Rahat, luottamus ja avoin kutsu. Ai+, tuore intialainen älypuhelinmerkki, on heittänyt haasteen tietoturvayhteisölle: löydä puutteet, niin saat palkkion.
Yhtiö julkisti +Project Trustin, viiden vuoden ohjelman, joka muuttaa eettiset hakkerit ja riippumattomat tietoturvatutkijat sen laitteiden varhaisvaroitussensoreiksi. Logiikka on suoraviivainen ja käytännöllinen. Korjataan haavoittuvuudet ennen kuin asiakkaat kohtaavat ne. Tuloksena pitäisi olla vähemmän yllätyksellisiä tietomurtoja ja vahvempi maine nuorelle brändille, joka yrittää erottua.
Ai+ on varannut 100 miljardia rupiaa (noin 10,5 miljoonaa dollaria) viiden vuoden ajalle, noin 20 miljardia rupiaa (noin 2,3 miljoonaa dollaria) vuodessa, palkkioihin ja jatkuvaan tietoturvatyöhön. Tämä budjetti on enemmän kuin pelkkä ele; se on jatkuva panostus yhteisölähtöisiin turvallisuusauditointeihin eikä pelkästään yhtiön omiin tiimeihin luottaminen.
Project Trust ei ole kertaluontoinen virhepalkkio. Se on integroitu Ai+:n laajempaan yksityisyys- ja ohjelmistostrategiaan, johon kuuluu yhtiön oma NxtQuantum-käyttöjärjestelmä. Kutsumalla ulkopuolisia asiantuntijoita tutkimaan, testaamaan ja raportoimaan Ai+ odottaa ohjelmistopinonsa ja turvallisuusmekanismiensa jatkuvaa arviointia.
Miksi tämä on merkittävää? Älypuhelimet ovat henkilökohtaisia holveja. Ne sisältävät pankkitunnuksia, yksityisiä keskusteluja ja terveystietoja. Kun brändi avaa itsensä tutkittavaksi, se altistaa itsensä lyhytaikaisille riskeille, tutkijat löytävät ongelmia, mutta samalla korjausten, läpinäkyvyyden ja vastuullisuuden nopeutuminen on todennäköistä. Tämä on se kompromissi, jonka Ai+ valitsee.
Ai+:n toimitusjohtaja Madhu Seth ryhtyi harvinaiseen toimenpiteeseen ja julkaisi toimintakutsun Instagramissa pyytäen kehittäjiä, virheidenmetsästäjiä ja tietoturva-alan tutkijoita rekisteröitymään osallistujiksi. Liike viittaa nykyaikaiseen PR-strategiaan: tavata yhteisö siellä missä se jo toimii ja muuttaa hyvä tahto mitattaviksi tietoturvatuloksiksi.
Käytännön kysymyksiä on ratkaistavana. Miten Ai+ vahvistaa ja priorisoi raportit? Millainen julkistusaikataulu otetaan käyttöön? Skaalautuvatko palkkiot vakavuuden ja hyödyntämiskelpoisuuden mukaan? Yhtiön rahoituslupaus vastaa 'voimmeko varaa tähän?' -kysymykseen; operatiiviset yksityiskohdat ratkaisevat, voittavatko sekä tutkijat että käyttäjät.
Nuorelle brändille maine on yhtä tärkeä kuin tekniset tiedot. Project Trust voi olla oikotie uskottavuuteen, jos Ai+ toteuttaa läpinäkyvät prosessit, julkaisee korjaukset ajallaan ja tarjoaa reilun korvauksen. Tai se voi muuttua ohjelmaksi, jonka vaikuttavuus riippuu tarkasta toteutuksesta.
Joka tapauksessa Ai+:n panostus yhteisölähtöiseen tietoturvaan muuttaa keskustelua. Sen sijaan että haavoittuvuuksia piilotettaisiin kunnes julkinen tapaus pakottaa korjaukseen, brändi pyytää niitä etukäteen. Vastaaako laajempi tietoturvayhteisö haasteeseen?
"Olen digitaalisen markkinoinnin asiantuntija ja intohimoinen data-analytiikan seuraaja. Kirjoitan Diginissä siitä, miten teknologia vaikuttaa liiketoimintaan ja yhteiskuntaan."
Keskustelu
Jätä kommentti
Kommentit
Ei vielä kommentteja. Ole ensimmäinen.