Hur kan företag som Horizon förhindra destruktiva överträdelser av förtroende?

När ett automatiserat system börjar ta offer i sitt arbete måste de ansvariga ta steget uppåt. Hur långt kan saker tillåtas att spela innan livet förstörs av ett företag börjar räkna mer än de pengar som tjänas?

Det är frågan som fiaskot runt Horizon har tvingat oss att ställa. Så vad är Horizon-skandalen? Vad betyder det för företagets säkerhet som helhet?

Vad är Horizon-skandalen?

Horizon är ett IT-system som används av postkontoret i Storbritannien. Sedan 2000 har systemet rapporterat falska finansiella avvikelser som har resulterat i många postmästare åtalades för att "stjäla" pengar som inte redovisades av programmet sig.

Övervakningen behandlades inte vid dörren; nästan alla dessa fall fördes blindt genom landets rättssystem.

Sinnessjuk? Absolut. Företaget som skapade Horizon lägger skulden helt på de felaktigt anklagade när dessa saker händer.

Många av postkontorets anställda som inte kunde kompensera för det fiktiva underskottet fick de har skickats genom det brittiska straffsystemet på IT-bevis ensam, vissa går till och med så långt att de dödar sig själva.

Det har tagit de brittiska posttjänsterna häpnadsväckande två decennier att möta detta problem direkt. Slutligen tillkännagav UK Post Office Chief Executive i april 2021 att det djupt bristfälliga Horizon-systemet kommer att ersättas nationellt och inte ett ögonblick för tidigt. De implicerade kommer nu att ha sin dag i den nationella hovrätten.

Ett farligt prejudikat

Hur kan ett pappersspår användas för att åtala med legitima alibier på plats och inga andra indikatorer på kriminell avsikt i sikte?

Med liv som ångrullades av konkurs och till och med svår tid bakom galler, vad kunde ha hamnat eftersom ett lätt löst kontorsfel innebär att skilsmässa, självmord och karriärer drivs såklart. Vem ska man skylla på?

En kritiker sa att någon vid rodret i en sådan kraftfull organisation var "sov vid ratten"om sådana pågående tillåtelser fortsätter automatiskt, även efter att ha blivit kallade av offren.

Det faktum att denna lagstiftning fick fängsla laglydiga, arbetande medborgare av egen vilja indikerar en chilling okänslighet på verkställande nivå, både för det brittiska postkontoret och för dem som övervakar Horizon och de kunder som det serverar.

Om postkontorets anställda kan betraktas som beståndsdelar är misslyckandet med att skydda mot denna typ av tillsyn en som bör hänga tungt runt halsen.

Företagsansvar

Det enda som har makten att stoppa ett företag som har gått ur spåren är styrelseledamöterna i företaget i fråga. Endast så mycket kan göras för att "reparera" i efterhand.

Utan adekvat ledarskap kommer överträdelser som detta bara att bli vanligare och normaliserade, vilket har varit i över två decennier fram till den senaste utvecklingen.

Vad gör en del information känslig? Vare sig något privat som ett bankruttnummer eller något som ett kvitto för en transaktion som aldrig inträffade under den första plats, verkligheten är att båda dessa saker har makten att fullständigt sänka en persons livskvalitet om den används skämtsamt.

När det gäller företagens ansvarsskyldighet måste etiken kring teknik förfinas för att blockera denna typ av aktivitet vid porten.

En del av detta kommer att innebära att vi ägnar oss åt hur information som vi skapar med varje banköverföring eller Instagram-inlägg kan komma tillbaka för att hemsöka oss. En förebyggande åtgärd kan bara kallas så om den faktiskt förhindrar att skadan alls manifesteras.

Öppenhet i hur tekniken används kommer att vara ytterligare ett skydd som skyddar oss från digitala katastrofer som denna i framtiden.

En av de saker som faktiskt hindrade några av offren som var involverade i Horizon från att bestrida dessa fel var faktum att de inte kunde komma åt de delar av programmet som skulle ha innehöll den information som krävs för att bekräfta dem.

Relaterad: Vita husets tjänsteman säger att amerikanska cyberavskräckande inte är tillräckligt starka

Hur kan du skydda dig själv på jobbet?

Att skydda dig själv som professionell går längre än att använda en VPN-tjänst eller hålla ditt lösenord uppdaterad. Det handlar om att välja ett företag som bryr sig om dig, om du råkar vara i stånd att göra det.

Det är uppenbart att det inte alltid är möjligt. Även i ett fantastiskt företag kan du bli tvungen att använda programvara som inte skyddar dig på ett adekvat sätt - de som arbetar pandemins höjd kommer att komma ihåg kontroversen kring Zooms säkerhetsstandarder.

De normala reglerna för ansvarsfull internetanvändning gäller här; hålla dina lösenord uppdaterade, vara försiktig med ovanliga inloggningsförsök och phishing-system och undvika korrespondens med främlingar som inte verkar legitima.

Det bakomliggande problemet verkar ha två spetsar:

1. Företagsledare och politiska ledare som är mycket mer fokuserade på att ta makten och kapitalet än de driver stora företag och länder fulla av människor.
2. Ledare inom teknik som ångrullar rakt igenom de sociala gränserna som annars skulle skydda oss från varandra.

Som företag kan det vara säkert att genomföra täta säkerhetskontroller och att hantera dina data på ett klokt sätt från potentiella hackare. Att ha en plan och en RAID-array redo med ett ögonblicks varsel kommer att säkerställa att verksamheten alltid fungerar smidigt, även under de värsta omständigheterna.

När du är osäker, och problemet verkar vara inne i den svarta rutan, gör vad du kan när det gäller aktivism och signalstimulerande dessa problem när de sopas under mattan på egen hand arbetsplats.

En digital värld kostar mycket

Tack och lov de som är involverade i det senaste Horizon-debaklet alla har fått sina namn rensade. Men vad har gått förlorat på vägen?

Monetära ersättningar kan göras till alla parter som har haft sina medel försvunnit i översättning. Men den ytterligare och sammansatta effekten som dessa fel redan har haft på dessa oskyldiga människors liv kommer inte att vilas med en check som täcker kostnaden.

Postkontoret har satt igång en årslång plan för att gradvis fasa ut Horizon till förmån för ett annat IT-system. Med lärdomarna från det förflutna bakom oss hoppas vi att kraftfulla organisationer väljer vem de litar på de liv som de ansvarar för mer klokt.

Vad är principen om minst privilegium och hur kan det förhindra cyberattacker?

Hur mycket tillgång är för mycket? Lär dig om principen om minst privilegium och hur det kan hjälpa till att undvika oförutsedda cyberattacker.

Läs Nästa

Om författaren