为什么IT安全专业人员比'坏人'更可怕

在我参加本周为旧金山的IT安全专家举行的RSA会议之前，我认为自己怀有一种健康的偏执狂。但是现在我只是很害怕 - 而不是黑客和钓鱼者，也就是互联网地下常年的柏忌。“不，更让我害怕的是那些为大企业工作的安全专家。他们想要我的在线数据，在线数据，每个人的在线数据。而且他们甚至比那些做头条的坏人更需要它。

大企业不是邪恶的化身，鼓吹我们数据的公司并不是破坏的代理人，他们会窃取我们的身份以赢利或抹杀我们的家庭照片只是踢。但是对于电子商务网站，社交网络甚至是银行的商业领导者来说，在线隐私是最好的管理方式，并且可以更好地缓解。

[更多阅读：如何从Windows PC中删除恶意软件]

这是一个烦恼，必须是

处理 。他们需要我们的数据，以便他们可以跟踪我们，对我们进行分类，并利用他们了解我们的信息向我们推销某些东西 - 或将他们对我们了解的信息出售给其他人。或者，正如国际隐私权专业协会（IAPP）的总裁兼首席执行官特雷弗休斯直接告诉我的，“您的数据是信息经济的货币。” 我们的在线活动正在投入更多资金时间。

我们的数据是硬通货

在RSA会议上只花了一个令人震惊的时间来销毁我对网上隐私的每一个天真的希望。休斯向大量负责管理客户和用户数据的IT专业人员发表演讲，并将他认为是年度热点隐私问题的名字命名为：位置数据，面部识别和Do Not Track等。他还谈到了联邦法规和公共政策等更广泛的话题。

IAPP“你的数据是新信息经济的货币，”IAPP的特雷弗休斯说，“我对所有这些都非常感兴趣作为一个活跃的网上冲浪的个人，我也很快意识到，其他与会者从他们的公司的角度，从

其他

方面看待这些问题，这些公司收集客户数据并使用它为商业机会

他们的工作不是担心保护我们的隐私，而是担心导航隐私条例，并保护自己免受诉讼和罚款。休斯提到的一个棘手的例子是加利福尼亚司法部长办公室今年早些时候发布的移动隐私准则文件，以补充加州在线隐私保护法案（COPPA）。检察长卡马拉哈里斯在一份与指引相关的信息中鼓励移动应用程序开发人员采用“惊人最小化”方法……提醒用户，并让他们控制与应用程序的基本功能无关或涉及敏感信息的数据操作。 “休斯说：“这个用户界面非常有限。” 你的位置，你的活动，你的脸：所有公平的游戏 休斯还深入探讨了“情境化“ - 利用您的在线数据根据您的浏览习惯和个人人口统计信息定制”内容“（阅读：广告）。显然，情境化已经是一种广泛的（并且是有利可图的）商业工具，因为任何在Google上有经验的有针对性的广告的人都已经知道。

尽管用于情境化的数据集越来越深入。 “上下文将把关于类固醇的针对性广告的辩论，”休斯告诉人群。 “我们不仅要具备上网地点的灵敏度，还要知道你在世界上的哪个位置，以及你在做什么和想什么。”

哦，但它会好转。面部识别，任何人？你可以告诉你的朋友不要在你的照片中标出所有你想要的东西，但那是小土豆。

“我们将看到人群的匿名消失，”休斯说，预测其他人拍摄的照片或者安装的照相机在公共场所，将被用来找到你，无论你身在何处。请记住

沃尔多在哪里？

儿童读物，你必须在世界各地着名的地方找到沃尔多之间的人群。谁知道快乐的羊毛帽子沃尔多将成为未来隐私问题的先兆

请不要跟踪我……请问？当奥巴马政府在2012年2月推出“消费者隐私权法案”时，法案引用“隐私增强技术，如'不跟踪'机制”作为保护Hughes观众成员希望保留的许多策略的保护措施。选择不被跟踪，网站将无法收集关于您的信息。这是最终的保护，对吧？不，再想一想 “不跟踪”是一个非常复杂且富有挑战性的问题，“休斯说。事实上，从浏览器到浏览器的数据追踪没有标准的实施方式，对于任何需要实施联邦政策（尚未通过）的人来说，这是一个不便的事实。但对于休斯来说，隐私专业人士面临的真正问题是，“你如何关闭它或将其保持在关闭状态。” 是的，你听到了正确的答案：Do Not Track只是大型企业需要跳跃的另一个箍环不幸的是，现在，想要跟踪我们数据的企业甚至不必担心Do Not Track的技术变幻莫测。 “这些都没有法律的力量，”休斯说。 “没有监管机构执行的能力，我们可能根本没有任何强制执行，”不跟踪“可能没有任何后果。”

您可以看到这是标题。休斯证实了这一点：“一些组织已经出来，并表示他们会忽略不跟踪。”

放弃在线数据 - 愿意

除非你是某种实际想要在线牺牲的虚拟展示者有趣和利润的隐私，数据跟踪应该吓倒你。但同样重要的是要记住，我们的开放式互联网的基本运作原则 - 互联网中免费赠送的非常昂贵的内容 - 需要牺牲一定的数据量。

的确，如果您想要所有复杂而细微的好处的社交分享，你必须亲自

分享

。你可能已经这么做了，而且很愿意牺牲你的数据。“风险投资公司Kleiner Perkins Caufield Byers的Ted Schlein在RSA的网络安全会议上发表了这个悖论。 “人们关心隐私，然后他们不这样做，”他说。 “Facebook谈论了一项新的隐私政策，人们对此感到兴奋，然后扎克伯格说了些什么，然后他们冷静下来。”当然，他是对的。定期隐私imbroglios并没有减慢社交网站，照片共享网站和Foursquare等应用程序的流行，尽管所有这些服务都收集了有关我们的信息以增加收入。最近Pinterest的价值为25亿美元 - 这不是因为它赚钱，而是因为它的用户热情地将产品固定在他们的页面上，这使得它们成为零售销售渠道的时机。他们的数据就是货币。

大型企业正在按时收集关于我们的数据，而我们花在线上的时间越多，我们给他们的机会就越多。所以最后，我想知道企业收集我们的数据是否可怕，或者我们是否愿意让他们这样做。