不要让像Facebook这样的数据崩溃发生在您的公司

每个人都知道失去对客户数据的控制是不好的。那么，为什么它一直在发生？似乎每周我们都会听到一场影响数百万人的新数据崩溃。本周，Facebook和Cambridge Analytica成为新闻焦点，但即使他们的戏剧上演，我们也重新听到了在线旅游网站Orbitz新违反880,000支付卡的消息。仅上个月，我们就发现39个健康数据泄露影响了350,000多个患者记录。同月，我们听到了112,000联邦快递客户记录的泄露。清单还在继续。

Facebook希望我们认为他们最近的漏洞不太重要，因为严格来说，这并不是安全漏洞。对于那些数据被不当利用的5000万Facebook用户来说，这是一种冷淡的安慰。正如我在用户大会上去年5月强调的以我的治理为重点的keynotet一样，是时候退后一步，认真研究一下我们如何管理委托给我们的数据了。以下是Facebook和Cambridge Analytica崩溃的五个教训，每个组织都应该注意。

治理不仅仅是安全。

我们不断听到有关安全漏洞的消息，实际上，安全漏洞的威胁环境正在恶化。美国所有行业数据泄露的平均成本现已超过700万美元，据估计，在未来24个月内，全球约有3分之1的公司将经历至少一次涉及超过10,000条记录的重大泄露。

据《纽约时报》报道，Facebook的首席安全官坚持认为，这一事件不是违规行为: “《纽约时报》和《卫报》最近的剑桥分析报道既重要又有力，但在这个术语的任何合理定义下，称其为 '违规' 都是不正确的。”当然，这可能不是违反安全规定，但这肯定是违反政策和严重违反信任。从Facebook用户的角度考虑这一点，这实际上可能比安全漏洞更糟糕，因为剑桥分析公司不必为了获取这些数据而努力黑客Facebook。

委托客户数据的组织有义务很好地管理它，这不仅意味着数据安全。这意味着就如何管理数据制定周到和全面的政策，并确保实施和审计这些政策的控制措施到位。

这让我想到了第二课。

适合目的不仅仅是数据质量。

数据质量是一个巨大的治理问题。有一种著名的计算机科学现象叫做GIGO: 垃圾进，垃圾出。这意味着使用质量差的数据会产生不好的结果。劣质数据造成严重破坏。糟糕的数据质量使加利福尼亚州损失了600万美元的超额假期和病假付款。糟糕的数据质量导致圣何塞市在去年的历史性洪水中未能疏散居民。在一些悲惨的情况下，糟糕的数据质量会导致生命损失。但是，数据质量并不是全有或全无的事情。适合一种目的的数据可能不适合另一种目的。今天，作为一个行业，我们刚刚开始达到一个成熟的水平，我们可以从数据质量的使用角度来考虑数据质量，而不仅仅是从整体准确性的角度来考虑。

但是，我们需要走得更远。Cambridge Analytica使用的Facebook数据可能具有足够的质量来实现其目的，但是使用它是否合法？这是道德的吗？组织需要更广泛地定义适合目的，而不是 “是否有可能将这些数据用于此目的？” 适合目的还必须包括 “将这些数据用于此目的是否合法，道德和适当？”如果您的组织管理他人委托给您的数据，则您有义务明确考虑这一点。最成熟的组织将此决定排除在业务范围之外，并将其与道德或治理组织放在一起，以避免否则会出现的冲突。

底线是: 仅仅因为你不意味着你应该。

一旦数据出来了，你就拿不回来了。

在去年的用户会议上，我说过，数据是唯一可以从你那里窃取的商品，而它仍然在你的手中，与实物不同，即使你抓住了小偷，你也永远无法确定你把它拿回来。这适用于您的数据是否被盗或泄露。像任何商品一样，数据的价值在于您从中获得的价值。数据与其他数据组合以产生新数据，然后将其重新分配到其他地方。在这种情况下，Facebook的原始个人资料数据用于创建心理资料。即使恢复或删除原始数据，这些配置文件仍然存在。谁拥有它们？此外，这些配置文件用于制定决策，生成和定位内容以及采取行动。可以解开这些吗？

数据移动得很快，一旦精灵从瓶子里出来，你就不能把它放回去。

正如组织需要考虑他们的数据来源来确定是否适合目的一样，他们也必须非常仔细地考虑他们放置数据的用途，特别是如果数据的产品与他人共享。有些事情不能 “不共享”。