Nieuwe 'safety by design'-toolkit om de wereldwijde technische industrie een beetje meer te helpen care

0
97

Asha Barbaschow

Door Asha Barbaschow | 21 juni 2021 — 15:00 GMT (16:00 BST) | Onderwerp: Beveiliging

esafety-safety-by-design.png

Afbeelding: Bureau van de eSafety-commissaris

Het bureau van de eSafety-commissaris heeft een reeks beoordelingstools gepubliceerd waarvan het hoopt dat ze door technologiebedrijven zullen worden gebruikt om ervoor te zorgen dat ze veiligheid in hun producten inbouwen en diensten.

Hoewel eSafety een Australisch bureau is, zijn de 'safety by design'-beoordelingstools wereldwijd beschikbaar, aangezien de meeste innovaties in de technische industrie ver weg van de kust van Australië plaatsvinden.

Vandaag zijn er twee interactieve beoordelingstools uitgebracht: De startup editie voor beginnende technologiebedrijven en de enterprise-editie voor middelgrote of grote ondernemingen.

“Voor technologiebedrijven die platforms ontwikkelen die sociale interactie mogelijk maken, moeten veiligheidsrisico's vooraf worden beoordeeld. Aan het begin van het productontwerp- en ontwikkelingsproces moeten beschermende maatregelen worden genomen. We noemen dit 'safety by design'”, aldus eSafety.< /p>

De tools zijn bedoeld om organisaties te helpen veilige producten te ontwikkelen en hen te helpen veiligheid in te bedden in de cultuur, het ethos en de bedrijfsvoering van hun bedrijf.

De tools en begeleidend begeleidingsmateriaal begeleiden de deelnemers door vijf interactieve modules en modules, elk met een specifieke reeks vragen over de belangrijkste veiligheidsonderwerpen en -kwesties: Structuur en leiderschap; intern beleid en procedures; moderatie, escalatie en handhaving; empowerment van gebruikers; en transparantie en aansprakelijkheid.

De gebruiker krijgt aan het einde van elke module een rapport, dat fungeert als een veiligheidscontrole, maar ook, zei eSafety, als een leermiddel dat kan worden gebruikt en gebruikt om in de toekomst te helpen bij het maken van verfijningen of innovaties.

De online tool kost ongeveer zeven uur. eSafety zei dat het geen persoonlijke of zakelijke informatie of gegevens ontvangt van degenen die de tools gebruiken en dat het volledig vrijwillig is.

“Onze hele missie gaat over het helpen van Australiërs om veiligere en positievere ervaringen online te hebben, een van de manieren waarop we om dat te bereiken, is door de industrie te helpen hun normen te verhogen en een beter veiligheidsniveau te bereiken”, vertelde eSafety-commissaris Julie Inman Grant aan ZDNet.

Het Safety by Design-initiatief ging in 2018 van start met de grote tech-platforms. In april zei eSafety dat het via het initiatief betrokken was bij ongeveer 180 verschillende technologiebedrijven en activisten. 40 bedrijven namen deel aan de preview van de toolkit.

Inman Grant noemde het eerder een “cultuurveranderingsprobleem”; dat wil zeggen, het aanpassen van het industriebrede ethos dat snel handelen en dingen breken resultaten oplevert.

De oplossing, zei ze, is niet dat de overheid technologische oplossingen voorschrijft, maar dat een zorgplicht moet worden versterkt wanneer bedrijven niet het juiste doen, zoals via initiatieven als safety by design.

In een vorig leven was Inman Grant de directeur van het openbare beleid voor Twitter in Australië en Zuidoost-Azië; ze was ook Microsoft's global director van privacy en internetveiligheid.

In een gesprek met de media over de lancering van Safety by Design, zei Inman Grant dat ze het idee naar voren had gebracht tijdens haar tijd bij de Windows-maker.

“Terwijl ik daar was, probeerde ik veiligheid door ontwerp te introduceren als een initiatief voor Microsoft om op te nemen, ze deden beveiliging door ontwerp, privacy door ontwerp heel goed en ik wilde gewoon dat ze veiligheid erin glippen,” zei ze .

“Maar ze hadden het gevoel dat ze een onderneming aan het worden waren en nooit een socialemediabedrijf zouden worden, zelfs toen ik erop wees dat Xbox destijds een beetje giftig was en Skype een primaire vector was voor materiaal voor seksueel misbruik van kinderen, was' t iets dat werd opgepakt.”

Het was een soortgelijk verhaal op Twitter, onthulde ze.

Hoewel het ideale scenario zou zijn om te voorkomen dat de schade zich in de eerste plaats voordoet, duurt gedragsverandering lang, dus eSafety is hoopvol dat initiatieven zoals safety by design “de naald kunnen verplaatsen en het dreigingsoppervlak voor de toekomst kunnen minimaliseren”.

“Veiligheid door ontwerp is van fundamenteel belang omdat online veiligheid een gedeelde verantwoordelijkheid is en we een manier moesten vinden om de verantwoordelijkheid terug te verschuiven naar platforms zelf, net zoals productaansprakelijkheid dient te doen rond de productie van speelgoed en goederen, of voedselveiligheidsnormen,” zei Inman Grant.

“Geen van deze standaarden bestaat in de technologiewereld en ik geloof ook, filosofisch, dat het verplicht stellen van beschermingen en innovaties die bedrijven zouden moeten nemen, niet het juiste doel zal bereiken.

“We moesten dit doen met de industrie in plaats van naar de industrie.

“We zouden graag een race naar de top zien op het gebied van online veiligheidsnormen en dit is precies waar deze tool voor bedoeld is.”

< p>eSafety werkt ook samen met universiteiten aan het invoegen van een safety by design-ideaal in studies.

“Het creëren van die volgende generatie ingenieurs en computerwetenschappers… om gewetensvol te coderen of om ethisch en verantwoord na te denken over wat ze doen,” zei ze. “We werken momenteel samen met vier verschillende universiteiten aan het inbedden van elementen van dit curriculum in multidisciplinaire programma's … Safety by Design zal niet alleen deze tool zijn, het zal groeien en evolueren.”

MEER VAN ESAFETY

Australië's eSafety en de zware strijd om de steeds veranderende online wereld te reguleren

De eSafety Commissioner heeft de Online Safety Act verdedigd door te zeggen dat het gaat om het beschermen van de kwetsbaren en om de socialemediaplatforms verantwoordelijk te houden voor het aanbieden van een veilig product, net zoals autofabrikanten en voedselproducenten dat doen in de offline wereld.

< p>eSafety bereidt zich voor op Online Safety Act met een softwarepilot van AU$3 miljoen en 20 nieuwe medewerkers

De eSafety Commissioner heeft slechts 72 van de 3.600 klachten over cybermisbruik door volwassenen kunnen behandelen heeft ontvangen, en het is hoopvol dat de nieuwe Online Safety Act het in staat zal stellen meer te doen.

Verwante onderwerpen:

Australia Security TV Data Management CXO Datacenters Asha Barbaschow Door Asha Barbaschow | 21 juni 2021 — 15:00 GMT (16:00 BST) | Onderwerp: Beveiliging