Co to debakl facebooku může naučit

Když píšu toto, generální ředitel a zakladatel Facebooku Zuckerberg je ve Washingtonu a připravuje se na výpověď před společným zasedáním senátního soudního a obchodního výboru 10. dubna a výboru pro energetiku a obchod 11. dubna. Výbory vyšetřují oba použití Facebooku k ovlivnění prezidentských voleb v roce 2016 a ke ztrátě 87 milionů profilů Facebooku společnosti Cambridge Analytica. Zuckerbergovo svědectví také pěkně slouží jako cestovní mapa toho, co dělat, pokud jde o ochranu vašich dat, zejména když víte, že se něco pokazilo.

Nejméně dobře znáte aktuální informace o debaklu na Facebooku, a to pouze proto, že je nemožné uniknout 24hodinovému zpravodajskému cyklu, v němž Facebook hraje klíčovou roli. Ztráty v tom však jsou lekce, které mohou IT manažeři použít k ochraně svých vlastních dat, svých společností a sebe samých. Koneckonců, nalezení vašich dat unesených zahraničními horníky dat je dost špatné, ale mít to vyšlo najevo, že jste se chovali špatně poté, co jste zjistili, že to určitě omezuje kariéru.

Chraňte svá data… a svou anatomii

Zuckerbergovo svědectví bohužel nestačí. Částečně je to proto, že chybí specifika, a částečně proto, že je to do značné míry samoobslužné. Koneckonců se snaží zachránit důležité části své anatomie, které jsou do značné míry na sekacím bloku. S ohledem na to uvádíme několik základních myšlenek, které byste si mohli pamatovat při jednání s vašimi marketingovými a právními odděleními o digitálních dílech pro veřejnost.

Přijměte tuto mantru: Osobní údaje jsou kriticky důležité. Nezáleží na tom, zda se jedná o systém back-end, jako je například automatizace marketingu nebo nástroj front-end orientovaný na zákazníka, jako je e-mailová marketingová kampaň - všechna shromážděná data musí být chráněna pomocí stejných přísných pokynů. Nezáleží také na tom, že vám vaši zákazníci nebo vaši zaměstnanci nebo vaši uživatelé dali svolení k jejich použití, musíte je chránit, jako by to byla nejdůležitější data na světě. Jak vidíte, pokud dojde k zneužití dat, někdo za vámi přijde. S největší pravděpodobností mnoho někoho, a nebudou mít zájem o milosrdenství.

Nepřecházejte peníze. To v Norimberku nefungovalo a tady to nebude fungovat. Pokud máte v úmyslu konstruovat velké shromažďovací nástroje pro zákazníky, partnery nebo jiné verze zahraničních dat, zacházejte s projektem jako s vy, kdo bude nakonec zodpovědný. Protože v mnoha případech můžete být bez ohledu na to, jehož jméno je na vrcholu e-mailových poznámek. To znamená zpochybňovat tento proces, ukládat osvědčené postupy, pokud jde o kontrolu přístupu, a nejen zajistit, aby existoval přístupový audit trail, ale ve skutečnosti jej pravidelně sledovat. Jako alespoň jednou za čtvrtletí.

Pokud něco uvidíte, řekněte něco

Důležité je také soukromí, které přesahuje osobní údaje. Nemáte žádné obchodní špionáže na své zákazníky bez právní nutnosti, takže pokud vás o to někdo požádá nahoře, ujistěte se, že to zpochybníte, a pokud je to nutné, namítněte. A zatímco většina odborníků v oblasti IT jistě ví, že budou muset spravovat infrastrukturu a zařízení s ohledem na nezákonnou činnost nebo dokonce jen na činnost, která je v rozporu s pravidly pro domácí spotřebu, mnozí si neuvědomují, že je jejich povinností tuto informaci zveřejnit. Neříkat nic není totéž jako spoluúčast. Zjistěte, jaké jsou zákonné limity dohledu, a ujistěte se, že se k tomu vaše společnost drží.

Sledování zákazníků, když již nepotřebujete, je také negativní praktikou a je nespravedlivé vůči každému, s kým vaše organizace interaguje online. Když se Uber rozhodl nechat zapnutou aplikaci, aby zjistil, kam jejich zákazníci odešli poté, co byli odhozeni, došlo k obrovskému porušení důvěry a správně vyvolalo stejně obrovský výkřik. V případě Ubera to podmínky použití nezmínily, ale stejně jako mnoho způsobů, jak společnost zneužívala své postavení, to neučinila následovně, protože musela, ale uspokojila zvědavost svého generálního ředitele v té době. Když vidíte takováto porušení při výrobě, řekněte něco.

Věci, které nikdy nepřetrhnou

Když se věci zhorší, nezachovejte to v tajnosti. Pokud došlo k narušení dat, budete pravděpodobně čelit tlaku, přinejmenším důvěrně, abyste jej udrželi v tajnosti. Udělejte si laskavost a upozorněte co nejdříve, že to není dobrý nápad. Podívejte se na příklad Panera Bread, který ignoroval jeho poměrně masivní porušení a nechal data dostupná měsíce. Místo toho jej opravte co nejrychleji a informujte své místní zákonné povinnosti, pokud jde o informování úřadů. Pokud budete požádáni o porušení těchto povinností, promluvte si se svým právním oddělením. Když je na čase dát vědět všem, bezpochyby se marketing zlepší, ale pokud je to na vás, abyste byli otevřeni a co nejdříve dejte všem, kteří se to týkají, vědět, co se stalo.

Nečekejte a doufejte, že se problém probudí. Vedení Facebooku čekali roky, dokonce i poté, co věděli o Cambridge Analytica interně, a dokonce i poté, co se zprávy dostaly, bylo ohroženo 87 milionů profilů. Lidé chápou, že k porušení dochází, ale nerozumí, když problém nevyřešíte. A přijdou za vašimi oblíbenými částmi těla, pokud zjistí, že jste o tom věděli a nic neudělali. Velkým důvodem, proč nyní Zuckerberg prochází tolik peklem, je to, že posádka v jeho týmu vedení mu poradila, aby počkal, doufaje, že problém se sám o sobě zlepší. Univerzální pravda: Nikdy se sama o sobě nezlepší.

Jak se to stane, Facebook udělal některé věci v pořádku, ale vsadím se, že nemáte ponětí, co to bylo. Důvod? Problémy, které způsobily, zahrnovaly všechny ostatní. Pro pravdu, to, co udělali správně, bylo vykopnutí IRA a uzavření ruských falešných zpravodajských stránek; ale nakonec se nikdo nestará o to, co Facebook udělal správně, protože lidé vidí jen svou vlastní bolest, a to bylo způsobeno Facebookem. Řešení těchto problémů na Facebooku je na seznamu všech špatných příkladů všech dob, ale nezačala a nekončila s týmem vedoucích představitelů. Tyto problémy pocházely ze systémových zneužití, která procházela několika odděleními, včetně marketingu, legálního, a ano, IT a vývoje. Vypadá to, že Mark bude odebírat většinu tepla, ale to je prozatím. Tyto problémy by mohly snadno začít sklouzávat po výkonném potravinovém řetězci na Facebooku, a pokud k takovým zneužitím dojde ve vaší organizaci, není možné říci, kde se mohou důsledky začít nebo uzavřít. Udělejte si dlouhodobě svou laskavost a svou organizaci a ujistěte se, že mluvíte o porušení a zneužití dat, než se tyto problémy vrátí a budou se opakovat na vašem stole.