Den sociala sidan av katastrofen

En medelålders man i Ohio står åtalad för ett federalt brott som kan ge honom 5 års fängelse och 250.000 kronor i böter. Allvarliga konsekvenser för honom personligen, men sedelärande för många (för att inte säga alla som använder dator mot Internet).

Jag läser noga artikeln i CIO Magazine i Australien. Svartsjuka låg bakom Grahams handlingar som har lett till allvarliga konsekvenser för Akron Children Hospital. Graham skaffade sig programmet SpyAgent för mindre än 1.000 kronor och mejlade det till sin förra flickvän i form av en bilaga. Kvinnan klickade på bilagan till mejlet och fick programmet installerat på sin jobbdator, istället för på hemdatorn som Graham hade tänkt sig. Under 10 dagar skickade spionprogrammet drygt 1.000 skärmbilder till Graham. Innehållet i skärmbilderna varierade, men en hel del känslig patientinformation och finansiell information har läckt ut.

Det här är en otroligt olycklig händelsekedja utlöst av svartsjuka från en "vanlig" man (average Joe) och med en kommersiell produkt som verktyg. Det har inte krävts någon som helst "hackarkompetens" för att åstadkomma den här formen av skada. Det är enormt lätt att föreställa sig vilken skada riktade attacker av välutbildade, välfinansierade och motiverade gäng kan leda till. Vill man ta det här ett steg längre är frågan egentligen hur mycket skada som sker dygnet runt, utan att vi känner till det?

Standardfraserna/jargongen bland "de som kan" det där med säkerhet låter säkert som att "användarna är största hoten", "om inte användaren klickar runt hej vilt..." och liknande. Men, jag vill personligen sätta "P" för det. Det är tre områden som vi alla måste adressera:

1. Hela tiden erbjuda de som servar slutanvändaren med rätt kunskap och verktyg för att eliminera riskerna så långt som möjligt.
2. Säkerställa att alla får en medvetenhet för att "skit händer" och hjälpa till med kunskap/verktyg för att hantera effekterna.
3. Ställa högre krav på it-produkter och tjänster. Minimikravet bör ställas enligt följande: "Leverera det som marknadsföringen lovar!"

I det aktuella fallet är det 100 % klart att den ansvarige är Graham och ingen annan. Men, i de mer komplicerade fallen kan inte ansvaret hamna på den som försöker göra sitt jobb. Snarare är deras arbetsverktyg felaktiga i grunden.

/Predrag



SpyAgent - en skärmbild