"सुरक्षा और गोपनीयता को गंभीरता से लेने" के बारे में बात करना बंद करें

जितने साल मैं साइबर स्पेस के बारे में लिखता हूं, मैं एक ही झूठ के बदलावों के साथ आया हूं जो बाकी हिस्सों से ऊपर है। "हम आपकी गोपनीयता और सुरक्षा को गंभीरता से लेते हैं।"

तुम यहाँ और वहाँ इस तरह के एक वाक्यांश भर में आ सकता है। यह एक आम भाषण टर्नओवर है जिसका उपयोग कंपनियों द्वारा कुछ प्रकार के डेटा रिसाव के बाद किया जाता है - या तो ग्राहकों को माफी के पत्र में या वेबसाइट पेज पर जहां कंपनी बताती है कि यह आपके डेटा को कैसे महत्व देता है, हालांकि अगले वाक्य में अक्सर यह उल्लेख किया गया है कि यह कैसे लीक हुआ या गलत तरीके से इस्तेमाल किया।

वास्तव में, अधिकांश कंपनियां आपके डेटा की गोपनीयता और सुरक्षा की परवाह नहीं करती हैं। वे केवल तब चिंता करते हैं जब उन्हें ग्राहकों को यह समझाना होता है कि उनका डेटा चोरी हो गया है।

मैं यह कभी नहीं समझ सका कि कंपनी के उस कथन का क्या मतलब है जो मेरी गोपनीयता के साधनों की प्रशंसा करता है यदि ऐसा होता, तो Google और Facebook जैसी डेटा-भूखी कंपनियां विज्ञापनदाताओं को आपकी जानकारी बेचतीं, बस मौजूद नहीं होतीं।

मैंने सोचा कि यह अभिव्यक्ति कितनी बार उपयोग की जाती है। मैंने कैलिफ़ोर्निया के अटॉर्नी जनरल को भेजी गई सभी सूचनाएं एकत्र कीं, जो कि मुझे हर सुरक्षा के मुद्दे के बाद भेजने के लिए कंपनियों द्वारा कानून की आवश्यकता होती है, उन्हें एक साथ लाया और मशीन-पठनीय पाठ में बदल दिया।

सभी 285 सूचनाओं का लगभग 30% समान अभिव्यक्तियों का सामना करना पड़ा।

और इसका मतलब यह नहीं है कि कंपनियां हमारे डेटा के बारे में चिंतित हैं। इससे पता चलता है कि उन्हें नहीं पता कि आगे क्या करना है।

एक कंपनी का एक बड़ा उदाहरण जो परवाह नहीं करता है। पिछले हफ्ते, हमने बताया कि OkCupid सेवा के कई उपयोगकर्ताओं ने अपने खातों को हैक करने की शिकायत की। सबसे अधिक संभावना है, हैक को क्रेडेंशियल स्टफिंग के माध्यम से आयोजित किया गया था, जब हैकर्स उपयोगकर्ता नाम और पासवर्ड की एक सूची लेते हैं और एक सरल जानवर बल हमले का उपयोग करके खाते में लॉग इन करने का प्रयास करते हैं। अन्य कंपनियों को इस तरह के हमलों का अनुभव सिखाया गया और दो-कारक प्रमाणीकरण शुरू करके, उदाहरण के लिए, सुरक्षा को मजबूत करने में समय बिताया।

लेकिन इसके बजाय, OkCupid ने व्याकुलता, बहाना और इनकार के दृष्टिकोण का विकल्प चुना, जो अक्सर तब होता है जब कंपनियां एक नकारात्मक प्रभाव को खत्म करने की कोशिश करती हैं। ऐसा लग रहा था:

व्याकुलता: "सभी साइटों को समय-समय पर हैक किया जाता है," कंपनी ने कहा।
औचित्य: "कोई बात नहीं है," कंपनी ने एक अन्य लेख में कहा।
इनकार: "कोई टिप्पणी नहीं," एक सवाल के जवाब में कि कंपनी क्या करने जा रही है।

यह सुनकर अच्छा लगेगा कि कैसे OkCupid कहता है कि वह इस बारे में चिंतित है और वह इसके बारे में क्या करने जा रहा है।

सभी उद्योगों में लंबे समय से उपेक्षित सुरक्षा है। आज के अधिकांश हैक आधार सुरक्षा सहायता के परिणामस्वरूप आते हैं, जो वर्षों तक और कभी-कभी दशकों तक चलता है। आज, प्रत्येक कंपनी को सुरक्षा से निपटना पड़ता है - चाहे वह एक बैंक हो, एक खिलौना निर्माता या एक एप्लिकेशन डेवलपर।

आप छोटे से शुरू कर सकते हैं: लोगों को बताएं कि कंपनी को सुरक्षा दोषों के बारे में कैसे बताया जाए , त्रुटियों के लिए इनाम की पेशकश करें , इस तरह के संदेशों को प्रोत्साहित करने के लिए, और वादा करें कि शोधकर्ताओं ने उन पर मुकदमा न करने का निर्णय लिया। स्टार्टअप्स के संस्थापक शुरू से ही किसी व्यक्ति को सुरक्षा निदेशक के पद पर ले जा सकते हैं। और फिर वे दुनिया की 95% सबसे अमीर कंपनियों की तुलना में बेहतर स्थिति में होंगे जिन्होंने इस पर ध्यान नहीं दिया ।

लेकिन ऐसा होता नहीं है। कंपनियों के लिए जुर्माना भरना आसान है।

लक्ष्य ने हैक के लिए $ 18.5 मिलियन का भुगतान किया , जिसके परिणामस्वरूप 41 मिलियन क्रेडिट कार्ड पर जानकारी का रिसाव हुआ, इस तथ्य के बावजूद कि वर्ष के लिए कंपनी का राजस्व $ 72 बिलियन था। हैक के बाद गान ने $ 115 का भुगतान किया , जिसने 79 मिलियन बीमा मालिकों के डेटा से समझौता किया, और उस वर्ष $ 79 कमाए। अरब याद इक्विकैक्स? 2017 के सबसे बड़े डेटा लीक से बात के अलावा कुछ नहीं हुआ ।

बदलाव के लिए प्रेरणा के बिना, कंपनियां अपने खाली वादों को बार-बार दोहराती रहेंगी। इसके बजाय, उन्हें इसके बारे में कुछ करना चाहिए था।