Google-sikkerhetsfolk: Søkeresultater kan hackes ved EU-reglerendring
Google advarer om at forslag til endringer i EU-regler kan åpne for hacking av søkeresultater. Advarselen kommer fra topp sikkerhetspersonell i selskapet og reiser spørsmål om den digitale sikkerheten ved bruk av selskapers data. Ifølge Google kan potensielt offentlige søkerdata bli et mål for cyberkriminalitet.
Endringene som truer sikkerheten
Google mener at EUs forslag om å endre personvernlovgivningen vil svekke eksisterende sikkerhetsprosedyrer. Heather Adkins, som er visepresident for sikkerhetsingeniørarbeid i Google, uttalte i et intervju at de foreslåtte endringene kan føre til en økning i nettfraud i EU. “Fra vi implementerer endringene, vil det ikke ta lang tid før vi ser en økning i svindel. Jeg vil gi det kanskje bare uker før vi begynner å se resultater, ” sa Adkins til WIRED.
Selskapet frykter at mer åpne data, spesielt når det gjelder anonymisering, vil gjøre det lettere for ondsinnede aktører å målrette søk og manipulere søkeresultater. Hvis endringene blir realisert, vil det bli enklere for hackere å de-anonymisere søkedata og bruke dem til å utføre angrep og svindel.
Reguleringer som svekker dataene
EU har til hensikt å endre lovgivningen for å forsterke brukerrettigheter og øke åpenheten. Forslagene i Digital Markets Act er utformet for å få store selskaper til å dele deler av deres data med konkurrenter. Dette er et direktiv som søker å bryte opp monopolmakten til noen få teknologigiganter, inkludert Google, Apple og Facebook.
Ifølge Google kan de foreslåtte endringene føre til at flere data blir tilgjengelige for tredjeparter, noe som innebærer en risiko for hacking og uautorisert tilgang. Adkins har uttrykt bekymring for at hvis tiltakene mot datadeling ikke er tilstrekkelig robuste, vil cyberkriminelle kunne utnytte hullene.
Konkurrenter og hackere får fordel
Det er ikke bare hackere som kan dra nytte av endringene. Google-konkurrenter har muligheter til å hente informasjon og data som de tidligere ikke hadde tilgang til. Dette kan potensielt utgjøre en risiko for endring i hvordan søkeresultatene sorteres og vises. Mens noen aktører i bransjen argumenterer for at endringene kan bidra til mer rettferdig konkurranse, minner Google om de potensielle sikkerhetstruslene.
Som følge av at EU åpner for konkurranse kan regulerende organer få mer makt over hvordan selskaper håndterer og beskytter brukernes data. Dette kan føre til en situasjon der mindre forskningsmiljøer og aktører behandler sensitiv informasjon uten tilstrekkelig kunnskap om hvordan man skal beskytte den.
Spenning mellom personvern og sikkerhet
Diskusjonen rundt EUs reguleringer illustrerer den økende spenningen mellom personvernhensyn og behovet for teknologisk sikkerhet. Selv om intensjonen bak endringene er å styrke sikkerheten ved å åpne opp data, kan de utilsiktet skape flere problemer enn de løser. En utilsiktet konsekvens av større åpenhet er selvsagt en økning i risikoen for datakrenkelser.
Google framholder at de eksisterende sikkerhetsprosedyrer må opprettholdes og beskyttes, spesielt når det gjelder sensitive brukerdata. Det står også klart at teknologibedrifter må være oppmerksomme på sin rolle i å sikre at et balansert forhold mellom personvern og sikkerhet opprettholdes i utformingen av lover og reguleringer.
I kjølvannet av debatten om endringene har ikke EU kommentert Googles bekymringer direkte. Likevel vil den avgjørende datoen for offentliggjøring av EUs endelige beslutninger nærme seg, og det gjenstår å se hvordan policies vil manifestere seg i det digitale landskapet i Europa.
I lys av alt dette er spørsmålet om hvilke reguleringer som er nødvendige for å beskytte brukerne mens man samtidig skaper et konkurransedyktig marked, mer relevant enn noensinne. Teknologisektoren må håndtere denne utfordringen for å sikre at både innovasjon og sikkerhet går hånd i hånd.
