由Facebook/Cambridge Analytica 醜聞看網路風險
最近，有關Facebook / Cambridge Analytica醜聞問題的新聞鋪天蓋地，引起用戶對Facebook的信任危機，爆發了#deleteFacebook的運動；也引發了有關數據隱私權及數據保護的強烈關注和激烈討論，大西洋兩岸的政治家要求Mark Zuckerberg出面作出解釋。
事件的梗概：
（1）2018年3月17日，《衛報》及《紐約時報》等多家媒體報道說，曾經為Trump提供服務的劍橋分析公司（Cambridge Analytica）在未經用戶同意的情況下收集了約5000萬Facebook的用戶信息，消息來自幫助創建劍橋分析公司並為其工作到2014年的Christopher Wylie。
（2）2018年3月18日，Facebook對報道和爆發的強烈社會反響作出回應，封殺劍橋分析公司、其母公司SCL及俄羅斯裔美國人研究員Kogan，並且暫停了Wylie的工作。
（3）2018年3月19日，Facebook股票暴跌。參議員Edward Markey (D-Mass.)呼籲國會對Facebook和Cambridge Analytica舉行聽證會。
（4）2018年3月20日，Facebook召開緊急公司會議，討論用戶數據是何時，又是如何被非法收集和使用的。
（5）2018年3月21日，WhatsApp（該公司在2014年被Facebook收購）創始人之一Brian Acton發起#deleteFacebook運動。在這一天，Zuckerberg終於打破了持續三天的沉默，在其Facebook賬戶發聲，說無論發生什麼都是他的責任，並辯稱說，社交平台已經作出了改變，採取了措施。而且進一步提出了三項措施：調查第三方App；全面禁止開發者獲取用戶數據；開發工具讓用戶知道什麼樣的數據會被分享。
（6）2018年3月22日，Trump在Twitter上誇讚了Cambridge Analytica。
（7）2018年3月23日，Elon Musk刪除了SpaceX和Tesla在Facebook的賬戶
（8）2018年3月24日，Zuckerberg被正式通知到國會作證；英國調查人員突襲調查劍橋分析辦公室。
（9）2018年3月25日，Zuckerberg在多家報紙上以整版的篇幅進行道歉。
（10）2018年3月26日，美國聯邦貿易委員會Federal Trade Commission確認對Facebook隱私權工作展開調查。受此消息影響，Facebook股份再跌5%。在中國參加會議的蘋果CEO Tim Cook表達了自己對該事件的看法：雖然個人不喜歡監管，但在當前嚴峻形勢下，適當合理的監管是必需的。
（11）2018年3月27日，Zuckerberg同意到國會作證，但拒絕到英國作證。
……
這一事件依然在持續進行中，反思與分析亦已開始。
在互聯網與移動互聯網時代，每個人每個組織無不暴露於網路風險之中。那麼，什麼是網路風險（Cyber Risk）呢？有人說，網路風險是某種形式的信息技術系統的失效所導致的財產損失、業務中斷或聲譽損害。由Facebook數據泄露事件可以看出，這並非一個好的定義，它沒有包含有關數據泄露與不當使用的問題，要知道，數據隱私與保護問題受到越來越多地關注；所以，寬泛一點說，任何源於網路的潛在事故都應是網路風險。
舉幾個例子：
（1）政府組織或企業信息系統遭受黑客攻擊（Attacks by hackers），這是一類經常佔據新聞頭條的網路犯罪風險；
（2）伺服器或線路發生意外故障；
（3）數據泄露與不當使用（Facebook數據泄露事件中，對數據泄露的稱呼很多，比如，數據泄露Data leak，數據違法data breach，數據災難data debacle，數據劫持data hijacking，數據危機data crisis）；
在網路風險事件中，除了因客戶數據損失和業務中斷導致的損失外，企業聲譽方面的損失更為嚴重。雖然分析人人士認為，Facebook數據泄露事件雖然不會擊垮這一社交巨人，但是對Facebook的影響將是巨大的。
TAG:MalvernGeneva |