マイクロソフトが倫理的なitショップを運営する方法を分析

マイクロソフト社長のブラッド・スミスは、2018年7月13日金曜日にブログ投稿を公開するという異例の措置を講じました。 その技術は顔の認識であり、スミスはすでに、特に政府によるそのような機能の自由な使用を可能にすることの危険性を見ています。 しかし、スミスはまた、民間産業での顔認識の誤用は、同様に悲惨な結果をもたらす可能性があると指摘しました。

数日後、Association for Computing Machinery（ACM）は、WebサイトにACM倫理および職業上の行動規範を掲載しました。情報技術（IT）のビジネスにおける倫理的行動の範囲。 両方の投稿に共通するのは、高いレベルの企業責任を維持するという考えです。 これは多くのITプロフェッショナルが無視し、有料の食物連鎖の上位にいる人々に任せようとするものです。不幸で危険な態度です。

スミスは、彼のブログ投稿で、顔認識の誤用について心配しています。 彼は、現在の技術、特に多くのID管理システムで採用されているようなセキュリティトークンを中心に組織された大規模なキャンパスでも、人々がどこにいるか、そしてそこから何をしているのかを非常に正確に追跡できることを認識しています。 しかし、顔認識を使用すると、あらゆる場所の群衆から個人を抽出し、居場所を追跡するだけでなく、身体的特徴以外の小さなデータに基づいた場所の記録も保持できます。 スミスが指摘するように、そのような追跡はすでに中国で行われています。 スミスは、米国での顔認識の使用と結果を調査する委員会を求めています。

信頼できる身分証明書としての顔認証

明らかに、多くの場合、携帯電話の位置追跡の使用と令状なしのGPSデバイスの使用に関する最近の米国最高裁判所の判決から明らかなように、個人の動きを24時間365日監視することは米国では違法です。 しかし、それは、どこかの機関が試みないという意味ではありません。

同様に、信頼できる形式の識別（ID）として使用できるようになるまで、顔認識が進歩したことは間違いありません。 すでに、一部の航空会社は、セキュリティラインを通過し、ロサンゼルス国際空港（LAX）の飛行機に搭乗するために顔認識をテストしています。 同様に、先月ロンドンからのフライトでワシントンDCに戻ったとき、米国に入国するために必要だったのは、カメラで私の顔を見て、パスポートでスキャンされている間に指紋をスキャンすることだけでした。読者。

顔認識：次のステップ

質問は、次のステップは何ですか？ ITプロフェッショナルとして、会社が不動産や敷地内に住むことを望まない人を識別する、雇用主向けの顔認識システムを作成するように求められたとします。 おそらく彼らは悪いチェックに合格したか、万引きの疑いがあるか、解雇された従業員だったのでしょう。

あなたならどうしますか？ これらはすべて、人があなたの店や財産に入らないようにする正当な理由です。 おそらく、あなたはそれらの写真を見つけるのにそれほど苦労しないだろうので、認識システムはそれらを簡単に識別できるはずです。 それでは、次は何ですか？

これは、意思決定プロセスの一部であり、セキュリティポリシーの一部として、顔認識やその他の生体認証データの使用方法を決定する必要があります。 これは、エンドポイント保護ノードの1つからのマルウェアアラートへの応答ほど単純ではありません。 これらの応答を簡単に自動化することはできません。 では、アラームを鳴らしますか？ 施設管理者にページングしますか？ 警備セキュリティ？ 警察を呼ぶ？ これらのいずれかに対する答えはイエスである可能性がありますが、ノーである可能性もあります。そして、間違った決定を下すことは、キャリアを終えるミスになる可能性があります。

顔認識を賢く使用するための7つのヒント

組織を保護しながら、トラブルの可能性を減らすのに役立つヒントをいくつか紹介します。

訪問者と従業員がそれらを見る場所に通知を投稿し、セキュリティ操作の一部として監視ビデオと顔認識を使用していることを知らせます。 （あなたの弁護士は実際の言語を喜んで手伝います。）

何らかの生体認証IDに基づいてアクションが実行される前に、ループ内に人間がいることを確認してください。 顔の認識は良くなっていますが、他の生体認証と同様に、100％信頼できるものではありません。 行動を起こす前に、誰かが認識システムの言っていることを確認する必要があります。 （法務部門および上級管理者と協力して、これを計画します。）

顔認証システムまたは生体認証システムの制限を認識してください。 たとえば、現在の顔認識技術は白人男性で最適に機能しますが、白人以外の女性ではあまりうまく機能しません。 不注意で人種プロファイリングを実行していないことを確認する必要があります。 意図的であろうとなかろうと、CVSからスターバックスにいたるまでの企業の悲嘆を思い出してください。 （全体として、法務チームとの非常に良い議論です。）

「エラー」の手順があることを確認してください。 間違ったIDを持っているので、それらが人や会社を困らせないようにする必要があります。 （繰り返しますが、あなたの会社の弁護士と上級管理職の両方がここに体重を計るべきです。）

IDチェックの結果を共有する場所を事前に決定します。 さまざまな政府当局にすべてを送ることはできません。 共有できるもの、共有できないもの、令状が必要なものを判断する必要があります。 次に、従業員が共有すべきでないものを共有して好意を表そうとしないように、内部手順が強力であることを確認します。 （これはあなたの弁護士とのより長い会話である可能性が高いので、ピザで注文してください。）

認識をより正確にするために、最もよく知られているデータセットに対してIDシステムを継続的にテストします。 （顔認識ベンダーはそのようなデータセットを利用できるようにしておく必要があり、時間が経つにつれて独自のデータセットを構築できるようになります。）

• 最後に、誰を認識の対象とするか注意してください。 一般のメンバーには強力なプライバシー権があり、これらの権利の違反は組織に多大な損害を与える可能性があります。 （何だと思う？弁護士の時間を増やす。）

あなたの会社は政府が顔認識に関して何をするかを制御することはできませんが、最近のワシントンDCの機能不全の雰囲気を考えるとおそらく何もありませんが、あなたは自分の施設で何が起こるかを制御できます。 実際、裁判官の前で自分自身を見つけることができれば期待されます。 正直で信頼できるACMの倫理原則に従い、プライバシーを保護しながら差別しないように措置を講じることは、これまで以上に重要になっています。