מיקרוסופט מפרקת כיצד לנהל חנות אתית

נשיא מיקרוסופט בראד סמית 'עשה את הצעד הלא שגרתי של פרסום פוסט בבלוג ביום שישי, 13 ביולי 2018, בו ביקש מהממשלה להסדיר את הטכנולוגיה שהחברה שלו מפתחת. טק זה הוא זיהוי פנים, וסמית כבר רואה את הסכנה בכך שהיא מאפשרת שימוש בלתי מוגבל ביכולת כזו, במיוחד על ידי ממשלות. אך סמית 'ציין גם כי שימוש לרעה בהכרת פנים בתעשייה הפרטית יכול להוביל להשלכות מחמירות לא פחות.

כמה ימים לאחר מכן פרסמה האגודה למכונות מחשוב (ACM) באתר האינטרנט שלה את קוד האתיקה והתנהגות מקצועית של ACM, שהוא קוד התנהלות מקצועי חדש הנוקט עמדה דומה לזו של מיקרוסופט, אך כזה הרחב בהרבה בה כיסוי של התנהגות אתית בעסקי טכנולוגיית המידע (IT). המשותף לשני הפוסטים הוא הרעיון של שמירה על רמה גבוהה של אחריות תאגידית. זה משהו שרבים מאנשי ה- IT מנסים להתעלם ממנו ולהשאיר לאנשים הגבוהים יותר בשרשרת המזון בקנה אחד - גישה שהיא גם מצערת ומסוכנת.

סמית ', בפוסט הבלוג שלו, דואג מפני שימוש לרעה בזיהוי פנים. הוא מבין שאפילו בקמפוסים גדולים המאורגנים סביב הטכנולוגיה הנוכחית, ובמיוחד אסימוני אבטחה כמו אלו המועסקים על ידי מערכות רבות לניהול זהויות, אפשר לעקוב מקרוב אחר הימצאותם של אנשים, ומשם לחמוק מה הם עושים. אך בעזרת זיהוי פנים, ניתן להבדיל אנשים מכל קהל בכל מקום, ולא רק לעקוב אחר מקום הימצאם, אלא גם לשמור על היכן הם התבססו על נתונים מועטים מלבד התכונות הגופניות שלהם. כפי שמציין סמית, מעקב כזה כבר מתרחש בסין. סמית מבקש ועדה שתבחן את השימוש וההשלכות של זיהוי פנים בארצות הברית.

זיהוי פנים כסוג זיהוי אמין

ברור שבמקרים רבים, ניטור 24x7 אחר תנועותיו של אדם אינו חוקי בארה"ב, כפי שמעידים החלטות בית המשפט העליון בארה"ב האחרונות בנושא השימוש במעקב אחר מיקום סלולרי ושימוש במכשירי GPS ללא צו. אבל זה לא אומר שחלק מהסוכנויות, איפשהו, לא ינסו.

באופן דומה, אין ספק כי זיהוי הפנים התקדם עד כדי כך שהוא יכול לשמש כסוג זיהוי אמין (ID). כבר כיום, חברות תעופה בודקות זיהוי פנים לצורך מעבר בקווי אבטחה ולשימוש במטוסים על נמל התעופה הבינלאומי בלוס אנג'לס (LAX). באופן דומה, כשחזרתי לוושינגטון הבירה בטיסה מלונדון בחודש שעבר, כל מה שנדרש בשבילי להיכנס לארה"ב היה מבט על פני במצלמה וסריקה של טביעות האצבעות שלי בזמן שסרקתי את דרכוני על ידי קורא.

זיהוי פנים: השלבים הבאים

אז השאלה היא מה השלב הבא? בתור מקצוען IT, נניח שהתבקשת ליצור מערכת זיהוי פנים למעסיק שלך שתזהה אנשים שהחברה לא רצתה ברכושם או במתחם שלהם. אולי הם עברו בדיקה לא טובה, היו חשודים בהעלאת חנויות או שהיו עובדים שפוטרו.

מה היית עושה? כל אלה הם סיבות טובות לא לאפשר לאדם להיכנס לחנות שלך או לנכס שלך. רוב הסיכויים שלא הייתם מתקשים הרבה למצוא תמונות שלהם ולכן מערכת הזיהוי אמורה להיות מסוגלת לזהות אותם בקלות. אז מה הבא?

זה החלק בתהליך קבלת ההחלטות שלך, בו אתה צריך להחליט כיצד להשתמש בזיהוי פנים, או בנתונים ביומטריים אחרים לצורך העניין, כחלק ממדיניות האבטחה שלך. זה לא חתוך ומייבש כמו התגובה שלך להתראה על תוכנה זדונית מאחד מצמתי הגנת נקודות הקצה שלך. לא ניתן בקלות להפוך אוטומטית לתגובות אלה. אז האם תצית אזעקה? לפרסם את מנהל המתקן? ביטחון התראה? תתקשר למשטרה? התשובה לכל אחד מאלה יכולה להיות כן, אך היא גם יכולה להיות לא - וקבלת החלטה שגויה יכולה להיות טעות שמסיימת קריירה.

7 טיפים לשימוש בזיהוי פנים בצורה חכמה

להלן מספר טיפים שעשויים לעזור להפחית את הסיכוי לבעיות תוך הגנה על הארגון שלך:

פרסם מודעות בהן המבקרים והעובדים יראו אותם, והודיע ​​להם שאתה משתמש בווידיאו ומעקב זיהוי פנים כחלק מפעולת האבטחה שלך. (עורכי הדין שלך ישמחו לעזור בשפה האמיתית.)

וודא שיש בן אנוש בתוך הלולאה לפני שתבצע כל פעולה על סמך תעודת זהות ביומטרית כלשהי. אמנם זה משתפר, זיהוי פנים, כמו ביומטריה אחרים, אינו אמין במאה אחוז. לפני שתנקוט בפעולה מישהו צריך לאשר את דברי מערכת ההכרה. (עבד עם המחלקה המשפטית שלך וההנהלה הבכירה כדי למפות זאת.)

הכיר את המגבלה של מערכת זיהוי הפנים שלך או הביומטרית שלך. לדוגמה, טכנולוגיה מודעת כיום לזיהוי פנים עובדת הכי טוב עם זכרים לבנים, אך לא כל כך טוב עם נקבות לא לבנות. עליכם לוודא שאתם לא מבצעים שלא במתכוון פרופיל גזעי. זכרו את היגון שחל על חברות, החל מ- CVS ועד Starbucks, כאשר, במכוון או לא, הם עשו בדיוק את זה. (בסך הכל דיון טוב מאוד עם הצוות המשפטי שלך.)

ודא שיש נוהל "אופס". יהיו לך תעודות זהות שגויות, לכן עליך לוודא שהם לא מביישים את האדם או את החברה. (שוב, גם עורכי הדין של החברה וגם ההנהלה הבכירה צריכים לשקול כאן.)

קבע מראש לאן אתה הולך לשתף את תוצאות בדיקות הזיהוי שלך. אתה לא יכול פשוט לשלוח הכל לרשויות ממשלתיות שונות. עליכם לקבוע מה תוכלו לשתף, מה אינכם יכולים לחלוק ומה דורש צו. ואז וודא שהנהלים הפנימיים שלך חזקים כך שהעובדים שלך לא ינסו לקלוע לטובתם על ידי שיתוף במה שלא צריך להיות משותף. (זו ככל הנראה שיחה ארוכה יותר עם עורכי הדין שלך, אז הזמינו פיצה.)

בדוק כל הזמן את מערכות הזיהוי שלך מול מערכי הנתונים הידועים ביותר, כך שתוכל להפוך את ההכרה למדוייקת יותר. (לספק לזיהוי הפנים שלך אמורות להיות ערכות נתונים כאלה, ועם הזמן תוכל לבנות משלך.)

• לבסוף, היזהר למי אתה מכוון להכרה. לחברי הציבור זכויות פרטיות חזקות, והפרתך בזכויות אלה עלולה לעלות לארגון שלך ביוקר. (נחשו מה? עוד זמן עורך דין.)

בעוד שהחברה שלך לא יכולה לשלוט על מה שהממשלה מחליטה לעשות בקשר לזיהוי פנים, וזה ככל הנראה דבר בהתחשב באווירה הלא תפקודית בוושינגטון הבירה בימינו, אך אתה יכול לשלוט במה שקורה במקום שלך. למען האמת, תצפו ממני אם אי פעם תמצאו את עצמכם מול שופט. בעקבות העקרונות האתיים של ה- ACM של להיות כנים ואמינים ולנקוט צעדים שלא להפלות תוך שמירה על פרטיות הפכו חשובים מתמיד.