जब भी कोई बड़ी कंपनी उल्लंघन का शिकार होती है, तो असुविधाजनक रूप से लंबा समय - सप्ताह, कभी-कभी महीने, या यहां तक कि एक साल - पीड़ितों को यह सूचित करने से पहले बीत जाता है कि उनका व्यक्तिगत डेटा शरारती तत्वों के समूह के हाथों में हो सकता है।
कुछ संदर्भ प्रदान करने के लिए, Uber, एक कंपनी जो दुनिया भर में टैक्सियों का विकल्प प्रदान करती है, अक्टूबर 2016 से एक उल्लंघन के बारे में जानती थी जिसे उसने नवंबर 2017 तक प्रकट नहीं किया जब तक कि Bloomberg ने इसकी रिपोर्ट नहीं की! इससे भी बदतर, उन्होंने हमला करने वाले हैकर्स को फिरौती भी दी, उम्मीद करते हुए कि यह खबर के पहले पन्ने पर नहीं आएगा (एक योजना जो जाहिर तौर पर बुरी तरह विफल रही)।
बड़ी बात क्या है? Uber, Equifax, और Yahoo जैसी कंपनियां अपने उल्लंघनों को इतने लंबे समय तक क्यों छिपाती हैं?
नहीं चाहते कि उनके ग्राहक भरोसा खो दें
यह कुछ हद तक प्रतिकूल लगता है, लेकिन कुछ अधिकारी कल्पना करते हैं कि यदि वे अपने उल्लंघनों को कालीन के नीचे दबा दें, तो उनके ग्राहक किसी तरह उन पर भरोसा करना जारी रखेंगे। उनकी उंगलियां पार हो जाती हैं, उम्मीद करते हुए कि उल्लंघन हर किसी के लिए इतना हानिकारक नहीं होगा। एक बार धूल जम जाने पर, वे बिना अधिक प्रभाव के घोषणा कर सकते थे।
कुछ मायनों में, यह उस बच्चे की तरह है जिसे खराब ग्रेड मिलते हैं और अपनी मां को अपना रिपोर्ट कार्ड दिखाने में हिचकिचाता है। वह जानती है कि इसे आना ही है, लेकिन वह उम्मीद कर रहा है कि वह भूल जाएगी, कि उसे अगले सेमेस्टर में बेहतर ग्रेड मिलेंगे, और फिर वह उसे खराब वाले के बगल में बेहतर ग्रेड दिखा सकता है। "देखो, यह वास्तव में इतना बुरा नहीं है!" वह कहेगा।
दुर्भाग्य से, यह अभ्यास उतना ही प्रतिकूल है जितना यह लगता है। ग्राहक तब विश्वासघात महसूस करते हैं जब उन्हें पता चलता है कि उनका व्यक्तिगत डेटा उनकी जानकारी के बिना महीनों से बेलगाम हो गया है। यह विशेष रूप से सच है जब सामाजिक सुरक्षा नंबर, क्रेडिट कार्ड नंबर, या अन्य संवेदनशील डेटा शामिल होते हैं।
नहीं चाहते कि उनका स्टॉक गिरे
उसी तर्क से, जिन कंपनियों के शेयर प्रमुख स्टॉक एक्सचेंज पर कारोबार करते हैं, वे ठीक उसी कारण से अपने डेटा उल्लंघनों को छिपा सकते हैं। अंतर यह है कि वे नहीं चाहते कि उनके शेयरधारक चिंतित हों। यदि उल्लंघन को असाधारण रूप से हानिकारक नहीं माना जाता है, तो उनके शेयर की कीमतें एक खाई के तल तक नहीं गिरेंगी।
शेयरधारक थोड़े अधिक क्षमाशील हो सकते हैं। उदाहरण के लिए, जब Equifax ने 7 सितंबर, 2017 को अपने उल्लंघन की घोषणा की, तो यह लगभग $464 प्रति शेयर पर कारोबार कर रहा था। तुरंत बाद, 11 सितंबर को, शेयर की कीमत $474 हो गई। Equifax अप्रभावित रहा। जैसे-जैसे महीना आगे बढ़ा, इसमें गिरावट आई, अंततः 26 सितंबर को $434 पर कारोबार हुआ।
फिर, जब समाचार चक्र थोड़ा शांत हुआ, तो यह फिर कभी उस निम्न संख्या पर नहीं पहुंचा। नवंबर तक यह 11 सितंबर के आंकड़े से अधिक पर कारोबार कर रहा था, जो $492 प्रति शेयर के शिखर पर पहुंच गया।
इसके अलावा, शर्मिंदगी
अपने आप को एक CEO की स्थिति में कल्पना करें: आप n-हजार कर्मचारियों, अरबों डॉलर की संपत्ति, दसियों लाख उपयोगकर्ताओं/ग्राहकों वाली एक कंपनी का नेतृत्व कर रहे हैं, पूरा नौ गज। अचानक, एक आलसी हैकर आपके सर्वर में एक भेद्यता ढूंढता है जिसे आपका IT विभाग महीनों पहले पैच करना भूल गया था। उसके स्टूडियो अपार्टमेंट में एक कॉलेज ड्रॉपआउट ने ही आपको अपने घुटनों पर ला दिया।
यह अहंकार के लिए काफी बड़ा झटका है! आपको क्या लगता है कि थोड़े फूले हुए आत्मसम्मान वाले ज्यादातर लोग क्या करेंगे?
कभी-कभी, सबसे अच्छी सत्यनिष्ठा वाले अधिकारी भी बस तूफान के गुजरने का इंतजार करना चुनते हैं और देखते हैं कि क्या यह सब अपने आप चला जाता है। फिर यह उन्हें काटने आता है, और वे इस फैसले पर पछताते हैं, क्योंकि अब बहुत देर हो चुकी है। उनकी एक जिम्मेदारी थी और वे उन लोगों को अपनी गलती स्वीकार करने का साहस नहीं जुटा पाए जिन पर हमले ने शिकार किया।
समाधान
विकसित दुनिया के अधिकांश हिस्सों में, वाणिज्य कोड के भीतर साइबर सुरक्षा कानून हैं जो उल्लंघन की खोज और उसकी घोषणा के बीच बहुत अधिक समय बीतने की अनुमति नहीं देते हैं। Uber जैसे कवरअप नवंबर 2017 में संयुक्त राज्य अमेरिका के संघीय व्यापार आयोग (FTC) द्वारा भारी दंड वहन करते हैं, एक उदाहरण का नाम लेने के लिए।
अमेरिकी कांग्रेस के माध्यम से एक बिल भी चल रहा है जो अधिकारियों को जेल की सजा देगा जो अनुचित रूप से विस्तारित अवधि के लिए उल्लंघनों को छिपाते हैं।
इस बिंदु पर, व्यक्तिगत रूप से आप इन उल्लंघनों के बारे में कुछ नहीं कर सकते सिवाय अपने व्यक्तिगत डेटा के साथ विवेकपूर्ण होने के, लेकिन सरकारों के पास कानून हैं जो इन कंपनियों को दंडित करते हैं। संयुक्त राज्य अमेरिका केवल संभावित दंड में जेल का समय जोड़कर इसे एक कदम आगे ले जा रहा है।
यह एक बार फिर दोहराना उचित है कि आपको अपनी संवेदनशील चीजों को इंटरनेट पर नहीं डालना चाहिए - चाहे आप जिस इकाई को इसे सौंप रहे हैं वह कितनी भी भरोसेमंद क्यों न हो - जब तक कि आपको बिल्कुल ऐसा न करना पड़े।
आप क्या सोचते हैं? क्या अधिकारियों को उन डेटा उल्लंघनों को छिपाने के लिए जेल जाना चाहिए जो उनके द्वारा प्रतिनिधित्व किए जाने वाले व्यवसायों के ग्राहकों को प्रभावित करते हैं? हमें कमेंट में बताएं कि आप क्या सोचते हैं!
