Microsoft는 윤리적 인 IT 운영 방법을 세분화합니다.

브래드 스미스 (Brad Smith) Microsoft 회장은 2018 년 7 월 13 일 금요일에 자신의 회사가 개발하고있는 기술을 규제 할 것을 정부에 요청한 블로그 게시물을 게시하는 특별한 단계를 밟았습니다. 이 기술은 안면 인식 기술이며 Smith는 이미 이러한 기능을 특히 정부에서 자유롭게 사용할 수있는 위험을 알고 있습니다. 그러나 스미스는 또한 개인 산업에서 안면 인식의 오용이 끔찍한 결과를 초래할 수 있다고 지적했다.

며칠 후, ACM (Association for Computing Machinery)은 자사 웹 사이트에 ACM 윤리 및 전문 행동 강령을 게시했는데, 이는 Microsoft와 유사한 자세를 취하는 새로운 전문 행동 강령입니다. 정보 기술 (IT) 비즈니스에서 윤리적 행동의 범위. 두 게시물의 공통점은 높은 수준의 기업 책임을 유지한다는 아이디어입니다. 그것은 많은 IT 전문가들이 페이 스케일 먹이 사슬에서 무시하고 사람들에게 맡기려고하는 것입니다. 불행한 태도와 위험한 태도입니다.

Smith는 자신의 블로그 게시물에서 안면 인식 오용에 대해 걱정하고 있습니다. 그는 현재의 기술을 중심으로 구성된 대규모 캠퍼스, 특히 많은 ID 관리 시스템에서 사용하는 것과 같은 보안 토큰에서도 사람들의 위치를 ​​꼼꼼하게 추적 할 수 있으며 거기서부터 사람들이 무엇을하고 있는지 파악할 수 있습니다. 그러나 얼굴 인식을 사용하면 어느 곳에서나 군중을 데려 갈 수 있으며 자신의 위치를 ​​추적 할뿐만 아니라 신체적 특징을 제외하고 적은 데이터를 기반으로 한 위치를 기록 할 수 있습니다. Smith가 지적한 바와 같이 이러한 추적은 이미 중국에서 진행되고 있습니다. 스미스는 미국에서 안면 인식의 사용과 결과를 연구 할위원회를 요청하고 있습니다.

신뢰할 수있는 신분증 형태의 안면 인식

명백히, 대부분의 경우, 개인의 움직임에 대한 24x7 모니터링은 미국에서 불법이며, 최근 미국 대법원이 휴대 전화 위치 추적 사용 및 영장없이 GPS 장치 사용에 관한 결정에 의해 입증 된 바와 같습니다. 그러나 이것이 어딘가에 어떤 기관이 시도하지 않을 것이라는 것을 의미하지는 않습니다.

마찬가지로, 얼굴 인식이 신뢰할 수있는 신분증 (ID)으로 사용될 수있을 정도로 얼굴 인식이 진행되었다는 데는 의문의 여지가 없습니다. 이미 일부 항공사는 보안 라인을 통과하고 LA 국제 공항 (LAX)의 탑승 비행기에 사용하기 위해 얼굴 인식을 테스트하고 있습니다. 마찬가지로 지난달 런던에서 비행기로 워싱턴 DC로 돌아 왔을 때, 미국에 입국하기 위해 필요한 것은 카메라로 내 얼굴을보고 지문을 스캔하는 동안 지문을 스캔하는 것이 었습니다. 리더.

안면 인식: 다음 단계

문제는 다음 단계는 무엇입니까? IT 전문가로서 회사가 자신의 재산이나 건물에서 원하지 않는 사람들을 식별 할 수있는 안면 인식 시스템을 고용주에게 요청했다고 가정합니다. 아마도 그들은 나쁜 수표를 통과했거나 좀도둑으로 의심되거나 해고당한 직원 일 것입니다.

당신은 무엇을 하시겠습니까? 이 모든 것이 사람을 상점이나 부동산에 반입 할 수없는 좋은 이유입니다. 아마도 사진을 찾는 데 많은 어려움이 없을 것이므로 인식 시스템이 쉽게 식별 할 수 있어야합니다. 다음은 무엇입니까?

이것은 의사 결정 프로세스의 일부이며, 보안 정책의 일부로 얼굴 인식 또는 해당 문제에 대한 기타 생체 데이터를 사용하는 방법을 결정해야합니다. 이는 엔드 포인트 보호 노드 중 하나의 멀웨어 경고에 대한 귀하의 대응만큼 절제되지 않습니다. 이러한 응답은 쉽게 자동화 할 수 없습니다. 알람을 울리겠습니까? 시설 관리자에게 연락 하시겠습니까? 경고 보안? 경찰을 불러? 이 중 하나에 대한 대답은 '그렇다'일 수도 있지만 '아니오'일 수도 있습니다. 잘못된 결정을 내리는 것은 직업을 끝내는 실수 일 수 있습니다.

얼굴 인식을 현명하게 사용하는 7 가지 팁

다음은 여전히 ​​조직을 보호하면서 문제 발생 가능성을 줄이는 데 도움이되는 몇 가지 팁입니다.

방문자와 직원이 방문자를 볼 수있는 곳에 알림을 게시하여 보안 작업의 일부로 감시 비디오 및 얼굴 인식을 사용하고 있음을 알려줍니다. (귀하의 변호사는 실제 언어로 기꺼이 도와 드릴 것입니다.)

모든 종류의 생체 인식 ID를 기반으로 조치를 취하기 전에 루프에 사람이 있는지 확인하십시오. 점점 좋아지고 있지만 다른 생체 인식과 마찬가지로 얼굴 인식은 100 % 신뢰할 수 없습니다. 조치를 취하기 전에 누군가 인식 시스템이 말하는 내용을 확인해야합니다. (법률 부서 및 고위 경영진과 협력하여이를 파악하십시오.)

얼굴 또는 생체 인식 ID 시스템의 한계를 인식하십시오. 예를 들어, 현재의 얼굴 인식 기술은 백인 남성에게는 가장 효과적이지만 비 백인 여성에게는 잘 맞지 않습니다. 인종 차별 프로파일 링을 실수로 수행하지 않도록해야합니다. 의도적이든 아니든 CVS에서 스타 벅스에 이르기까지 회사가 겪은 슬픔을 기억하십시오. (결국 법무 팀과의 좋은 토론입니다.)

"죄송합니다"절차가 있는지 확인하십시오. 당신은 잘못된 ID를 가질 것입니다, 그래서 당신은 그들이 사람이나 회사를 당황하지 않도록해야합니다. (또, 회사의 변호사와 고위 경영진 모두 여기에 무게를 두어야합니다.)

ID 확인 결과를 공유 할 곳을 미리 결정하십시오. 여러 정부 기관에 모든 것을 보낼 수는 없습니다. 공유 할 수있는 것, 공유 할 수없는 것 및 영장이 필요한 것을 결정해야합니다. 그런 다음 직원들이 공유해서는 안되는 것을 공유하여 호의를 베풀지 않도록 내부 절차가 강력해야합니다. (이는 변호사와 더 긴 대화 일 가능성이 있으므로 피자를 주문하십시오.)

가장 잘 알려진 데이터 세트에 대해 ID 시스템을 지속적으로 테스트하여보다 정확하게 인식 할 수 있도록합니다. (얼굴 인식 공급 업체는 이러한 데이터 세트를 사용할 수 있어야하며 시간이 지남에 따라 직접 데이터를 작성할 수 있습니다.)

• 마지막으로, 당신이 인정할 대상을 조심하십시오. 일반인은 강력한 개인 정보 보호 권한을 가지며 이러한 권한을 위반하면 조직에 막대한 비용이 발생할 수 있습니다. (얼마나? 변호사 시간이 더 필요해.)

당신의 회사는 정부가 얼굴 인식에 대해 무엇을할지 결정할 수 없지만, 요즘 워싱턴 DC의 역기능적인 분위기는 아무 것도 없을 것입니다. 실제로 판사 앞에서 자신을 찾으면 기대할 수 있습니다. ACM의 정직하고 신뢰할 수있는 윤리적 원칙에 따라 프라이버시를 보호하면서 차별하지 않는 조치를 취하는 것이 그 어느 때보 다 중요해졌습니다.