelser, der har resulteret i mange postmestere blev beskyldt for at "stjæle" penge, der ikke blev redegjort for af programmet sig selv.

Tilsynet blev ikke behandlet ved døren; næsten alle disse sager blev gennemført blindt gennem landets retssystem.

Sindssyg? Absolut. Virksomheden, der skabte Horizon, anbringer skylden udelukkende på de falske anklagede, når disse ting sker.

Mange af postkontorets medarbejdere, der ikke var i stand til at kompensere for det fiktive underskud, har det uden lomme blevet sendt gennem det britiske straffesystem på IT-bevis alene, nogle gik endda så langt som at dræbe dem selv.

Det har taget de britiske posttjenester forbløffende to årtier at stå over for dette problem. Endelig meddelte den britiske postkontors administrerende direktør i april 2021, at det dybt mangelfulde Horizon-system vil blive udskiftet nationalt og ikke et øjeblik for tidligt. De implicerede får nu deres dag i den nationale appelret.

Et farligt præcedens

Hvordan kan et papirspor bruges til at retsforfølge med legitime alibier på plads og ingen andre indikatorer for kriminel hensigt i syne?

Da liv blev damprullet af konkurs og endda hård tid bag tremmer, hvad kunne have endt som en let løst skrivefejl svarer til skilsmisse, selvmord og karriere, der drives selvfølgelig. Hvem har skylden?

En kritiker sagde, at enhver ved roret i en sådan magtfuld organisation var "sover ved rattet"hvis sådan gang får lov til at fortsætte automatisk, selv efter at de er blevet kaldt ud af ofrene.

Det faktum, at denne lovgivning fik lov til at fængsle lovlydige, arbejdende borgere af sin egen vilje, indikerer en nedkøling ufølsomhed på det udøvende niveau, både for det britiske posthus og for dem, der fører tilsyn med Horizon og klienterne, at det serverer.

Hvis postkontorets medarbejdere kan betragtes som bestanddele, er manglen på at indføre beskyttelsesforanstaltninger mod denne form for tilsyn en, der skal hænge tungt rundt om deres hals.

Virksomhedsansvar

Det eneste der har beføjelse til at stoppe et selskab, der er gået ud af skinnerne, er bestyrelsesmedlemmerne i det pågældende selskab. Kun så meget kan gøres for at "reparere" i eftertid.

Uden tilstrækkelig ledelse vil overtrædelser som dette kun blive mere almindelige og normaliserede, som det har været i over to årtier indtil denne nylige udvikling.

Hvad gør et stykke information følsomt? Uanset om noget privat som et bankrute-nummer eller noget som en kvittering for en transaktion, der aldrig fandt sted i den første sted, er virkeligheden, at begge disse ting har magten til fuldstændigt at decimere en persons livskvalitet, hvis den bruges ondskabsfuldt.

Når det kommer til virksomhedsansvar, skal etik omkring teknologi forbedres for at blokere denne type aktivitet ude ved porten.

En del af dette vil involvere at tænke over måder, som information, vi opretter med hver bankoverførsel eller Instagram-post, kan komme tilbage for at hjemsøge os. En forebyggende foranstaltning kan kun kaldes, så det faktisk forhindrer skaden i at manifestere sig overhovedet.

Gennemsigtighed i brugen af ​​teknologi vil være en anden beskyttelse, der beskytter os mod digitale katastrofer som denne i fremtiden.

En af de ting, der faktisk forhindrede nogle af ofrene involveret i Horizon i at bestride disse fejl var faktum at de ikke var i stand til at få adgang til de dele af programmet, der ville have indeholdt de nødvendige oplysninger for at bekræfte dem.

Relaterede: Hvide Hus-embedsmand siger, at amerikansk cyberafskrækkelse ikke er stærk nok

Hvordan kan du beskytte dig selv på arbejdspladsen?

Beskyttelse af dig selv som professionel går ud over at bruge en VPN-tjeneste eller holde din adgangskode opdateret. Det indebærer at vælge et firma, der holder af dig, hvis du tilfældigvis er i stand til at gøre det.

Det er klart, at dette ikke altid er muligt. Selv i et godt firma kan du blive bedt om at bruge software, der ikke beskytter dig tilstrækkeligt - de, der arbejder gennem højden af ​​pandemien, husker kontroversen omkring Zooms sikkerhedsstandarder.

De normale regler for ansvarlig internetbrug gælder her; holde dine adgangskoder opdateret, være forsigtig med usædvanlige loginforsøg og phishing-ordninger og undgå korrespondance med fremmede, der ikke synes legitime.

Det underliggende problem ser ud til at have to spidser:

1. Virksomheds- og politiske ledere, der er meget mere fokuserede på at gribe magt og kapital, end de er i at drive store virksomheder og lande fulde af mennesker.
2. Ledere inden for teknologi, der dampruller gennem de sociale grænser, der ellers ville beskytte os mod hinanden.

Når du udfører hyppige sikkerhedskontrol og styrer forretningen med dine data klogt, holder det alt sikkert fra potentielle hackere som virksomhed. At have en plan og en RAID-array klar med et øjebliks varsel vil sikre, at forretningen altid kører problemfrit, selv under de værste omstændigheder.

Når du er i tvivl, og problemet ser ud til at være inde i den sorte boks, skal du gøre hvad du kan med hensyn til aktivisme og signalfremmende disse problemer, når de fejes under tæppet i dit eget arbejdsplads.

En digital verden koster uhyggelige omkostninger

Heldigvis er de involverede i den nyeste Horizon-debakel har alle haft deres navne ryddet. Men hvad er gået tabt undervejs?

Monetære erstatninger kan foretages til alle parter, der har fået deres midler forsvundet i oversættelse. Men den yderligere og sammensatte virkning, som disse fejl allerede har haft på disse uskyldige menneskers liv, vil ikke blive bragt til hvile med en check, der dækker omkostningerne.

Postvæsenet har sat en årelang plan i gang for gradvis at fase Horizon ud til fordel for et andet IT-system. Med fortidens erfaringer bag os håber vi, at magtfulde organisationer vælger, hvem de stoler på de liv, som de er ansvarlige for mere omhyggeligt.

Hvad er princippet om mindst privilegium, og hvordan kan det forhindre cyberangreb?

Hvor meget adgang er for meget? Lær om princippet om mindst privilegium, og hvordan det kan hjælpe med at undgå uforudsete cyberangreb.

Læs Næste

Om forfatteren