Обновление: Заявление USAA далее…
Google Glass продолжает привлекать большое внимание прессы, причем большая часть этого внимания носит негативный характер из-за камеры устройства. И это может стать началом еще одной саги о запретах на Glass, поскольку 9to5Google узнал, что USAA, поставщик страхования жилья, жизни и автомобилей, а также банковских услуг для семей военнослужащих, запретила своим сотрудникам использовать Google Glass.
Рассматриваемая политика перечисляет различные факторы риска, которые могут быть вызваны носимыми технологиями на рабочем месте. Наиболее заметно среди них перечислены потенциально вредоносные последствия использования носимого на голове компьютера Google Glass от Google, которые включают его способность непреднамеренно записывать неподобающий звук на рабочем месте, его способность снимать потенциально конфиденциальные изображения, риск того, что устройство может стать проводником для внешнего вредоносного ПО, неспособность устройства подтвердить личность своего владельца, его потенциальные угрозы безопасности при вождении на территории компании и проблемы конфиденциальности других сотрудников.
В качестве рекомендуемых мер в связи с этими угрозами политика предусматривает запрет на использование таких устройств, как Google Glass, для всех сотрудников во время совещаний; запрет на использование этих устройств сотрудниками, имеющими доступ к информации членов USAA, на рабочих местах; а также другие меры контроля, такие как ограничение их использования во время вождения и даже запрет устройств, которые могут «ограничивать обзор сотрудника» во время ходьбы. Да, вы правильно прочитали. Во время ходьбы.
Наш источник сообщает, что новые правила не являются локальными для какого-либо конкретного филиала, а представляют собой новую корпоративную политику. Фактическая политика еще не была официально опубликована, но сотрудник, предоставивший эту информацию, сказал, что эти новые правила (как указано ниже) считаются «уже вступившими в силу, и политика пересматривается, чтобы это отразить». Хотя Google Glass как таковой не запрещен в формулировке, устройство, очевидно, подпадает под эту более широкую категорию технологий. USAA запрещает не только Glass, распространяя новую политику на все носимые устройства, которые могут представлять угрозу конфиденциальности и безопасности клиентов.
Поскольку USAA — компания, предоставляющая услуги, связанные с широким спектром личной информации, неудивительно, что она стала одной из первых, кто запретил устройство, которое клиенты могут рассматривать как потенциальное вторжение в частную жизнь. Однако наш источник сообщает, что на мобильные телефоны подобных ограничений нет. Персональные планшеты и ноутбуки также не входят в список запрещенных предметов. Подобное использование этих предметов на виду, предположительно, не является чем-то необычным.
Мы запросили заявление у USAA для подтверждения того, что это действительно корпоративная политика, и обновим статью, когда получим ответ.
ПоследствияНосимые технологии имеют много элементов риска, общих с мобильными устройствами и смартфонами. Ниже приведены некоторые специфические риски, связанные с этими новыми технологиями:Умные часы:
o Активация встроенного или удаленного (смартфона) микрофона может привести к записи конфиденциальных обсуждений.
o Удаленная (смартфонная) камера может быть использована для съемки изображений или видео конфиденциального или неподобающего содержания. Наголовные устройства (Google Glass):
o Микрофон может быть активирован вручную, голосовыми командами, приложением или вредоносным ПО.
o Встроенная камера постоянно направлена на поле зрения пользователя. Активируется вручную, голосовыми командами или командами приложения. o Может снимать неподобающие или конфиденциальные изображения и/или видеоконтент.
o Встроенные возможности подключения, доступ в интернет и к приложениям могут стать источником вредоносного ПО, нацеленного на устройство или подключенные к нему устройства (телефон, ПК).
o Оцененное устройство (Google Glass) не предоставляло дополнительной аутентификации для проверки пользователя. o Данные, содержащиеся в устройстве или доступные через него, могут быть раскрыты без дополнительной проверки.
o Наголовные устройства, такие как очки, могут стать второй натурой, что означает, что пользователь может не осознавать их присутствия. Это может создать угрозу безопасности при использовании во время вождения или ходьбы в рабочей среде, увеличивая риск судебных исков и расходов на компенсацию работникам для USAA. o При встрече с пользователем наголовной технологии другие могут обеспокоиться или почувствовать дискомфорт из-за возможности записи. o Привычное использование аудио- и видеозаписи может привести к непреднамеренному раскрытию конфиденциальной информации. |
Рекомендуемые меры контроля:
o Запретить ношение наголовных умных устройств для всех сотрудников во время совещаний (за исключением случаев ношения для демонстрации / исследовательских целей) o Запретить ношение наголовных умных устройств для сотрудников, контактирующих с членами, и сотрудников, имеющих доступ к порталу / данным членов, находящихся на рабочих местах.
o а o Запретить использование наголовных носимых технологий, которые могут ограничивать обзор сотрудника во время ходьбы в рабочей среде. |
О: USAA предоставила следующее заявление:
Безопасность информации наших членов — наш главный приоритет. Хотя у нас нет официальной политики в отношении носимых устройств, мы очень серьезно относимся к защите личной информации наших членов и поэтому запрещаем несанкционированное использование записывающих устройств при ведении бизнеса USAA. Как организация, использующая технологии для облегчения жизни наших членов и сотрудников, мы изучаем потенциал Google Glass и других носимых устройств, а также то, как они могут помочь нам более эффективно обслуживать наших членов. Фактически, у нас есть несколько пар Google Glass в наших исследовательских лабораториях, и мы приглашаем заинтересованных сотрудников представить свои идеи о том, как мы можем использовать носимые устройства для улучшения опыта членов и сотрудников. Как и любую новую технологию, мы должны тщательно протестировать ее, прежде чем внедрять на рабочем месте.