警告:SaaS隐私债务将破坏您的路线图

一封关于为什么拖延时间的公开信对软件的未来是灾难性的

亲爱的软件开发人员,

你一直试图一点一点解决的技术债务清单并不是你最大的问题。让代码更容易维护、更可伸缩、更少重复等等的一切都很重要。我明白了。我希望你能解决这些问题。但你有一个新名单要担心。你每忽略一分钟,这个清单就会变长一点,变得更难管理:这是你的隐私债务。

全球隐私法律的拼凑不断扩大。你可能听说过《加州消费者隐私法》(CCPA)和《欧盟通用数据保护条例》(GDPR)等一般法律,但自2017年以来,世界上其他国家也通过了近100部新的一般隐私法。除此之外,还有许多新的利基法律涉及金融信息,任何可能与内幕交易信息有关的法律,保护学生数据的法律,比如在科罗拉多

所有这些新法律的最终结果是,实际上任何与个人有关的非公开信息现在都受到监管和保护。

你的数据现在需要额外的保护、跟踪、最小化、数据保留、共享和销售的透明度等等。隐私法倾向于使用广泛但很大程度上没有定义的术语和短语,比如,设计和默认的数据保护,而没有明确说明什么符合或不符合足够的保护或足够的设计。

这些法律的作者是故意这样做的。如果他们今天指定了一种技术,那么当这项技术指定时,法律就会过时。因此,他们把问题留给“合理”和“最佳实践”等词语,然后让法院来裁决具体措施是否达到了这些无形的门槛。

缺乏定义是一个问题,因为它造成了一种瘫痪,每个人都在等着看其他人会做什么,然后才采取行动。每个人都在等待法庭案件和裁决来澄清事实。但值得注意的是,这些裁决几乎总是出现在一些重大失误的背景下,比如私人数据被泄露或被盗。如果一家公司没有明显的前瞻性思维,那么被发现隐私数据保护不足的可能性很高。

今天的安全“最佳实践”还不足以满足隐私标准。尽管每个人都知道这一点在当前瘫痪的阴霾中,隐私债务表继续运行。

你肯定见过科技债务失控。当修理旧东西的时候,把新东西固定在坏的旧东西上,最终,它在自己的重量下崩溃了。

对于那些还记得千年虫问题的人来说,当我们谈到2000年的时候,我们目睹了围绕着飞机会坠毁、电网会停电、基本上所有的软件都会感到震惊的强烈恐慌,因为很多日期都只用两个数字来表示,比如“1/1/86”。2000年1月1日,更新的日期会被计算机认为是较老的日期(1900年,因为“19”被硬编码)。

这些可怕的预测引发了各方齐心协力修复系统的努力。这可能是历史上对科技债务最协调、最广泛的一次处理.和解决这个问题花费了超过1000亿美元

那么这些和隐私有什么关系呢?简单。每一个非公开的用户生成内容、每一个位置数据、每一个地址字段、所有人口统计信息、所有关于一个人的朋友、家人、敌人或其他方面的信息,都需要特别关注。你把注意力转移到熊身上的时间拖得越久,情况就会越糟。

新项目需要尽早并经常采取措施来降低可识别性、保护、最小化(不收集不需要的东西)、总结、分组、分离,或者其他方式加强私隐的科技每一个设计的一流部分。没有人会拿出一根魔杖,为你大规模地解决这些问题。

在问题变得无法解决之前,现有的项目需要开始逐步减少他们所拥有的数据。

如果你只有一个收获,它应该是:目标必须是零隐私债务。所有私人数据都需要根据今天的需求和未来的需求进行适当处理。现在就列出你的隐私债务清单,至少不要让这个清单随着新数据的收集、新功能的添加和新业务需求的出现而增加。

更好的是,从今天开始采用一些宠物并解决隐私债务。

IronCore,我们关心数据隐私。看看我们端到端加密客户管理的钥匙解决方案,看看我们可以如何帮助您让世界变得更安全的企业软件。

咸的散列

关于构建安全的提示、技巧、指针和透视图…

多亏了鲍勃墙

写的

学者,梦想家,创造者,冒险家,黑客,领导者和观察者。提倡隐私和安全。首席执行官IronCore实验室。

咸的散列

关于构建安全、可测试、可维护的应用程序的提示、技巧、指针和观点。来自IronCore实验室的关于安全和隐私的想法和观察。

写的

学者,梦想家,创造者,冒险家,黑客,领导者和观察者。提倡隐私和安全。首席执行官IronCore实验室。

咸的散列

关于构建安全、可测试、可维护的应用程序的提示、技巧、指针和观点。来自IronCore实验室的关于安全和隐私的想法和观察。

媒介是一个开放的平台,1.7亿读者可以在这里找到深刻和动态的思考。在这里,专家和未被发现的声音同样会深入任何话题的核心,并带来新的想法。了解更多

关注与你有关的作家、出版物和主题,你会在你的主页和收件箱中看到它们。探索

如果你有故事要讲,有知识要分享,有观点要提供,欢迎回家。发布你对任何话题的想法都是很容易和免费的。开一个博客

获取媒体应用程序

有一个“在App Store上下载”的按钮,点击它就会引导你进入iOS App Store
一个按钮,上面写着“Get it on,谷歌Play”,如果点击它,你就会进入谷歌Play商店