Microsoft rozebírá, jak spustit etický it shop

Microsoft President Brad Smith učinil neobvyklý krok zveřejnění blogového příspěvku v pátek 13. července 2018, ve kterém požádal vládu, aby regulovala technologii, kterou vyvíjí jeho vlastní společnost. Tato technologie je rozpoznáváním obličeje a Smith již vidí nebezpečí v tom, že dovolí neomezené využívání takové schopnosti, zejména vládami. Smith však také zdůraznil, že zneužívání rozpoznávání obličeje v soukromém průmyslu může mít důsledky, které jsou stejně trápné.

O několik dní později Asociace pro výpočetní techniku ​​(ACM) zveřejnila na svých webových stránkách Etický kodex a profesionální chování ACM, což je nový kodex profesionálního chování, který zaujímá podobný postoj jako Microsoft, ale který je mnohem širší ve svém pokrytí etického chování v podnikání informačních technologií (IT). Společné obě posty jsou myšlenka zachování vysoké úrovně společenské odpovědnosti. To je něco, co se mnozí odborníci v oblasti IT snaží ignorovat a nechat lidi nahoře v potravinovém řetězci v payscale - postoj, který je nešťastný i nebezpečný.

Smith se ve svém blogovém příspěvku obává zneužití rozpoznávání obličeje. Uvědomuje si, že i ve velkých kampusech organizovaných podle současných technologií, zejména bezpečnostních tokenů, jako jsou ty, které používá mnoho systémů správy identit, je možné sledovat velmi blízko toho, kde jsou lidé, a odtud fretkovat, co dělají. Ale s rozpoznáváním obličeje je možné jednotlivce rozdělit z jakéhokoli davu kdekoli, a nejen sledovat jejich místo pobytu, ale také vést záznamy o tom, kde byli založeni na malém množství dat kromě jejich fyzických funkcí. Jak Smith zdůrazňuje, takové sledování již probíhá v Číně. Smith žádá komisi, která by zkoumala používání a důsledky rozpoznávání obličeje ve Spojených státech.

Rozpoznávání obličeje jako spolehlivá forma ID

Je zřejmé, že v mnoha případech je 24x7 sledování pohybu jednotlivce v USA nezákonné, o čemž svědčí nedávná rozhodnutí Nejvyššího soudu USA týkající se používání sledování polohy mobilního telefonu a používání zařízení GPS bez oprávnění. To ale neznamená, že se někteří agentura někde nezkouší.

Stejně tak není pochyb o tom, že rozpoznávání obličeje pokročilo do té míry, že může být použito jako spolehlivá forma identifikace (ID). Některé letecké společnosti již testují rozpoznávání obličeje pro průchod bezpečnostními liniemi a pro použití v palubách letadel na mezinárodním letišti v Los Angeles (LAX). Podobně, když jsem se minulý měsíc vrátil do Washingtonu, DC letem z Londýna, vše, co jsem potřeboval, abych vstoupil do USA, bylo zobrazení mé tváře kamerou a skenování otisku prstu, zatímco můj pas byl skenován čtenář.

Rozpoznávání obličeje: Další kroky

Otázka tedy zní, jaký je další krok? Jako IT profesionál předpokládejme, že jste byli požádáni, abyste pro svého zaměstnavatele vytvořili systém rozpoznávání obličeje, který by identifikoval lidi, které společnost nechtěla ve svém majetku nebo areálu. Možná prošli špatnou kontrolou, byli podezřelí ze krádeže nebo byli propuštěni.

Co bys dělal? To vše jsou dobré důvody, proč nedovolit osobě do vašeho obchodu nebo na váš majetek. Je pravděpodobné, že byste neměli mnoho problémů s jejich hledáním, takže by je měl rozpoznávací systém snadno identifikovat. Co dál?

Toto je část vašeho rozhodovacího procesu, ve kterém se musíte rozhodnout, jak k tomu použít rozpoznávání obličeje nebo jiná biometrická data v rámci vašich bezpečnostních politik. To není tak oříznuté a vyschlé jako vaše reakce na upozornění na malware z jednoho z vašich uzlů ochrany koncových bodů. Tyto odpovědi nelze snadno automatizovat. Takže, spustili byste alarm? Page správce zařízení? Zabezpečení upozornění? Zavolat policii? Odpověď na kteroukoli z nich může být ano, ale může to být také ne - a špatné rozhodnutí může být chybou v kariéře.

7 tipů pro rozumné používání rozpoznávání obličeje

Zde je několik tipů, které vám mohou pomoci snížit šanci na potíže při zachování vaší organizace:

Odesílejte oznámení, kde je návštěvníci a zaměstnanci uvidí, a informujte je, že používáte bezpečnostní video a rozpoznávání obličeje. (Vaši právníci vám rádi pomohou se skutečným jazykem.)

Před provedením jakékoli akce na základě jakéhokoli biometrického ID se ujistěte, že ve smyčce je člověk. I když je to stále lepší, rozpoznávání obličeje, stejně jako jiná biometrie, není stoprocentně spolehlivé. Než začnete jednat, musí někdo potvrdit, co systém rozpoznávání říká. (Spolupracujte s právním oddělením a vedoucím pracovníkem na zmapování tohoto problému.)

Uvědomte si omezení vašeho obličejového nebo biometrického identifikačního systému. Například současná technologie rozpoznávání obličeje funguje nejlépe u bílých mužů, ale ne u bílých žen tak dobře. Musíte se ujistit, že nechtěně nevykonáváte rasové profilování. Vzpomeňte si na zármutek, kterému čelí společnosti, od CVS po Starbucks, když to úmyslně či nikoli udělaly. (Celkově vzato, velmi dobrá diskuse s právním týmem.)

Ujistěte se, že existuje postup „Jejda“. Budete mít nesprávné ID, takže se musíte ujistit, že osobu ani společnost nezatěžují. (Zde by se měli vážit právníci vaší společnosti i vrcholový management.)

Předem určete, kde budete sdílet výsledky vašich kontrol ID. Nemůžete jen poslat všechno různým vládním úřadům. Musíte určit, co můžete sdílet, co nemůžete sdílet a co vyžaduje rozkaz. Pak se ujistěte, že vaše interní postupy jsou silné, aby se vaši zaměstnanci nesnažili získat laskavost sdílením toho, co by nemělo být sdíleno. (Toto je pravděpodobně delší rozhovor s vašimi právníky, takže si objednejte pizzu.)

Neustále otestujte své systémy ID proti nejznámějším souborům dat, abyste mohli rozpoznávání zpřesnit. (Prodejce rozpoznávání obličeje by měl mít takové soubory dat k dispozici a postupem času si budete moci vytvořit svůj vlastní.)

• Nakonec buďte opatrní, na koho se zaměřujete kvůli uznání. Členové veřejnosti mají silná práva na soukromí a vaše porušení těchto práv může vaši organizaci draho stát. (Hádejte co? Více času právníka.)

I když vaše společnost nemůže ovládat to, co se vláda rozhodne dělat s rozpoznáváním obličeje, což pravděpodobně není nic vzhledem k nefunkční atmosféře ve Washingtonu, DC, dnes můžete ovládat, co se děje ve vašich vlastních prostorách. Ve skutečnosti se od vás očekává, že se ocitnete před soudcem. Dodržování etických zásad ACM, že jsou čestní a důvěryhodní, a podniknutí kroků, které nediskriminují a zároveň chrání soukromí, se staly důležitějšími než kdy jindy.