สิ่งที่ Facebook debacle สามารถสอนได้

ขณะที่ฉันเขียนสิ่งนี้ CEO และผู้ก่อตั้ง Facebook Zuckerberg อยู่ที่วอชิงตันพร้อมที่จะเป็นพยานก่อนการประชุมร่วมกันของคณะกรรมการตุลาการและคณะกรรมาธิการการพาณิชย์วุฒิสภาในวันที่ 10 เมษายนและคณะกรรมาธิการพลังงานและการพาณิชย์ในวันที่ 11 เมษายน การใช้ Facebook เพื่อแทรกแซงการเลือกตั้งประธานาธิบดีปี 2559 และการสูญเสียโปรไฟล์ Facebook ถึง 87 ล้านครั้งใน Cambridge Analytica คำให้การของ Zuckerberg ยังทำหน้าที่เป็นแนวทางในการป้องกันข้อมูลของคุณโดยเฉพาะเมื่อคุณรู้ว่ามีบางอย่างผิดปกติ

อย่างน้อยคุณก็ค่อนข้างคุ้นเคยกับรายละเอียดการขัดข้องในปัจจุบันของ Facebook หากเพียงเพราะเป็นไปไม่ได้ที่จะหลีกเลี่ยงวงจรข่าวตลอด 24 ชั่วโมงซึ่ง Facebook มีบทบาทสำคัญ แต่สิ่งที่หายไปคือบทเรียนที่ผู้จัดการไอทีสามารถใช้เพื่อปกป้องข้อมูลของตัวเอง บริษัท และตัวพวกเขาเอง ท้ายที่สุดแล้วการค้นหาข้อมูลของคุณที่ถูกขโมยโดยนักขุดข้อมูลต่างประเทศนั้นไม่ดีพอ แต่การที่คุณออกตัวว่าคุณประพฤติตัวไม่ดีหลังจากค้นพบว่านั่นเป็นการ จำกัด อาชีพ

ปกป้องข้อมูลของคุณ … และกายวิภาคของคุณ

น่าเสียดายที่หลักฐานของ Zuckerberg ไม่เพียงพอ ส่วนหนึ่งเป็นเพราะมันสั้นเฉพาะเจาะจงและส่วนหนึ่งเป็นเพราะการบริการตนเองในวงกว้าง ท้ายที่สุดเขาก็พยายามรักษาส่วนสำคัญของกายวิภาคของเขาที่อยู่บนเขียง โดยที่ในใจนี่คือแนวคิดพื้นฐานบางประการที่คุณอาจต้องการจดจำเมื่อต้องรับมือกับการตลาดและแผนกกฎหมายของคุณเกี่ยวกับสินทรัพย์ดิจิทัลที่สาธารณะ

ใช้มนต์นี้: ข้อมูลส่วนบุคคลมีความสำคัญอย่างยิ่ง ไม่สำคัญว่าจะเป็นระบบแบ็คเอนด์เช่นชุดระบบการตลาดอัตโนมัติหรืออุปกรณ์ส่วนหน้าของลูกค้าเช่นแคมเปญการตลาดผ่านอีเมลข้อมูลใด ๆ ที่รวบรวมจะต้องได้รับการปกป้องโดยใช้แนวทางที่เข้มงวดเช่นเดียวกัน ไม่ว่าลูกค้าของคุณพนักงานของคุณหรือผู้ใช้ของคุณอนุญาตให้คุณใช้มันคุณต้องปกป้องมันราวกับว่ามันเป็นข้อมูลที่สำคัญที่สุดในโลก อย่างที่คุณเห็นหากข้อมูลนั้นถูกนำไปใช้ในทางที่ผิดใครบางคนจะตามมาคุณ มีหลายคนที่เป็นไปได้มากที่สุดและพวกเขาจะไม่สนใจความเมตตา

อย่าผ่านเจ้าชู้ นั่นไม่ได้ทำงานที่ Nuremburg และมันจะไม่ทำงานที่นี่ หากคุณได้รับคำสั่งให้สร้างเครื่องมือรวบรวมขนาดใหญ่สำหรับผู้บริโภคคู่ค้าหรือข้อมูลต่างประเทศรุ่นอื่น ๆ ให้ปฏิบัติต่อโครงการเหมือนคุณเป็นผู้รับผิดชอบในท้ายที่สุด เพราะในหลาย ๆ กรณีคุณอาจเป็นคนที่มีชื่ออยู่ในบันทึกอีเมล นั่นหมายถึงการตั้งคำถามเกี่ยวกับกระบวนการกำหนดแนวทางปฏิบัติที่ดีที่สุดเมื่อมันมาถึงการควบคุมการเข้าถึงและไม่เพียง แต่ทำให้แน่ใจว่ามีหลักฐานการตรวจสอบการเข้าถึง แต่จริงๆแล้วมันติดตามเป็นประจำ ชอบอย่างน้อยไตรมาสละครั้ง

ถ้าคุณเห็นอะไรซักอย่างจงพูดอะไรบางอย่าง

ความเป็นส่วนตัวที่นอกเหนือไปจากข้อมูลส่วนบุคคลก็มีความสำคัญเช่นกัน คุณไม่มีธุระในการสอดแนมลูกค้าโดยไม่มีความจำเป็นทางกฎหมายดังนั้นหากคุณถูกขอให้ทำโดยคนชั้นบนต้องแน่ใจว่าได้ตั้งคำถามและคัดค้านหากจำเป็น และในขณะที่ผู้เชี่ยวชาญด้านไอทีส่วนใหญ่รู้อย่างแน่นอนว่าพวกเขาจะต้องจัดการโครงสร้างพื้นฐานและสิ่งอำนวยความสะดวกด้วยการมองหากิจกรรมที่ผิดกฎหมายหรือแม้กระทั่งกิจกรรมที่ขัดแย้งกับนโยบายการใช้งานที่บ้านหลายคนไม่ทราบว่าเป็นความรับผิดชอบของพวกเขา การไม่พูดอะไรเลยก็เหมือนกับความซับซ้อน รู้ว่าข้อ จำกัด ทางกฎหมายในการเฝ้าระวังคืออะไรและทำให้แน่ใจว่า บริษัท ของคุณปฏิบัติตามนั้น

การติดตามลูกค้าเมื่อคุณไม่ต้องการเป็นวิธีปฏิบัติในทางลบอีกต่อไปและเป็นเรื่องไม่ยุติธรรมสำหรับทุกคนที่องค์กรของคุณโต้ตอบทางออนไลน์ เมื่อ Uber ตัดสินใจเปิดแอปเพื่อค้นหาว่าลูกค้าของพวกเขาไปที่ไหนหลังจากที่พวกเขาถูกส่งไปมันเป็นการละเมิดความไว้วางใจอย่างมากและมันก็สร้างเสียงร้องที่มีขนาดใหญ่พอ ๆ กัน ในกรณีของ Uber ข้อกำหนดในการใช้งานไม่ได้กล่าวถึงเรื่องนี้ แต่เช่นเดียวกับหลาย ๆ วิธีที่ บริษัท ใช้ตำแหน่งในทางที่ผิดการทำเช่นนี้ไม่ได้เกิดขึ้นเพราะจำเป็นต้องทำ แต่เพื่อตอบสนองความอยากรู้อยากเห็นของ CEO ในเวลานั้น เมื่อคุณเห็นการละเมิดในลักษณะนี้ให้พูดบางสิ่ง

สิ่งที่ไม่เคยโบยบิน

เมื่อสิ่งต่าง ๆ ไม่ดีอย่าเก็บเป็นความลับ หากคุณมีการละเมิดข้อมูลคุณอาจต้องเผชิญกับแรงกดดันอย่างน้อยก็เพื่อเก็บไว้เป็นความลับ ทำสิ่งที่ชอบและชี้ให้เห็นโดยเร็วที่สุดว่านี่ไม่ใช่ความคิดที่ดี ร่วมเป็นสักขีพยานในตัวอย่างของ Panera Bread ที่ไม่สนใจการฝ่าฝืนที่ค่อนข้างใหญ่และทิ้งข้อมูลไว้เป็นเวลาหลายเดือน ให้แก้ไขโดยเร็วที่สุดเท่าที่จะทำได้และทราบถึงภาระผูกพันทางกฎหมายในท้องถิ่นของคุณเมื่อมีการแจ้งเจ้าหน้าที่ หากคุณถูกขอให้ฝ่าฝืนข้อผูกพันเหล่านั้นให้คุยกับฝ่ายกฎหมายของคุณ เมื่อถึงเวลาที่จะให้ทุกคนรู้ว่าการตลาดจะเพิ่มขึ้นอย่างไม่ต้องสงสัย แต่ถ้าปล่อยให้คุณเปิดและโดยเร็วที่สุดให้ทุกคนได้รับผลกระทบรู้ว่าเกิดอะไรขึ้น

อย่ารอและหวังว่าปัญหาจะระเบิด ผู้บริหารของ Facebook รอมานานหลายปีแม้หลังจากที่พวกเขารู้เกี่ยวกับ Cambridge Analytica ภายในและแม้กระทั่งหลังจากที่มีข่าวว่า 87 ล้านโปรไฟล์ถูกบุกรุก ผู้คนเข้าใจว่าการรั่วไหลเกิดขึ้น แต่พวกเขาไม่เข้าใจเมื่อคุณไม่แก้ไขปัญหา และพวกเขาจะมาตามส่วนต่าง ๆ ของร่างกายที่คุณชื่นชอบหากพวกเขารู้ว่าคุณรู้เรื่องนี้และไม่ได้ทำอะไรเลย เหตุผลใหญ่ที่ Zuckerberg กำลังตกนรกมากในตอนนี้ก็เพราะว่าลูกเรือในทีมผู้นำของเขาแนะนำให้เขารอหวังว่าปัญหาจะดีขึ้นด้วยตัวเอง ความจริงสากล: มันไม่เคยดีขึ้นด้วยตัวเอง

อย่างที่มันเกิดขึ้น Facebook ทำบางสิ่งถูกต้อง แต่ฉันจะพนันได้เลยว่าคุณไม่รู้ว่ามันคืออะไร เหตุผล? ปัญหาที่พวกเขาก่อให้เกิดทั้งหมดอื่น สำหรับบันทึกสิ่งที่พวกเขาทำถูกต้องรวมถึงการเปิดตัวไออาร์เอและปิดหน้าข่าวปลอมรัสเซีย แต่ในท้ายที่สุดไม่มีใครสนใจสิ่งที่ Facebook ทำถูกเพราะผู้คนสามารถเห็นความเจ็บปวดของตัวเองเท่านั้นและนั่นเกิดจาก Facebook การจัดการปัญหาเหล่านี้ของ Facebook นั้นอยู่ในระดับสูงในรายการตัวอย่างที่ไม่ดีตลอดกาล แต่มันก็ไม่ได้เริ่มต้นและหยุดอยู่กับทีมผู้นำอาวุโส ปัญหาเหล ดูเหมือนว่ามาร์คจะใช้ความร้อนเป็นส่วนใหญ่ แต่ตอนนี้เพิ่งมาถึงแล้ว ปัญหาเหล่านี้อาจเริ่มต้นการเลื่อนลงห่วงโซ่อาหารผู้บริหารที่ Facebook และถ้าการละเมิดดังกล่าวเกิดขึ้นในองค์กรของคุณไม่มีการบอกว่าผลกระทบที่อาจเริ่มต้นหรือสรุป ทำของคุณเองและองค์กรของคุณให้เป็นที่โปรดปรานในระยะยาวและให้แน่ใจว่าคุณพูดถึงเรื่องการละเมิดข้อมูลและการใช้งานที่ไม่เหมาะสมก่อนที่ปัญหาเหล่านั้นจะกลับมาพักบนโต๊ะทำงานของคุณ