Große Macht bringt große Verantwortung mit sich: Datenzugang ist der Schlüssel

• Das Konzept der Balance zwischen Macht und moralischer Autorität ist uralt
• Aber es hat auch eine Anwendung im modernen Geschäftsleben
• Wir müssen mit Kundendaten peinlich genau umgehen
• Vertrauen ist der Schlüssel zu sicheren Systemen – und es muss verdient werden

Mit großer Macht kommt große Verantwortung.

Dieser Satz ist so bekannt geworden, dass er schon fast ein Schlagwort – oder Klischee – ist. Und das dank seiner modernen Version, die, wie ich erfahren habe, 1962 in einem Spiderman-Cartoon ihren Anfang nahm, bevor sie in jüngerer Zeit in der immens populären Marvel-Filmreihe um dieselbe Figur verwendet wurde.

Aber seine Ursprünge als philosophische Position reichen offenbar mindestens bis zu Cicero und dem alten Rom zurück, möglicherweise sogar darüber hinaus – denn die Idee, dass Macht durch moralische Autorität ausgeglichen werden muss, ist mindestens 2.000 Jahre alt.

Macht und Verantwortung müssen zusammengehören

Und obwohl es vielleicht etwas weit hergeholt ist, das, was ich tue, als Ausübung großer Macht zu bezeichnen – um ehrlich zu sein, bin ich wohl eher ein Geek als ein Superheld -, denke ich doch, dass die philosophische Position von Spiderman einen entscheidenden Aspekt unserer Arbeit beschreibt.

Dabei geht es um die Frage des Zugriffs auf die Daten, die die Grundlage für alles bilden, was TMT ID tut – in Bezug auf die Verifizierung und Authentifizierung legitimer Kunden oder Nutzer, die Identifizierung und Ausmerzung von Abtrünnigen – und den Schutz der Integrität der Plattformen, auf denen sie gehostet werden.

Dazu ist es wichtig, dass wir so viel Zugriff wie möglich haben – aber auch kein Jota mehr, als uns gesetzlich erlaubt ist. Und wir haben immer nur Zugriff auf das, was die Kunden uns erlaubt haben, z.B. durch das Ankreuzen der AGBs und so weiter.

Wir dürfen diese Macht niemals missbrauchen. Das ist eine große Verantwortung.

Die Regeln für Daten werden weltweit streng durchgesetzt

Es gibt ernsthafte Gründe, warum wir in dieser Gegend besonders vorsichtig sein müssen.

Erstens ist die Datennutzung sehr stark reguliert.

In Großbritannien, wo TMT ID seinen Hauptsitz hat, gibt es das Information Commissioner’s Office (ICO) – und in so ziemlich jedem Land, in dem wir tätig sind, gibt es entsprechende Regulierungsbehörden. Jedes Land hat seine eigene kleine Variante von Regeln, so dass es sich auszahlt, gut informiert und sehr vorsichtig zu sein und als Sicherheitsnetz auf die Seite der Vorsicht zu wechseln.

Denn diese Aufsichtsbehörden gehen hart gegen jeden vor, der den Zugang zu Daten missbraucht. Und die Bußgelder können enorm sein: Die ICO ist beispielsweise befugt, Geldstrafen von bis zu 17,5 Millionen Pfund oder 4 % des weltweiten Jahresumsatzes zu verhängen, je nachdem, welcher Betrag höher ist.

Aber auch ohne diesen beängstigenden finanziellen Anreiz gibt es einen noch zwingenderen Grund, die strikte Einhaltung der Vorschriften zu gewährleisten: Vertrauen.

Vertrauen ist ein Gut, das lange Zeit braucht, um aufgebaut zu werden und nur einen Moment, um es zu verlieren.

Niemand kann beim Thema Sicherheit gleichgültig sein, wenn Vertrauen so wichtig ist.

Und doch würden wir ohne sie einfach verschwinden. Denn kommerzielle Unternehmen, die dafür bekannt sind, rücksichtslos mit persönlichen Daten umzugehen, bleiben in der Regel nicht lange.

Man denke an den Cambridge Analytica-Skandal. (In den 2010er Jahren sammelte dieses Unternehmen persönliche Daten von Nutzern sozialer Medien und nutzte sie für gezielte politische Werbung – bis es aufflog). Wo sind sie jetzt? Ziemlich.

Und der gesamte Sektor der gerätebasierten Sicherheit, von Mobilfunknetzen bis hin zu Authentifizierungsdiensten wie uns, stellt einen globalen Kreislauf des Vertrauens dar. Sie brauchen uns, um sicherzugehen, dass sie nicht betrogen werden, und ihre Kunden auch nicht, während wir in der Lage sein müssen, das zu überprüfen.

Und so weiter. Wir alle müssen vertrauenswürdig sein und uns gegenseitig vertrauen können.

Wir müssen auch sehr wachsam sein.

Hacker können jedes Unternehmen ins Visier nehmen, also bleiben Sie immer wachsam

Denn Datenschutzverletzungen können an den unwahrscheinlichsten Orten passieren. Das Opfer des schwerwiegendsten Hacks in London in den letzten ein oder zwei Jahren war nicht irgendein auffälliges Fintech- oder Kryptounternehmen, sondern… die British Library. Sie versucht immer noch, den Schaden zu beheben, nachdem böswillige Agenten auf alle ihre Benutzerdaten zugegriffen haben.

Oder Sie können über die virtuelle Hintertür gehackt werden: Der größte internationale Hacking-Skandal des Jahres betraf die Entdeckung einer böswillig eingeführten so genannten Backdoor im xz-Programm von Linux. Ein mutmaßlicher chinesischer Hacker mit dem Namen Jia Tan stand im März kurz davor, sich Zugang zu Millionen von Systemen weltweit zu verschaffen, als das Komplott aufgedeckt wurde.

Das ist beängstigend – aber die Lehre daraus ist, das Schlimmste zu befürchten. Und sich darauf vorzubereiten.

Wichtig ist, dass Ihre Systeme für absolute Diskretion eingerichtet sind.

Ich kann Ihnen nicht verraten, wie wir das machen, was wir machen, denn das ist zwangsläufig vertraulich. Wir wollen den Hackern keinen Einblick geben, der ihnen in irgendeiner Weise helfen könnte. Aber wir wissen, dass sie da draußen sind, und das beeinflusst alles, was wir tun.

Die Kundendaten, die wir überprüfen, könnten bei zahlreichen Betrügereien von unschätzbarem Wert sein, und die Betrüger würden gerne darauf zugreifen.

Unser erster Schutz dagegen ist also, dass wir es nicht selbst sehen: Die Kontrollen sind digital und nicht persönlich, und unsere Systeme sorgen dafür. Und wir verwenden für jede Datentransaktion eine Verschlüsselung auf jeder Ebene, wobei sich die Zugangscodes ständig ändern. Unsere Systeme sind so eingerichtet, dass viele Augenpaare diese Vorgänge sehen können – Transparenz ist hier sehr wichtig – aber keiner hat die Macht, etwas zu ändern.

Schließlich müssen wir ständig wachsam sein.

Wenn Sie wollen, dass Ihre Kunden Ihnen vertrauen, müssen Sie sehr vorsichtig sein, wem Sie vertrauen.

Wir müssen davon ausgehen, dass Menschen nicht vertrauenswürdig sind, anstatt uns darauf zu verlassen, dass sie es nicht sind. Der Typ, auf dessen Abschiedsfeier Sie gerade waren? Vergewissern Sie sich, dass keines der Passwörter oder Codes, die er benutzt hat, noch aktiv ist – und zwar jetzt.

Stellen Sie sicher, dass jeder, der durch die digitalen Korridore Ihres Unternehmens geht, immer noch die Schlüssel benötigt, um in jeden Raum zu gelangen.

Und diejenigen, die bei all dem auf der Seite des Guten stehen, werden Informationen darüber austauschen, was Betrüger gerade tun und was die nächste Masche ist. Hier sind wir also angelangt: in einem Kreis des Vertrauens. Diese vorsichtige Zusammenarbeit kann dem legitimen Handel helfen und den Betrug bekämpfen.

Ohne zu sehr nach Superhelden klingen zu wollen, sind wir also in gewisser Weise eine Macht für das Gute. Vielleicht nicht ganz so wie Spiderman, aber wir tragen unseren Teil dazu bei.