211service.com
Leader con una mentalità incentrata sulla sicurezza
Con le minacce informatiche in aumento ogni giorno, il modo per distinguere la tua azienda è anticipare i problemi di privacy e sicurezza, sostiene Ann Cavoukian.
4 marzo 2020
Prodotto in collaborazione con Sicurezza Microsoft
Con il rapido sviluppo della tecnologia, il numero di problemi di sicurezza e privacy continuerà a crescere. In questo episodio, esaminiamo come le aziende possono integrare la sicurezza informatica nelle loro strategie aziendali, invece di affrettarsi a rispondere quando si verifica una violazione.
Anche con il pericolo in agguato dietro l'angolo, l'ospite di oggi, l'esperta di sicurezza informatica Ann Cavoukian, sostiene che le aziende stanno chiudendo un occhio sui problemi di sicurezza e privacy finché non sarà troppo tardi. Cavoukian è il direttore esecutivo del Global Privacy and Security by Design Center, nonché senior fellow del Ted Rogers Leadership Center presso la Ryerson University. Ha lavorato a stretto contatto con il governo canadese e con aziende private sul modo migliore per difendersi dagli attacchi alla sicurezza.
Cavoukian afferma anche che la privacy è vitale per la nostra società e una forma indispensabile di libertà, e che sviluppi come la tecnologia di riconoscimento facciale sono tra le violazioni più eclatanti di tale libertà.
Business Lab è ospitato da Laura Ruma, direttrice di insights, la divisione di pubblicazione personalizzata di MIT Technology Review. Lo spettacolo è una produzione di MIT Technology Review, con l'aiuto della produzione da Collective Next. La musica è di Merlean, di Epidemic Sound.
Mostra note e collegamenti
Anna Cavoukian , Università Ryerson
Privacy globale e sicurezza in base alla progettazione
Microsoft presenta la Dott.ssa Ann Cavoukian sulla privacy e il tuo business, Youtube
Dott.ssa Ann Cavoukian – Privacy By Design, Youtube
La privacy sarà prima di tutto la nuova normalità? Intervista a Privacy Guru, Dott.ssa Ann Cavoukian, di Hessie Jones, Forbes
Dr. Ann Cavoukian: Perché le grandi imprese dovrebbero costruire in modo proattivo per la privacy, di Hessie Jones, Forbes
Trascrizione completa
Lauro Ruma : Dal MIT Technology Review, sono Laurel Ruma, e questo è Business Lab, lo spettacolo che aiuta i leader aziendali a dare un senso alle nuove tecnologie che escono dal laboratorio e nel mercato.
Le minacce alla sicurezza sono ovunque. Ecco perché Microsoft Security ha oltre 3.500 esperti di criminalità informatica che monitorano costantemente le minacce per aiutare a proteggere maggiormente la tua azienda a microsoft.com/cybersecurity .
Il nostro argomento oggi è la sicurezza e la privacy, ma più specificamente la progettazione dei tuoi prodotti e della tua azienda con una mentalità prioritaria per la sicurezza e la privacy. Esploreremo anche come la regolamentazione dei dati da parte del governo continuerà a influenzare le organizzazioni, oltre a rinunciare, perché la privacy è una forma di libertà.
Due parole per te, riconoscimento facciale.
La mia ospite è la dott.ssa Ann Cavoukian, esperta di privacy e, per tre mandati, è stata Commissario per l'informazione e la privacy per l'Ontario, Canada. Attualmente, il dott. Cavoukian è direttore esecutivo del Global Privacy and Security by Design Center, nonché senior fellow del centro di leadership Ted Rogers presso la Ryerson University. Il Dr. Cavoukian ha creato il framework per la privacy by design e ha sostenuto, e vinto, per la sua inclusione in vari regolamenti governativi, incluso il GDPR. Ann, grazie per esserti unito a me su Business Lab.
Anna Cavoukian: Oh, mio piacere. Grazie per avermi invitato.
Alloro : Allora, per cominciare, perché la privacy e la sicurezza sono così importanti per te personalmente?
Anna : La privacy è alla base della nostra libertà. Non si possono avere società libere e democratiche senza una solida base di privacy. E questo lo sappiamo. Guarda la storia. Non è un caso che la Germania sia il principale paese al mondo per la protezione dei dati e della privacy. Non è un caso che abbiano dovuto sopportare gli abusi del Terzo Reich, e quando questo finì si dissero mai più. Mai più permetteremo allo stato di spogliarci della nostra libertà e della nostra privacy. E sono rimasti fedeli a questo. Quando ero Commissario per la privacy, ho partecipato a numerose conferenze in Germania. Ogni conferenza è iniziata con un riferimento a quel tempo e hanno sviluppato questo termine chiamato autodeterminazione informativa, che dovrebbe essere l'individuo a determinare il destino delle sue informazioni personali e lo considera un valore così importante. Lo hanno sancito nella loro costituzione nel 1983.
Alloro : È fantastico. Riuscite a immaginare che accada in Nord America?
Anna : Bene, stiamo lavorando per questo. C'è stata una tale accettazione della sorveglianza. Fino a poco tempo, negli ultimi due anni, tutti i sondaggi dell'opinione pubblica (Pew Research, ecc.) erano al 90 percentile per la preoccupazione per la privacy, il 90% molto preoccupato per la propria privacy, il 92% preoccupato per la perdita di controllo le loro informazioni personali. Quindi, le persone si stanno esercitando su questo e vogliono indietro la loro privacy e c'è un tale deficit di fiducia in questo momento nella società, sia in termini di settore privato che di settore pubblico. Quindi, penso che inizieremo a vedere dei cambiamenti in questo. Chiedo alle persone, non puoi arrenderti, non arrenderti mai. Dobbiamo sempre andare avanti verso i nostri obiettivi prefissati e possiamo farlo.
Alloro : È per questo che lavori così a stretto contatto con i governi? Perché alcune aziende, consumatori e cittadini potrebbero effettivamente vedere i governi come la terza via per fornire una sorta di struttura, struttura e regolamentazione?
Anna : Assolutamente. Il regolamento sarà fondamentale in alcuni settori come il riconoscimento facciale e altri di cui possiamo parlare. Ma voglio anche mettere in guardia le persone. Il governo deve anche essere controllato in termini di usi non autorizzati delle informazioni personali. Non è che i governi proteggano completamente la privacy. Affatto. Nei miei tre mandati come Commissario per la privacy, c'era un partito politico diverso che governava in ciascuno dei termini; e prima di diventare il governo, erano tutti interessati alla privacy e il desiderio di proteggere i consumatori, i cittadini e la privacy era fondamentale. Poi sono diventati il governo e tutto è cambiato. Quindi volevano controllare le informazioni e accedervi e usarle nei loro interessi. Quindi, metto in guardia le persone sia dal settore privato che da quello pubblico.
Alloro : Puoi delineare in generale le differenze che vedi tra privacy e sicurezza?
Anna : Sia chiaro. Sebbene la privacy comprenda un insieme più ampio di protezioni rispetto alla sola sicurezza, in questo giorno ed età di attacchi quotidiani alla sicurezza informatica e violazioni dei dati, se non si dispone di solide basi di sicurezza da un capo all'altro con una protezione dell'intero ciclo di vita, non lo si fa t ottenere una privacy. E mi piace sempre sbarazzarmi della mentalità a somma zero tra privacy e sicurezza. Assurdità assoluta. Hai bisogno della privacy unita a sicurezza, privacy e sicurezza per proteggere tutto e devi avere entrambe. È una proposta assurda che tu possa avere l'uno contro l'altro. Questo è il modello che cerco di proporre; e collaboro con aziende e aziende di sicurezza informatica per mostrare come possiamo migliorare la privacy attraverso la sicurezza offrendo la protezione dei dati più avanzata, la crittografia end-to-end e la protezione dell'intero ciclo di vita. Dobbiamo averlo. Quindi ti consente di avere un significato sulla privacy, avere il controllo delle tue informazioni.
La privacy non riguarda la segretezza. Riguarda il controllo personale, sei tu a decidere come vuoi che le tue informazioni vengano utilizzate ea chi desideri che vengano divulgate. Devi essere al posto di guida e puoi farlo solo se hai solide basi di sicurezza.
Alloro : Quindi, formalmente, la privacy e la sicurezza in base alla progettazione sono questa mentalità end-to-end dei prodotti da costruzione, così come delle organizzazioni?
Anna : Si, esattamente. Ecco perché ho chiamato la mia organizzazione Privacy and Security by Design Center. Volevo che le persone capissero che devono sposarsi insieme, è fondamentale. E ho fatto questo lavoro ovviamente per molto tempo. Ora stiamo iniziando a vedere progressi; e l'anno scorso, dovrei aggiungere, Tim Berners-Lee, il creatore del Worldwide Web, è diventato pubblico e ha detto [parafrasando] che sono devastato da ciò che ho creato nel web. È diventato l'honeypot centralizzato per le informazioni personali che le aziende controllano - Google e Facebook - e distribuiscono a terze parti, sconosciute, senza alcuna autorizzazione. Ha detto: 'Sono devastato dal fatto che me ne stia allontanando. Sto creando un modello decentralizzato.' Il suo modello si chiama Solid ma il punto è che ha avviato il movimento verso il decentramento.
Guarda quando i tuoi dati sono decentralizzati, mantenuti sotto il tuo controllo in un'enclave sicura nel cloud, ad esempio o ovunque, quindi decidi come vuoi che vengano utilizzati e con chi vuoi che vengano condivisi. Finché hai il controllo, la privacy è intatta. E questo è il modello a cui andremo sempre più spesso è questo modello decentralizzato in cui l'individuo sarà in grado di esercitare un maggiore controllo sulle proprie informazioni personali. Appartiene a loro, agli individui, non alle aziende o ai governi.
Alloro : Quindi, una volta che le persone inizieranno a essere in grado di fare queste scelte, le aziende dovranno rispondere e anche i loro sistemi di dati diventeranno necessariamente decentralizzati.
Anna : Sì, e risponderanno favorevolmente perché (quindi, come sai, mi occupo di privacy by design) un certo numero di aziende sta ottenendo sempre più la certificazione per la privacy by design. E quello che dico loro è: quando sei certificato per la privacy by design, gridalo dai tetti, dì ai tuoi clienti fino a che punto hai intenzione di proteggere le loro informazioni personali. E ciò che fa è costruire relazioni commerciali di fiducia. La fiducia che sta diminuendo i ritorni e quello che le aziende mi hanno detto è che quando c'è un uso secondario per le informazioni personali a cui vorrebbero avere accesso, quando tornano dai loro clienti, gli viene sempre detto: 'Sì, puoi avere le informazioni Ti do il mio consenso per usarlo a tale scopo.' Lo adorano perché ottengono un vantaggio competitivo e raccolgono semplicemente i frutti della fedeltà e attirano nuove opportunità. È una proposta vantaggiosa per tutti.
Alloro : Quindi, quali sono alcuni problemi comuni che le aziende devono affrontare con la privacy e la sicurezza che si fondono insieme qui?
Anna : Uno dei problemi è che la sicurezza tende ad essere molto scarsa di risorse, il che è una tale follia da parte di chiunque. Quindi, invariabilmente, sorgono violazioni dei dati e violazioni della privacy e quindi stanno facendo una pulizia. E spesso ci sono cause legali e in questi giorni ci sono azioni legali collettive. Quindi, il costo di ignorare la sicurezza è semplicemente pazzesco. È l'errore più grande che puoi fare come azienda. Quindi, dico alle aziende, non siate parsimoniosi riguardo alla sicurezza o alla privacy perché prima di tutto non avrete alcuna privacy senza una solida base di sicurezza. E una volta che hai tutto ciò con la crittografia end-to-end, i firewall e tutto, allora la privacy è molto più facile da affrontare perché puoi dire ai tuoi clienti, ai tuoi cittadini: 'Abbiamo le protezioni più efficaci in atto per proteggere i tuoi dati e ora vogliamo assicurarci che tu abbia il controllo sui tuoi dati in modo che tu possa davvero trarre vantaggio dalla privacy che ti abbiamo promesso e che devi avere, deve essere sotto il tuo controllo.' Poi, sempre più, diventa un'organizzazione più forte, cresce e non subisce le violazioni dei dati e le cause legali che altrimenti sorgerebbero.
Alloro : Parlando delle violazioni dei dati e delle azioni legali, che, come hai detto, sono quotidiane se non settimanali, perché le aziende non prestano maggiore attenzione alla sicurezza? Perché continuano a succedere?
Anna : Questa è una bella domanda. Non ne ho idea davvero. non lo capisco. Ci pensano, presumo come un fattore di costo, ovviamente costa molto meno proteggere i dati rispetto a una volta che si verifica la violazione dei dati e devi affrontare un'azione collettiva, te lo assicuro. Quindi, parte di esso è una curva di apprendimento. Non è stato in prima linea nell'attenzione dei consigli di amministrazione e dei dirigenti senior fino a poco tempo con tutte le massicce violazioni. Quindi, penso che vedrai un cambiamento in questo arrivo. Non sta arrivando abbastanza velocemente, ma questo è ciò a cui ci stiamo rivolgendo sempre di più e ho appreso la scorsa settimana che i consigli di amministrazione ora sono molto più interessati alla sicurezza e alla privacy direttamente rispetto al passato. Quindi, io sono l'eterno ottimista. Non ci arrendiamo mai. Spero che questa tendenza cambi molto presto.
Alloro : Pensi che ci sarà una maggiore pressione da parte dei consumatori che si aspettano questo tipo di controllo e responsabilità?
Anna : Assolutamente. Parlo molto in pubblico e parlo anche con i gruppi di consumatori e in passato avrei dovuto spiegare loro perché dovrebbero preoccuparsi della loro privacy e proteggere i loro dati e cose di quella natura. Ora, come nell'ultimo anno o giù di lì, non devo spiegare niente. Vengono da me con le domande: 'Dimmi come posso aumentare la privacy e la sicurezza. Cosa devo fare con le imprese e con i governi a cui dare spiegazioni?' In realtà è molto gratificante vedere questo cambiamento.
E onestamente, una delle prime cose che dico loro: 'Se stai facendo acquisti online o stai andando in un negozio offline, fai quello che faccio io'. La prima cosa che faccio, e la faccio educatamente dopo averla pagata, e spesso [l'impiegato] ti chiederà il tuo codice postale o qualche informazione in più. Dirò: 'Oh, lo condividi con altre terze parti o richiederesti il mio consenso ogni volta che lo desideri?' L'impiegato con cui hai a che fare non ne ha idea. Andranno a prendere il manager, verrà il manager. Una volta che il manager vede che sei interessato alla privacy, dirà: 'Oh, certo che ti interessa la privacy. Faremo in modo che i tuoi dati siano protetti. Alzeremo le pareti. Non lo condivideremo con terze parti.' È quasi come se dovessi portare alla loro attenzione le tue preoccupazioni sulla privacy e poi loro sanno cosa fare. Solo che spesso non viene eseguito automaticamente.
Alloro : È un'idea davvero interessante. Mi piace. Hai altri suggerimenti per le persone per mantenere privata la loro privacy?
Anna : Una delle cose che non dovresti mai fare in termini di usi dei tuoi dati che hai condiviso abitualmente con le persone, sono sicuro che hai sentito di recente, Clearview AI, questa orribile azienda, a mio avviso, che raschia così tanto molte immagini facciali da Internet, 3,9 miliardi di immagini facciali da Facebook, Instagram e video di YouTube.
Quello che dico alle persone quando metti una foto, ad esempio, su Facebook, e non dirò alle persone di uscire da Facebook perché non lo faranno, ma quello che dirò è: 'Metti il mura intorno ad esso, chiarisci che vuoi condividerlo solo con il tuo numero limitato di amici e familiari.' Facebook, che tu ci creda o no, ha misure di protezione della privacy molto forti che puoi invocare. Nessuno li conosce. Alla conferenza del CES di Las Vegas a gennaio, stavo guardando un panel e la persona di Facebook, il chief privacy officer, ha detto: 'Oh, ovviamente seguiamo la privacy by design. Abbiamo misure di protezione dei prezzi molto forti.' Mi è caduta la mascella ma il punto è che c'è ma devi cercarlo e trovarlo. Quindi, cerca le misure di protezione della privacy più efficaci su qualsiasi app o sito Web che utilizzi e invocale immediatamente. Questo è ciò che esorto le persone a fare.
Alloro : Ottimo, ottimo consiglio.
La sicurezza informatica non consiste solo nel fermare le minacce che vedi, ma anche nel fermare quelle che non puoi vedere. Ecco perché la sicurezza di Microsoft impiega oltre 3.500 esperti di criminalità informatica e usa l'intelligenza artificiale per anticipare, identificare ed eliminare le minacce, così puoi concentrarti sulla crescita del tuo business e Microsoft Security può concentrarsi sulla protezione. Ulteriori informazioni su microsoft.com/cybersecurity
Alloro : Quindi, per tornare indietro di un paio d'anni, perché era necessario il GDPR? Qual era il costrutto che lo circondava?
Anna : Questa è un'ottima domanda. L'Europa è sempre stata all'avanguardia in termini di leggi sulla privacy più severe, leggi sulla protezione dei dati ovunque. E potevano vedere che la preoccupazione stava crescendo sempre più in termini di accesso non autorizzato ai tuoi dati [con] sorveglianza utilizzando quei dati e tracciando le tue attività e che questo stava diventando sempre più ampio. E come ho detto, le radici di tutti gli abusi della privacy in Germania, ecc., ci tengono molto a questo, quindi hanno voluto creare una legge sulla protezione dei dati sulla privacy molto, molto forte, cosa che hanno fatto. E con mia grande gioia, hanno incluso la mia privacy by design framework in esso.
Privacy dei dati in base alla progettazione, protezione dei dati in base alla progettazione e privacy come impostazione predefinita. Lasciatemi spiegare. Privacy come impostazione predefinita. Questo è enorme. È il secondo dei miei sette principi fondamentali di privacy by design. La privacy per impostazione predefinita è l'opposto del quadro esistente in gran parte parlando nella maggior parte del mondo in cui ci si aspetta che tu, il consumatore, cerchi tutti i termini di servizio e tutto il legale nell'informativa sulla privacy per trovare la casella di opt-out che dice: 'Non utilizzare le mie informazioni per scopi diversi da questo scopo principale a cui ho acconsentito.'
Ora diventiamo reali. La vita è breve, nessuno ha il tempo per farlo. In realtà ci vogliono ore per farlo, quindi nessuno lo sta facendo. Non è perché non sono preoccupati per la loro privacy. È solo una ridicola aspettativa. La privacy come impostazione predefinita la capovolge e dice: 'Non devi cercare la privacy. Te lo diamo automaticamente. È l'impostazione predefinita. Possiamo utilizzare le tue informazioni personali solo per lo scopo che ci hai fornito per il quale hai acconsentito allo scopo principale della raccolta dei dati. Oltre a ciò, non possiamo usarlo per nient'altro. E se lungo la strada si presenta un uso secondario per il quale vorremmo utilizzare le tue informazioni, dobbiamo tornare da te e chiedere il tuo consenso positivo per utilizzarle per questo uso secondario.'
È fantastico. La gente lo adora. I consumatori, gli individui lo adorano e le aziende che lo stanno facendo lo amano anche perché mi hanno detto che quando vanno a cercare un consenso secondario per un uso secondario, lo ottengono sempre perché hanno costruito questo rapporto commerciale di fiducia con il loro clienti. Diventa una vittoria per tutti. Quindi è quello a cui vorrei indirizzare le persone. E il GDPR è, fidati, molto più della semplice privacy by design. Ma ho questa citazione, da cui ne ho ricavato una diapositiva Era dell'informazione qualche anno fa, che diceva che se segui la privacy by design, sei conforme al GDPR. Ti assicuro che devi fare molto di più. Ma questo ti mostra la mentalità associata alla privacy by design che è la più alta forma di protezione della privacy. E che se lo segui, hai buone possibilità di essere conforme al GDPR, quindi esorto le persone a farlo.
Alloro : Che ne dici del California Consumer Privacy Act (CCPA). Questo non è GDPR, ma è un primo passo per un grande stato americano per affrontare in qualche modo le preoccupazioni sulla privacy e sui dati?
Anna : Assolutamente.
Alloro : Come stanno incorporando la privacy by design?
Anna : Non ho intenzione di suggerire che stiano incorporando la privacy in base alla progettazione, ma voglio applaudire la California. Come hai detto, sono i primi, aprendo la strada ad altri stati ad avere una regolamentazione sulla privacy molto forte, che è stata in gran parte inesistente in termini di settore privato negli Stati Uniti e stanno dando il tono. Ci sono alcune misure di protezione della privacy molto forti e stiamo andando avanti. E quindi, applaudo davvero alla California per aver preso l'iniziativa su questa e altre misure. Ad esempio, varie città della California, San Francisco, San Diego e un certo numero di altre, Oakland, stanno vietando apertamente il riconoscimento facciale da parte della polizia, delle forze dell'ordine e dei dipartimenti cittadini, ecc. È incredibile, un divieto assoluto di perché riconoscono tutti i problemi intrinseci ad esso associati e hanno aperto la strada nel farlo e ora altri stati stanno seguendo, il Massachusetts sta seguendo, il Texas lo sta guardando e altri quindi, la California deve essere applaudita per aver preso l'iniziativa sulla privacy .
Alloro : Bene, ora siamo in questo argomento di riconoscimento facciale. Quali sono le implicazioni sulla privacy dietro, voglio dire, non voglio dire che sia ovvio, ma...
Anna : No. Ce ne sono così tanti e a questo punto parlerò con la tua immagine del viso è la tua biometria più sensibile. Quindi, i dati biometrici sono soprattutto molto sensibili ma la tua immagine facciale è la più sensibile perché una volta compromessa, non puoi recuperarla. E quando ero Commissario per la privacy, un certo numero di vittime di furto d'identità sono venute da me per chiedere il mio aiuto per ripristinare la loro identità. Dissero: 'Queste società affermano tutte che ho accumulato tutte queste accuse e non sono stato io'. È stato qualcun altro a rubare la mia identità. È un incubo, cercare di riabilitare il tuo nome una volta che la tua identità è stata compromessa. E lascia che ti indichi l'alto tasso di imprecisione con il riconoscimento facciale.
Nel Regno Unito, in Gran Bretagna, la polizia lo usa regolarmente con tutto il suo enorme numero di telecamere a circuito chiuso. Due mesi fa, è stato notato che c'era un tasso di falsi positivi dell'81% da parte della polizia britannica. L'81% di falsi positivi significa che l'81% delle corrispondenze attraverso il riconoscimento facciale non solo erano errate, ma identificavano erroneamente i cittadini rispettosi della legge come i cattivi, le persone di interesse. Prova a riabilitare il tuo nome, come ho detto, è un incubo. 81%, e ti sto dando la stima più prudente. Due settimane fa, c'era un'altra cifra, 96% imprecisa, falsi positivi. Non lo sto usando solo perché la gente non mi crede. L'81% è reale e solido. Quindi, immagina di provare a riabilitare il tuo nome. Quindi, a parte il fatto che non dovrebbero comunque raccogliere queste informazioni senza il tuo consenso o preavviso di qualche tipo, che è inesistente, è anche altamente impreciso, è ridicolo. Quindi, spero, dobbiamo vietare in qualche modo l'uso del riconoscimento facciale in termini di sviluppi normativi.
Alloro : Credi che sia perché [il riconoscimento facciale] è una tecnologia così nascente che le aziende stanno andando un po' più avanti di se stesse, nel senso che, beh, proviamola nel mondo reale perché altrimenti la testerai, questo è il motivo per cui Clearview AI è andato avanti e l'ha fatto nel modo in cui hanno fatto. Quindi, è una specie di modello di Silicon Valley che fallisce velocemente.
Anna : Potrebbe esserlo, ma c'è già una massiccia azione legale collettiva contro Clearview AI. E quello che non mi piace così tanto della posizione del CEO di Clearview AI è che mentre queste informazioni sono disponibili e pubblicamente disponibili, [dice] quindi le stiamo solo raschiando. Non è disponibile pubblicamente. Sì, potrebbe essere su un forum pubblico, come un forum di social media, come Facebook o qualcosa del genere. Ma sfortunatamente, le persone che non hanno riflettuto su [come] salvaguardare le informazioni, ma non sono mai state destinate a un uso pubblico massiccio nel modo in cui Clearview AI le [mette] a disposizione delle forze dell'ordine in tutto il mondo. È come se tutti noi fossimo probabilmente su queste foto segnaletiche che la polizia ora ha con cui possono confrontarsi. Ecco com'è. È assurdo che la grande maggioranza di quelle immagini, scommetto, ben oltre il 99% siano tutti cittadini rispettosi della legge, ma ora le nostre immagini facciali sono state catturate per sempre. È completamente inaccettabile.
Alloro : E questo introduce anche l'aspetto della sicurezza della protezione di questi dati biometrici molto sensibili, quindi non è solo ovviamente il riconoscimento facciale, ma anche le impronte digitali, giusto? Perché le persone li usano sempre di più per aprire i dispositivi. In che modo le aziende proteggono tali dati e vorresti sostenere un secondo livello, un diverso livello di sicurezza per i dati biometrici?
Anna : Lascia che ti parli della forma più efficace di protezione per i dati biometrici. Si chiama crittografia biometrica. È stato sviluppato anni fa dal Dr. George Tomko e funziona in questo modo. La tua impronta biometrica, l'immagine del viso, non è quello che è stato catturato nel database. Ciò che viene catturato sono le tue informazioni crittografate biometricamente e qualcos'altro, un numero PIN di cento cifre, un'ottima password, qualunque cosa. Questo viene crittografato attraverso l'uso del tuo biometrico, sia il viso che il dito, qualunque cosa. Ed è quello che viene trattenuto. Il bello è che se c'è un massiccio attacco alla sicurezza informatica e in qualche modo irrompono nei dati crittografati biometricamente, cosa ottengono? Non ottengono il tuo biometrico, ottengono il tuo numero pin di cento cifre crittografato biometricamente che non ha significato o qualcos'altro. Dati senza senso. È bellissimo. Protegge il tuo biometrico al 100% ma lo utilizza comunque in termini di autenticazione che stai cercando o di identificazione. È una vittoria per tutti. Quindi, te lo do come esempio. Esistono modi per utilizzare i vantaggi della biometria e altri in modi di protezione della privacy e della sicurezza. Questo è ciò che dobbiamo sviluppare ed esplorare davvero.
Alloro : Quindi, prima la sicurezza, prima la privacy, prima l'etica perché stiamo assistendo a un cambiamento mentale piuttosto massiccio, vero?
Anna : Siamo. E in realtà ho una diapositiva su questo quando lo faccio nei miei discorsi, perché in qualche modo la gente pensa che l'etica sia in qualche modo separata dalla privacy e dalla sicurezza. Senza senso. L'etica ha sempre fatto parte della privacy. E vi riporto al 1980, quando è stato sviluppato il codice di correttezza dell'informazione, principi che hanno formato praticamente tutte le leggi sulla privacy in tutto il mondo. E in realtà ho cercato questo: il significato dell'etica nel Dizionario inglese Oxford --perché volevo vedere esattamente come lo definiscono. E lo hanno definito in vari modi, un trattamento equo dei dati, ecc., catturati in un codice morale, catturati in un codice relativo all'informazione. Quindi, li indico al Code of Fair Information Practices che riguarda la privacy e la protezione dei dati.
Si può dire che l'etica è assolutamente fondamentale ma è una componente intrinseca della privacy, suggerire il contrario è follia. Ora sto solo preparando un nuovo corso che insegnerò oltre alla privacy by design. Sto tenendo un corso sulla fiducia in base alla progettazione, che riguarda l'etica e la fiducia. Sono intrecciati e, naturalmente, il trattamento equo e l'uso dei dati sono fondamentali per il modo in cui vengono applicati, ma quelli sono sempre stati anche gli inquilini centrali della privacy e della protezione dei dati. Quindi, ti riporterò negli anni '80 e poi ti riporterò dove siamo.
Alloro : È fantastico. E penso che quello che abbiamo imparato oggi è che l'autodeterminazione informativa è una delle cose più importanti che puoi fare, non solo come consumatore, ma come dipendente di un'azienda, oltre che di un'azienda. [E per] sostenere semplicemente questo perché ovviamente colpisce tutti, perché anche tu sei un consumatore.
Anna : L'hai catturato perfettamente. In verità, questa è l'essenza e ho sempre applaudito i tedeschi per aver sviluppato quel termine, autodeterminazione informativa. Lo inchioda. Puoi determinare il destino delle tue informazioni personali e uno dei motivi per cui è così importante è che il contesto è fondamentale. Solo tu conosci il contesto associato ai tuoi dati, la loro sensibilità o mancanza. Dico alla gente, guarda, la privacy non è una religione. Se vuoi dare via le tue informazioni, sii mio ospite. Finché prendi quella determinazione e hai rivolto la tua mente al fatto che sia sensibile o meno o altro. L'autodeterminazione informativa lo cattura perfettamente.
Alloro : Ann, grazie mille per esserti unito a noi oggi nel Business Lab. Questa è stata una discussione fantastica.
Anna : È stato un piacere, Laurel. Grazie mille per avermi invitato a farlo.
Alloro : Era la dottoressa Ann Cavoukian, direttrice esecutiva del Global Privacy and Security by Design Center, con cui ho parlato da Cambridge, Massachusetts, sede del MIT e della MIT Technology Review che si affaccia sul fiume Charles. Inoltre, grazie al nostro partner, Microsoft Security
Questo è tutto per questo episodio di The Business Lab. Sono la tua ospite, Laurel Ruma. Sono il direttore di Insights, la divisione di pubblicazione personalizzata di MIT Technology review. Siamo stati fondati nel 1899 presso il Massachusetts Institute of Technology e puoi trovarci su carta stampata, sul web e in decine di eventi dal vivo ogni anno in tutto il mondo. Per ulteriori informazioni su di noi e sullo spettacolo, visita il nostro sito Web all'indirizzo technologyreview.com. Lo spettacolo è disponibile ovunque tu abbia i tuoi podcast. Se ti è piaciuto questo episodio, speriamo che ti prenderai un momento per valutarci e recensirci. Business Lab è una produzione di MIT Technology Review. Questo episodio è stato prodotto da Collective Next. Grazie per aver ascoltato.
Le minacce alla sicurezza sono ovunque. Ecco perché Microsoft Security ha oltre 3.500 esperti di criminalità informatica che monitorano costantemente le minacce per proteggere la tua azienda. Maggiori informazioni su microsoft.com/cybersecurity.