Facebook個資外洩遭英美政府調查,為何佐克伯還不出來面對?
Facebook個資外洩遭英美政府調查,為何佐克伯還不出來面對?
2018.03.21 | Facebook

從上個周末至今,全球最受矚目的科技新聞,就是擁有20億用戶的Facebook史上最大個資外洩危機,不過事發至今,最關鍵的人物執行長馬克·佐克伯(Mark Zuckerberg )以及營運長雪柔·桑德伯格(Sheryl Sandberg)卻依舊神隱,連周二舉行的內部會議也沒有現身。

因為整起事件也可能影響當年英國脫歐(Brexit)公投結果,英國下議院已經限期要求佐克伯提出說明,美國聯邦貿易委員會(FTC)也展開調查,Facebook股價因此重挫、佐克伯身價蒸發49億美元(約合新台幣1,430億元)。

Facebook領導階層神隱,引發員工不滿情緒

上周末,外媒揭露英國一家數據公司劍橋分析(Cambridge Analytica),透過心理測驗App蒐集高達5千萬名Facebook用戶個資,而這些數據可能被用在預測2016年美國大選時美國選民的心理,涉嫌影響美國大選結果,讓Facebook面臨創立以來最大的危機考驗,「#deletefacebook(刪掉臉書)」的活動也在社群上發酵。

這起事件也讓人懷疑Facebook的領導階層是不是出現問題,知名科技投資人傑森‧卡拉卡尼斯 (Jason Calacanis) 就在周一表示,他認為佐克伯的危機處理能力糟糕透頂,認為應該要把執行長的位置交由營運長雪柔‧桑德伯格(Sheryl Sandberg)接手,並稱讚桑德伯格是一位「優秀的溝通者、傑出的領袖」。

Sheryl Sandberg
知名科技投資人傑森‧卡拉卡尼斯 (Jason Calacanis) 認為佐克伯的危機處理能力糟糕透頂,提議執行長的位置應該交棒給營運長雪柔‧桑德伯格(Sheryl Sandberg)。
圖/ Twitter

不過多數Facebook員工更想知道的是,究竟在2016年的大選中Facebook扮演了什麼角色?美國時間周二,Facebook在新聞爆發後,首度舉行內部員工會議,但關鍵人物佐克伯、桑德伯格依舊沒有現身,這場內部會議由Facebook法律顧問保羅·格雷瓦爾(Paul Grewal)主持,據傳兩人的神隱讓部分員工相當不滿。

Facebook發言人透過聲明表示:「馬克、雪柔都了解事情的嚴重性,他們正跟團隊一起尋找事件真相,以及商討下一步的行動,我們一直以來都制定了嚴格的規範,保護用戶資訊安全,對於被欺騙(指被劍橋分析欺騙數據用途)的事情感到憤怒。」

股價大跌,Facebook找來數位採證公司調查

這起可能是Facebook史上最大個資外洩案,也導致Facebook在週一市值蒸發將近360億美元(約合新台幣1.05 兆元),佐克伯身價也暴跌49億美元(約合新台幣1,430億元),週二股價再跌2.8%,收在去年9月以來最低收盤價。

高盛(Goldman Sachs)分析師Heath Terry認為,Facebook正面臨「前所未見的不確定性」,處理危機的同時也傳出內部人士的意見衝突,據傳資安主管史塔莫斯(Alex Stamos)將在今年八月離開現有職位,之所以會等到八月,是因為Facebook高層認為,如果史塔莫斯現在就下台會太難看。

事實上,Facebook從很多年前就知道蒐集用戶的心理測驗App「這是你的數位生活(thisisyourdigitalife)」的存在,這款App蒐集高達5千萬用戶的資料,再交由劍橋分析解讀數據。在2015年時,Facebook曾要求劍橋分析刪除掌握到的數據,不久後劍橋分析就收到川普競選團隊600萬美元,用作選民資料分析的費用,在當時Facebook並沒有確認劍橋分析是否真的有把資料刪除。

Mark Zuckerberg
事件爆發以來,Facebook在週一市值蒸發將近360 億美元(約合新台幣 1.05 兆元),佐克伯身價也暴跌 49 億美元 (約合新台幣 1430 億元)。
圖/ Twitter

本周一Facebook表示,他們已經雇用一家數位採證公司Stroz Friedberg,針對劍橋分析進行採證,調查他們是否仍持有用戶個資。面對如巨浪襲來的風暴,Facebook表示當初劍橋分析只說會把資料拿來做學術研究,沒有提到會挪為建立政治分析模型用途,因此他們其實也是受害者。

劍橋分析公司本周也宣布,將行政總裁Alexander Nix停職,英國國會也要求Facebook高層在3月26日前必須提出整起事件的詳細說明,美國聯邦貿易委員會(FTC)更針對 Facebook可能違反FTC的隱私權協議展開調查。

WhatsApp創辦人呼籲刪掉臉書

Facebook在2014年以160億美元收購通訊軟體WhatsApp,共同創辦人布萊恩·阿克頓(Brian Acton)也看不下去母公司的所作所為,在他個人Twitter頁面上發起「#deletefacebook(刪掉臉書)」活動。

Brian Acton
在2014年被Facebook收購的通訊軟體WhatsApp,創辦人也在Twitter上呼籲刪除Facebook。
圖/ Twitter

雖然阿克頓已在今年初離開Facebook,並擔任加密通訊軟體Signal旗下基金會的負責人。如今發起刪除Facebook的運動,也引發不小關注,展現出對這起風波明確的立場與態度。

資料來源:TechCrunchThe Daily BeastCNBCThe Verge

本網站內容未經允許,不得轉載。
往下滑看下一篇文章
全球最佳!中國附醫積極打造安全智慧醫院,亮眼表現獲 HIMSS肯定
全球最佳!中國附醫積極打造安全智慧醫院,亮眼表現獲 HIMSS肯定

為提供以病患為核心的醫療照護服務,中國醫藥大學附設醫院(以下簡稱中國附醫)早在數年前就展開智慧醫院布局,並獲得國內外獎項肯定、創下許多台灣第一。舉例來說,中國附醫不僅連續完成美國醫療資訊與管理系統學會(HIMSS)的 INFRAM Stage7認證、EMRAM Stage7認證、AMAM Stage6認證並獲得亞洲首座HIMSS Davies Award of Excellence大獎,更進一步獲得HIMSS「數位健康指標(Digital Health Indication,DHI)」全球最高成績殊榮。

中國附醫是如何辦到的?

中國醫藥大學附設醫院資訊副院長陳俊良面帶微笑的說:「在蔡長海董事長以及周德陽院長高瞻遠矚領導下,我們早在2021年就擘劃清楚的智慧醫療藍圖,還有專職單位負責各項工作,此外,還可以彈性因應業務需求敏捷展開跨部門合作。」舉例來說,在數據管理與應用這個領域,資訊室負責臨床醫療數據資料的蒐集,大數據中心則肩負巨量數據挖掘與應用,至於人工智慧中心則是將人工智慧技術應用到智慧醫療各個領域的關鍵推手。「在實踐智慧醫院這個旅程中,資訊室肩負數據治理重責,必須從(醫護)需求面、(數據)來源面、(安全/隱私)技術面等構面進行規劃與啟動相關實務。」

自由系統
圖/ 自由系統

從身分驗證管理到內部通訊,自由系統助中國附醫深化安全防護力

為發揮醫療數據的最大價值,中國附醫尤其重視資訊安全防禦,陳俊良表示:「第一前提是合規、因應資安法優化系統、數據、裝置設備與人員的安全性。」具體作法有二:首先是因應資安法以縱深防禦的方式持續強化對私有雲環境與設備的安全管理;其次是加強整體資安可視性與自由系統合作,由其協助導入微軟各項的解決方案,並提供資安監測與即時異常通報等服務,讓中國附醫可以更具效率與效能的方式過濾與發現異常事件。

中國醫藥大學附設醫院資訊室系統維護組組長李祥民進一步解釋:「資安威脅無所不在,過去幾年,勒索軟體威脅更是防不勝防,為了解決這個問題,光是保護數據資料還不夠,必須從身份、裝置、帳戶等多元角度切入,因此,微軟在2021年開始提供資安解決方案時,我們就開始評估有能力解決問題的廠商,決定合作廠商的原因有三:首先是原廠推薦,由原廠的角度評估廠商有解決問題的能力,其次是自由系統展現出的專業技術與符合客戶需求的服務;最後,同時也是最重要的是,他們可以提供即時監測並提供通報服務,極大程度緩解中國附醫在資安人力與能力的欠缺,讓我們可以更好的落實安全防護。」

因此,中國附醫順利在2022年導入微軟資安解決方案,而這,不僅提升了中國附醫的資安防護能力,例如分別在2022年跟2023年預先偵測異常事件並成功防堵來自外部的安全攻擊,也讓資訊同仁可以專注在核心業務上,極大化資訊與數據價值。良好的合作體驗也讓雙方合作關係進一步擴展到應用程式端的安全防護,例如,將地面郵件系統搬遷到微軟的雲端服務,藉此降低Email Server的維運成本與損壞風險,同時,優化帳戶登入管理等。

陳俊良表示:「過去幾年,資安威脅不減反增,但是,透過縱深防禦的強化並且經由合作廠商加強即時監控與協助行政通報等服務,我們可以逐步優化資訊安全防護能量,並成功讓異常事件的發生頻率下降,而這,也是中國附醫可以順利獲得HIMSS的INFRAM Stage7跟EMRAM Stage7等認證的關鍵原因之一,為此,後續將持續與合作夥伴共同努力、與時俱進的深化安全防護能力。」

自由系統
圖/ 自由系統

透過雲端身分驗證落實Single Sign On以提升縱深防禦能力

除了導入資安與雲端郵件之外,李祥民表示,中國附醫更於日前將雲端身分驗證跟院內簽核系統的登入機制彙整在一起,以優化登入安全。「接下來,我們會與自由系統合作,重新盤點、評估有哪些院級服務適合以Microsoft Azure AD進行單一登入與多因素驗證,藉此提升安全防護機制。」

自由系統業務經理許廷輔表示,資訊安全不可能一步到位,相反的,需要長期、動態的進行調整與優化,因此,需要組織上下齊心、一同落實安全防禦。「從2021年至今,我們發現,中國附醫不僅重視資訊安全,更身體力行、彈性敏捷的因應潛在威脅做出調整、改變,這是很難能可貴的地方,為進一步擴大成效,自由系統將針對中國附醫在(數據)資料安全與雲端服務等策略提供更多適合中國附醫的產品及服務。」

「智慧醫療、智慧醫院涉及的面向既廣且深,不可能單憑己力完成,需要專業的外部夥伴提供最佳支援與服務,我們很開心可以有自由系統這樣的夥伴,期待未來有更多合作火花,讓中國附醫可以一步一腳印的建構與完善安全智慧醫院布局。」關於中國附醫與自由系統的未來合作,陳俊良如是總結。

自由系統
圖/ 自由系統
本網站內容未經允許,不得轉載。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
台日半導體新局 全解讀
© 2024 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓