リモートワーク中のデータ監視により、企業は脆弱なままになります

公開: 2020-11-11

在宅勤務により、企業はパンデミックの嵐を乗り切り、ビジネスを継続しながら新しい作業環境に適応できるようになりました。しかし、従業員がリモートで作業するようになったため、個人データと専門家データの境界があいまいになり、大きなリスクが伴います。

企業は生産性とコラボレーションをオフィスタイムのそれと一致させることに焦点を合わせていますが、データ監視と誤用の懸念の高まりに焦点を失う可能性があります。 GDPRおよびCCPA規制のおかげで、データの収集と処理に関して、企業は現在、より厳しい基準に拘束されています。しかし、焦点をそらすパンデミックにより、データ侵害の数は増え続け、企業は潜在的な脆弱性を無視し続けています。

問題を複雑にすることで、リモートワークは、サードパーティがビジネスアプリケーション、ラップトップ、電話だけでなく、スマートTV、ホームハブ、さらにはスマート冷蔵庫などのスマートホームデバイスからもデータを収集できるようにすることで、データ監視能力を拡張しました。。これらのスマートデバイスを備えた家庭では、この監視は、私たちの仕事や個人的な生活のほぼすべての側面が監視によって影響を受けるほどに成長しましたが、それでも多くの企業は、それがビジネスにどれほどの損害を与える可能性があるかを認識していません。

セキュリティにとってのリモートワークの意味

オフィス環境では、標準のセキュリティ対策により、重要なビジネスおよび顧客データのためのプライベートで安全な環境が保証されます。たとえば、会社が発行したコンピューターと電話は安全なプライベートネットワーク上にセットアップされ、ビジネスがデータ使用を管理し続けるのに役立ちます。

ただし、リモート環境で多くのビジネスが運営されているため、これらすべてが変化しています。これで、従業員が自分の個人用WiFiネットワークを使用したり、カフェや図書館で無料のWiFiを使用したりすることができます。また、ラップトップや電話など、現在はそれほど厳密に監視されておらず、勤務時間外に個人的に使用できるハードウェアもあります。これらの新しい変更はすべて、ほとんどの企業が認識しており、積極的に修正に取り組んでいる深刻なセキュリティリスクをもたらしますが、多くの企業が認識できていないのは、データ監視のためにビジネスデータがどれほど脆弱になったかです。

感覚監視

新しいオフィススペースが家を兼ねているため、テクノロジーは個人データだけでなく専門的なデータにもアクセスしやすくなっています。家庭での存在感が増しているため、企業はデータ監視を通じてこれまで以上にあなたをよりよく理解でき、カメラ、オーディオ、さらにはビジネスソフトウェアツールを介した監視にまで及ぶ可能性があります。これは感覚監視として知られています。

たとえば、私たちの多くは、カメラを使用して私たちの安全を守り、生活を楽にするスマートホームセキュリティシステムを所有しています。同時に、このテクノロジーは、クラウド上で処理され、アクセスできない場所に保存されているデータを収集しています。

感覚監視は音声で継続します。電話やテレビなどのほとんどの電子機器にはマイクが組み込まれており、パフォーマンスを向上させるために、私たちの話を聞いて録音し、そのデータを使用してショッピングや検索のニーズに売り込みます。そのデータを他の企業に販売することで利益を得るだけです。

感覚監視について考える1つの方法は、あなたのデータがあなたのものであり、第三者があなたの知らないうちにあなたのデータを盗むとき、それは盗むことを覚えておくことです。

補助監視

データ監視は家庭用デバイスを超えて、ビジネスソフトウェアで一般的に見られるようになり、企業は作業ツール内で監視が拡大していることに気づきません。ビジネスソフトウェアで一般的に見られる補助監視は、サードパーティ、Cookie、およびソフトウェアに組み込まれたトラッカーを介してアクティビティとデータを監視し、ユーザーデータを監視および収集します。

これにより、リモートになり、リモートソフトウェアツールを使用して従業員の生産性を監視し、追加の監視の潜在的な影響を認識し続ける企業にとって重要になります。さらに、いくつかの人気のあるビデオ会議およびコミュニケーションツールには、データを収集および分析していることを明らかにするプライバシー契約が隠されていますが、そのデータで何をしているのかを説明できていません。

たとえ彼らがあなたのデータを第三者に販売していなくても、企業は彼らの個人データが安全に保管されていることをどのように安心させることができますか？

今年は、テクノロジーの巨人や医療会社などの間でデータ侵害の数が急増しているため、データが追加のリスクにさらされていることをすでに証明しています。今の問題は、補助監視がどこまで進んだかを制御できない、あるいは知ることができない場合に、企業がデータ監視から自分自身をどのように保護できるかということです。

データ監視と戦うためにできること

従業員がスマートホームデバイスを取り除くことを期待することはできませんが、使用しているビジネスソフトウェアツールがデータプライバシーポリシーについて透過的で明確であることを確認できます。時間をかけて詳細を読むと、最も人気のあるツールのいくつかには、会社の価値観と一致しない可能性のある非常に積極的なデータ収集手法があることに気付くかもしれません。特にあなたのビジネスが機密データを扱っている場合。

データ監視に対抗するためのもう1つの重要な方法は、使用しているソフトウェアがビジネスデータを第三者に販売しないようにすることです。さらに、暗号化を使用して不正なユーザーアクセスをブロックし、重要な会社情報が悪用されないようにするなど、リモートワークのセキュリティを強化するためのポリシーを制定する必要があります。

残念ながら、ほとんどのツールではこれらのプライバシーポリシーを簡単に理解することはできません。つまり、企業は調査を行い、使用するテクノロジーがデータを保護するのか、それとも悪用するのかを判断する必要があります。より多くのプライバシー問題とデータの不正行為が明らかになるにつれて、政府はより厳しい法律とより高い規制を設定して助けになりますが、それだけでは十分ではありません。

企業は、細字部分を読み、従業員を教育し、強力なセキュリティ対策を講じるとともに、データの収集方法と目的について、透明性を高め、オープンな議論を行う必要があります。テクノロジーが効果的に機能するためには、何らかの目的でデータを収集する必要があるかもしれないことを認識することが重要ですが、データは借用して他の会社が所有することはできません。
教育と強力なプライバシー慣行による卑劣なデータ監視の排除に焦点を当てることにより、企業と従業員は手遅れになる前に、情報を安全に保ち、テクノロジーが私たちの家や企業に与える目と耳を制限することができます。