Klantenservicemedewerkers van Amazon krijgen een nieuwe waakhond op hun computers om misbruik van klantgegevens te voorkomen. Dat staat volgens een vertrouwelijk Amazon-document dat Motherboard heeft gezien, schetst de plannen.
Volgens het document is de oplossing waarmee Amazon eindigde, afkomstig van een bedrijf genaamd BehavioSec. De software maakt een kaart van het gebruikersgedrag in de loop van de tijd, zoals een vingerafdruk. Elke significante afwijking van dat model wordt gemarkeerd voor beoordeling, omdat dit kan duiden op een gecompromitteerd account of zelfs malware. Het schat dat het de acquisitie van bedriegers tegen 2022 met 100% kan verminderen.
Wat is de belangrijkste reden van Amazon om de software te implementeren? Verhoogd risico op “gegevensexfiltratie” omdat steeds meer van uw kantoorpersoneel vanuit huis werkt vanwege de pandemie. De winkelgigant bood ook verschillende hypothetische scenario’s voor hoe dit zou kunnen gebeuren, zoals een werknemer die vergeet zijn computer te vergrendelen en een kamergenoot die het systeem van Amazon gebruikt om aankopen op te zoeken die door een beroemd persoon zijn gedaan.
In het interne document van Amazon staat dat het bedrijf meerdere gevallen heeft gevonden waarin iemand het account van een klantenservicemedewerker heeft gebruikt om vervolgens echte Amazon-klantgegevens te stelen. Dit is de reden waarom Amazon beweert dat het toetsenbord-/muismonitoring nodig heeft https://t.co/aC8ztcBfZG pic.twitter.com/bUG3i8NRmA
— Joseph Cox (@josephfcox) 12 augustus 2021
Het document spreekt van vier verschillende gelegenheden waarbij bedrijfsgegevens werden gestolen, die werden ontdekt door middel van een handmatige audit. Dat aantal kan nog hoger zijn, afhankelijk van de omvang van de steekproef die bij de controle is gebruikt.
Hoewel dit soort monitoring opdringerig is, had het veel erger kunnen zijn. Amazon overwoog om elke toetsaanslag op de computer van de werknemer te loggen, maar besloot dit vanwege privacyoverwegingen niet te doen.
Het handhaven van de veiligheid en privacy van klant- en werknemersgegevens is een van onze topprioriteiten. Hoewel we geen details delen over de technologieën die we gebruiken, onderzoeken en testen we voortdurend nieuwe manieren om klantgerelateerde gegevens te beschermen met respect voor de privacy van onze werknemers. En we doen dit terwijl we ons houden aan de toepasselijke privacywet- en regelgeving.
Barbara Agrait, Amazon-woordvoerder
Dit komt ook bovenop alle monitoringoplossingen die Amazon-aannemers invoeren, zoals bewakingscamera’s voor thuis om de prestaties en willekeurig beleid te bewaken.
Heb je hier enig idee van? Laat het ons hieronder weten in de comments of neem de discussie mee naar onze Twitter of Facebook.
