הבוס הוא האח הגדול

מיקרוסופט הכריזה על טכנולוגיה חדשה שתסייע לחברות לפקח על השימוש במסמכים הפנימיים בארגון ולשלוט בתפוצתם, צעד שעשוי לסייע לארגונים להילחם בריגול תעשייתי ומנגד למנוע מעובדים לספק לעיתונות ולמוסדות ממשלתיים עדויות להתנהלות בלתי תקינה ועוולות.
הטכנולוגיה החדשה, שהוכרזה ביום ו', קרויה "שירותי ניהול הזכויות של חלונות" (Windows Rights Management Services) והיא מיועדת להגן על תפוצת מידע מסווג או רגיש בארגונים.
הטכנולוגיה מבוססת על XrML (ראשי תיבות של Extensible Rights Markup Language), שפת תכנות סטנדרטית עבור ניהול זכויות יוצרים (DRM) המבוססת על XML. שפה זו מאפשרת למשתמשיה להגדיר הרשאות גישה למשאבי מידע מוצפנים כמו תכנים ברשת וקובצי מוזיקה בכל מערכת הפעלה.

הטכנולוגיה תופץ כבר השנה

גירסת הבטא של Windows Rights Management Services תהיה זמינה ברבעון השני של 2003. כמה רכיבים של הטכנולוגיה החדשה יופצו כבר השנה עבור שרת Windows Server 2003, מערכת הפעלה לארגונים שצפויה לצאת בחודש אפריל. רכיבים נוספים להשתלב במערכת Windows הביתית ובדפדפן אינטרנט אקספלורר. כלי פיתוח של Windows Rights Management Services יוצעו למפתחים ויאפשרו להם לבנות יישומים התומכים בטכנולוגיית ניהול זכויות יוצרים.
ממיקרוסופט נמסר כי הטכנולוגיה החדשה היא חלק מאסטרטגיית "המיחשוב האמין" (Trustworthy Computing) של החברה, שמיועדת לשפר את רמת האבטחה והפרטיות של המשתמשים.
הטכנולוגיה אמורה לאפשר לחברות ולארגונים לקבוע באמצעות טכנולוגיה למי מהעובדים יותר לצפות, להעתיק, להדפיס, לשלוח או להעביר הודעות דואר אלקטרוני ומסמכים. למשל, מנכ"ל חברה יוכל לקבוע כי רק קבוצה מצומצמת של עובדים רשאים לצפות במסמך Word או הודעת דואר אלקטרוני מסוימת, בעוד קבוצה מצומצמת יותר רשאית להדפיס את המסמך ואיש אינו רשאי לשולחו בדואר האלקטרוני. מנהלי המערכת והגורמים המורשים בארגונים יוכלו אף לקבוע כי מסמכים מסוימים יפוגו לאחר פרק זמן מסוים, כך שאיש לא יוכל לצפות בהם.

"החברות מצפות לפלטפורמות מהימנות"

"מנהלי חברות רבות מתלוננים זה זמן רב על חוסר יכולתם לפקח על מידע קנייני כמו נתוני הלקוחות", אמר צ'ארלס רוטסטיין, מנהל המחקר בחברת "פורסטר". רוטסטיין צופה כי חברות יגלו עניין בטכנולוגיה החדשה בייחוד כדי להגן על עצמן מפני תביעות.
הוא מוצא אירוניה בכך שמיקרוסופט היא יוזמת הטכנולוגיה החדשה לאחר שענקית התוכנה נפגעה במישור המשפטי מהודעות דואר אלקטרוני, תכתובות, מסמכים ומזכרים פנימיים שדלפו מהרשת הפנימית של החברה ושימשו את התביעה במשפט שניהל נגדה משרד המשפטים האמריקאי. "אילו מיקרוסופט החזיקה בטכנולוגיה כזו לפני 10 שנים, ייתכן שהחברה הייתה משפרת את מצבה המשפטי", אמר רוטסטיין.
"מאות עסקים התלוננו על דליפת מידע עסקי במכוון או בטעות", אמר מייק נאש, סגן נשיא יחידת האבטחה העסקית במיקרוסופט, "חברות אלה מצפות כי הפלטפורמה הטכנולוגית בה הן משתמשות תהיה מהימנה ותמנע תופעות כאלה".
גורמים אחרים סבורים כי הטכנולוגיה החדשה עלולה לשרת מניעים צרים של מנהלי חברות, שישתמשו בה כדי למנוע מעובדים לספק עדויות לעוולות, מקרים של ניצול ושחיתויות בארגונים לעמותות ומוסדות שפועלות למען זכויות אדם וזכויות העובד, כמו גם לעיתונות.

"ניסיון להגביל את זרימת המידע"

"לי זה נשמע כדרך נוספת להגביל את הזרימה החופשית של המידע", אמרה ג'ואן רויס, פרקליטה בכירה בפרויקט מתן הדין וחשבון הממשלתי (Government Accountability Project), ארגון אמריקאי ללא מטרות רווח שמתבסס על דיווחים של עובדים בדבר פעילות בלתי חוקית או בלתי מוסרית של מעסיקים.
מיקרוסופט טוענת כי הטכנולוגיה החדשה לא תפגע ביכולתם של עובדים לדווח על שחיתויות ולהתלונן על הבוסים שלהם. איימי קארול, מנהלת קבוצת Windows Trusted Platform בחברה, טוענת כי העובדים עדיין יוכלו לצלם מסך מחשב עם תכתובת מרשיעה ולהעביר את המידע המפליל הלאה (בהקשר זה אפשר לציין: אם כך, גם מרגלים תעשייתיים יוכלו לנהוג באופן דומה). מייקל קוהן, הפרקליט הראשי במרכז המתריעים הלאומי בוושינגטון (National Whistleblower Center) מכנה את התגובה של מיקרוסופט "מגוחכת".
במקרים רבים של דיווחים על הפרות חוק בבתי עסק, העובדים מוסרים מסמכים שמצאו בפחי האשפה או ברחבי המשרד, הוא אמר. לכן, קוהן סבור שהטכנולוגיה החדשה תגביל את הגישה למידע רגיש לקבוצה מצומצמת יותר של מנהלים, ותקשה על עובדים מן המניין לדווח על שחיתויות. "הטכנולוגיה תיצור אחווה סודית בתוך ארגון", אמר קוהן, "לא סביר שהמנהלים שיהיו חלק מהקבוצה המצומצמת הזו יתריעו על עבירות".