Какую ответственность несут компании за утечку данных?

Компании, допустившие серьезные ошибки, повлекшие вред здоровью либо окружающей среде, обычно привлекают к ответственности. Когда в 2010 году в Мексиканском заливе взорвалась нефтяная платформа Deepwater Horizon, нанеся огромный урон экологии, BP пришлось заплатить правительству США штраф в размере 18,7 млрд долларов. Обанкротившись из-за мошенничества, американская компания Enron для урегулирования конфликта должна была выплатить акционерам, потерявшим деньги, 7,2 млрд долларов.

Компании начали сталкиваться с новой угрозой: утечка данных. Например, в 2016 году хакеры слили имена, адреса электронной почты, даты рождения и номера телефонов одного миллиарда пользователей Yahoo. А в 2017 году они взломали американское бюро кредитных историй Equifax, похитив номера социального страхования 143 млн пользователей, – более половины взрослого населения США.

В чем же проблема? В отличие от компаний BP или Enron, компании, которые стали источником утечки данных, обычно никто не наказывает, а пострадавшие клиенты часто не получают компенсацию. Например, после хакерской атаки на гиганта медицинского страхования Anthem и последовавшей за этим утечки информации о 80 млн счетов клиенты компании подали коллективный иск, но компенсация составила менее одного доллара на каждого. Один расстроенный эксперт высказался по этому поводу следующим образом:

Я не сомневаюсь, что компании об этом сожалеют, но не думаю, что их это сильно волнует. Для них это всего лишь несколько дней плохой рекламы и максимум штраф, который составляет ничтожную часть их прибыли. С такими штрафами зачем им вообще думать над оптимизацией?

Эксперты призывают компании относиться к утечке данных более ответственно, и по крайней мере некоторые страны так и делают. В 2016 году ЕС разработал новое постановление под названием «Общий регламент по защите данных» (GDPR). В соответствии с ним компании, подвергшиеся хакерской атаке, должны заплатить штраф в размере до 20 млн евро или 4 % от своего годового дохода, в зависимости от того, какая сумма больше. В Великобритании был принят аналогичный закон, «Закон о защите данных», требующий, чтобы компании хранили пользовательские данные на «безопасном и надежном» ПО и «не дольше, чем это действительно необходимо».

Тем временем в США действуют более простые законы о защите данных и конфиденциальности. Несмотря на то что Конгресс разработал некоторые правила защиты данных, они продвинулись не очень далеко.

Например, в 2014 году Конгресс предложил законопроект об уведомлении в случае утечки данных, согласно которому компании должны были бы сообщать клиентам об утечке, предлагать бесплатный кредитный мониторинг пострадавшим пользователям и сообщать о серьезных утечках правительству. Но законопроект даже не дошел до этапа голосования. Тем не менее начало положено.

В разных странах разные законы о защите данных, особенно они отличаются в США и ЕС. Эксперты призывают к подписанию трансатлантических хартий о данных, согласно которым американские и европейские регулирующие госорганы могли бы определить общую политику в отношении хранения, обмена и защиты данных. К сожалению, предыдущие переговоры между США и ЕС по этому вопросу увязли в череде разногласий.

Но если страны по обе стороны Атлантики смогут наконец договориться, международные компании будут избавлены от путаницы и споров, связанных с необходимостью подчиняться множеству противоречивых законов о защите данных. Такая трансатлантическая хартия о данных была бы особенно полезна в небольших компаниях; сейчас огромные корпорации могут запросто нанять целую армию юристов, которые будут разбираться со многими бюрократическими проволочками, но стартапам в этом случае с ресурсом не повезло.

По мере распространения законов о защите данных некоторые страховые компании начинают предлагать страхование от утечки данных. Как и в случае обычного медицинского и автострахования, компании ежегодно платили бы небольшую сумму, а страховка покрыла бы расходы в случае сокрушительной утечки данных.

Давайте вернемся к первоначальному вопросу: как компании могут быть привлечены к ответственности за утечку данных? Для начала политики могут разрешить или даже применить жесткие меры, подобные тем, которые есть в Европе; они также могут потребовать, чтобы компании страховали конфиденциальные данные. Но пока этого не произошло, безопасность персональных данных американцев все еще под угрозой.

Глава 12. Тренды будущего

Немногие отрасли меняются так же быстро, как технологии. Мы не можем предсказать будущее, но способны приподнять завесу над некоторыми перспективными технологиями и показать, как, по нашему мнению, будет выглядеть мир в ближайшие годы. Давайте заглянем в будущее и посмотрим, чему мы можем научиться.

Что ждет беспилотные автомобили?

Представьте себе мир без пробок, по шоссе плывет равномерный поток автомобилей. В таком мире было бы на 90 % меньше аварий, чем сейчас, можно было бы отказаться от ненужных гигантских парковок, а лично вы, пока ехали на работу, могли бы перекусить или вздремнуть.

Все это произойдет в том случае, если человечество пересядет на беспилотные автомобили. С тех пор как в 2015 году на улицах калифорнийского Маунтин-Вью Google начала тестировать прототипы своих беспилотных автомобилей (Autonomous Vehicles, AV), они захватили воображение людей.

Какое будущее ждет беспилотники?

Под капотом

Прежде всего, давайте разберемся, как автомобиль может ехать сам. Беспилотному автомобилю нужны две вещи: информация об окружающей среде и стратегия ее преодоления.

Беспилотные автомобили включают в себя огромную коллекцию датчиков и данных, которые нужны, чтобы автомобиль мог понять, где он находится и что вокруг него происходит.

Чтобы определить свое местонахождение, беспилотный автомобиль использует GPS, датчики, похожие на спидометр, – это инерциальная навигация и карты.

Как только автомобиль узнает, где находится, ему необходимо построить точную модель окружения: другие автомобили, пешеходы, дорожные знаки и т. д. Построение модели начинается с карт, чтобы понять окружающий ландшафт. Это не обыкновенные карты Google; это высокоточные карты, вклю чающие в себя такие параметры, как высота каждого бордюра и положение каждого дорожного знака.

Прототип беспилотного автомобиля, разработанный аффилированной компанией Google – Waymo. Источник: Wikimedia

Затем, чтобы выявить объекты на дороге, автомобиль использует вращающийся лазер LIDAR, установленный сверху, для создания 360-градусной модели окружения. Но LIDAR сообщает только о наличии препятствий; он не может их идентифицировать. Для этого автомобиль оснащают бортовыми камерами. В конечном счете, автомобиль строит 3D-модель окружающей обстановки, включая ландшафт и близлежащие объекты.

Теперь он должен составить стратегию вождения. Исходя из текущей скорости и положения, автомобиль просчитывает большой набор возможных действий или краткосрочных планов, чтобы определить, как достигнуть места назначения: перестроиться, повернуть, ускориться и т. д. Затем он удаляет планы, в которых препятствие может оказаться слишком близко, и оценивает оставшиеся варианты с точки зрения их безопасности и скорости. Как только автомобиль выбирает оптимальный вариант, он передает соответствующие команды колесам, тормозу и педали газа, чтобы начать движение. Все эти вычисления происходят в течение 50 миллисекунд.

Автомобиль, который учится

Важно отметить, что невозможно обучить автомобиль всем правилам вождения. Можно встроить некоторые базовые правила, вроде «зеленый – можно ехать», но нельзя предусмотреть абсолютно все, потому что существует слишком много нестандартных ситуаций. (Например, если автомобиль двигается по трехполосной трассе и моросит дождь, а грузовик длиной четыре метра со скоростью движения 70 км/ч пытается влиться в поток движения.)

Разработчики учат автомобиль выявлять закономерности. Предположим, беспилотник обращает внимание, что если велосипедисты вытягивают левую руку, то в 90 % случаев они поворачивают налево. Автомобиль может сделать вывод, что этот жест обозначает поворот велосипедиста налево, и в будущем, увидев такой сигнал, сбавит скорость. Таким образом, автомобиль учится не наезжать на велосипедистов, когда им никто не управляет (машина может даже не знать, что такое велосипедист). Это и есть машинное обучение: компьютер делает прогнозы на основе наблюдаемых закономерностей.

Такси против беспилотников

Технологии для беспилотных автомобилей развиваются, поэтому их общедоступность и повсеместность всего лишь вопрос времени. Есть два альтернативных взгляда на то, какой именно вид беспилотных автомобилей станет популярным, – мы считаем, что это могут быть либо стандартные такси, либо «подвесные» такси. При этом несколько компаний будут долго спорить, что лучше.

Компании, выступающие за идею стандартных такси, думают, что путь беспилотников будет похож на путь Uber: парк электрических автомобилей круглосуточно ездит по городу, перевозя пассажиров и никогда не останавливаясь для парковки. Все пользуются беспилотными автомобилями, и ни у кого нет собственной машины.

В этой сфере есть такие компании, как Uber, работающие над созданием беспилотных такси. Lyft заключила партнерское соглашение с Waymo, чтобы объединить основные таланты двух компаний – создать сеть райдшеринга и разработать технологии зарядки автомобилей в расчете на запуск автономных такси. В 2018 году Waymo также запустила собственную автономную службу такси под названием Waymo One в Фениксе.

Производители обычных автомобилей также борются за этот рынок, и многие из них сотрудничают со стартапами по разработке ПО, чтобы обеспечить автомобилям необходимые беспилотные системы. В 2017 году компания Ford инвестировала один миллиард долларов в стартап по разработке ПО для беспилотного вождения Argo AI, а годом ранее GM купила аналогичный стартап Cruise Automation.

Мир беспилотных такси не сможет обойтись только технологиями беспилотного вождения. Например, Waymo One обладает огромным преимуществом благодаря тому, что входит в корпорацию Google. В Google Maps есть вкладка «Райдшеринг», которая показывает пользователям цены в Uber, Lyft и других локальных приложениях. Многие люди обычно сразу переходят на эту вкладку, чтобы сравнить несколько вариантов райдшеринга, поэтому Google теоретически может увести клиентов у Uber и Lyft, продвигая так Waymo One и ограничивая возможности конкурирующих приложений. Если хотя бы небольшая часть от одного миллиарда пользователей Google Maps перейдет на Waymo One, у Uber и Lyft будут серьезные проблемы. И теоретически Google может еще больше усложнить жизнь Uber и Lyft, ограничив доступ к API Google Maps (которыми эти компании активно пользуются).

Что касается подвесных автомобилей, некоторые компании считают, что робомобилям понадобится больше времени, чтобы добраться до точки назначения в тех местах, где люди будут ехать по шоссе. Прототипы беспилотных автомобилей давно борются с проблемой высоких скоростей и вливания в поток движения по автомагистрали. Многие стартапы делают ставку на то, что беспилотные автомобили будут на своем месте на медленных трассах с низким уровнем риска и скоростью не более 40 км/ч. Многие из этих машин – как лондонский шаттл на фотографии выше – вообще не похожи на автомобили.

Странный беспилотный автомобиль, который перевозил лондонцев по заданному маршруту в районе Гринвича. Это был эксперимент, проведенный для проверки целесообразности медленно движущихся «челноков» по строго определенным маршрутам. Источник: Wikimedia

Стартапы в мире подвесных автомобилей нашли несколько креативных вариантов их использования. May Mobility создает беспилотные капсулы, которые развозят сотрудников по корпоративным кампусам. Стартап Nuro выявил, что хотя беспилотные автомобили еще недостаточно безопасны, чтобы перевозить людей на высокой скорости, они прекрасно подходят для доставки продуктов; в Фениксе успешно стартовали шаттлы доставки Nuro. Эти компании делают ставку на то, что смогут быстро освоить такой вариант ограниченного использования беспилотных автомобилей и обучить их так, чтобы они смогли превзойти все существующие Uber и Waymo мира.

Amazon – особенно интересный случай, потому что она рассматривает оба варианта возможного будущего беспилотных автомобилей. С одной стороны, она рассматривает возможность перейти на беспилотное такси. Если бы Amazon заключила сделку с Lyft, что по мнению некоторых аналитиков вполне возможно, то смогла бы предложить хорошие скидки подписчикам Prime и обойти Uber. Что касается подвесных автомобилей, Amazon также рассматривает возможность создания беспилотной сети доставки, чтобы клиенты Prime получали заказы еще быстрее. (В принципе, для максимального роста эффективности и то и другое можно организовать, задействовав беспилотные автомобили, перевозящие и людей, и посылки.) Ни одна из этих технологий еще не прошла стадию тестирования, но, скорее всего, в ближайшие годы все изменится.

Лежачие полицейские на пути беспилотных автомобилей

Последнее, о чем хотелось бы упомянуть, что у беспилотных автомобилей возникает множество сложных задач.

Одна из них – технологическая; у робомобилей все еще есть проблемы с безопасностью. В 2016 году компанию Tesla обвинили в ДТП с участием их автомобиля, управляемого автопилотом, – в результате происшествия скончался мужчина, а в 2018 году в Аризоне жертвой беспилотника Uber стала женщина.

Вторая проблема – юридическая. Индия запретила беспилотные автомобили в 2017 году, чтобы сохранить рабочие места водителям. Всем известно, что Европа медлила с разрешением испытаний беспилотных автомобилей, даже в США пока лишь несколько городов согласились на это.

Третья и, возможно, самая сложная проблема – этическая. Как должен поступить беспилотный автомобиль, если ему придется выбирать между водителем и пешеходом? Если компания будет выпускать беспилотные автомобили, которые смогут делать такой выбор, то значит ли это, что автомобиль запрограммирован убивать? Чтобы внести ясность в эти этические дилеммы, философы и технологи призвали к прозрачным алгоритмам: принципу, согласно которому алгоритмы беспилотных автомобилей должны быть обнародованы.