5G信号存在剧烈波动

技术变革常态化的同时，赢得全方位的信任变得更具挑战——但也充满机遇。

企业内部每一个受技术影响的方面都可能成为取得或失去信任的关键。信任是一个关键的企业目标，而不仅是合规或公共关系问题。当企业需要引入并使用颠覆性技术时，应能够准确洞察其中的道德风险。将企业价值观和技术道德贯穿整个企业，能够向世人展示企业“一切行为从善”的全方位承诺，这有助于与各个利益相关者建立长期的互信关系。

消费者对商家的信任正在逐渐下降，人们对公共机构的态度也越来越谨慎，员工则要求企业明确阐述其核心价值观。无论是客户、监管机构，还是媒体，都期望品牌商在其开展业务的各个领域都是开放、诚信和始终如一，从产品生产、促销活动、到员工文化和合作伙伴关系维护等。

被技术颠覆的企业，它的每一个方面都意味着可以赢得或失去任何一个客户、员工、合作伙伴、投资者和监管机构信任的机会。如果领导者能够充分贯彻企业价值观和技术道德观，努力履行“做好事”的承诺，企业就能够与利益相关者建立长期牢固的信任关系。在这种情况下，信任就变成了一个全方位的承诺，并且确保信任是企业的技术、流程、人员都在共同努力维护的基础。

技术道德这一术语指的是不局限于或侧重于任何一项技术的综合价值观，这个价值观是指导企业对技术使用的整体方法及通过部署这些技术驱动业务战略和运营企业应考虑主动评估如何以符合公司宗旨和核心价值观的方式使用技术。

企业应该采取以下措施来构建信任：解读企业价值观，并以实际行动践行；建立强大的数据基础，并让利益相关者了解这些数据将被如何运用；强化网络防护措施，完善网络安全风险策略；尊重利益相关者的隐私；保持透明；尊重不同的文化准则；帮助员工识别技术中心可能存在的道德困境；帮助员工意识到技术如何影响他们未来的工作。

案例1：PSJH（医药企业）运用数据分析、AI和机器学习能够帮助研究人员和临床医生预测慢性疾病的风险，进行早期干预，监测患者症状，减少不必要的看护。当患者了解这些益处之后，他们通常愿意与医疗机构分享他们的个人健康信息。但如果数据安全措施薄弱导致私密的健康数据泄露或未经授权就被使用，患者的信任就可能减弱甚至消失。

案例2：加拿大帝国商业银行的实践表明，在利用技术了解并预测个人客户需求的过程中，领导者需要理解并与员工分享人工智能将如何补充和支持他们的工作，而不是取代他们，获得员工信任；同时，银行还需要保护客户数据，维持客户的信任。

案例3：雅培公司的技术道德重点要素包括：将数据保护理念根植于品牌文化、全面的数据保护政策、员工培训项目、基于信任的合作伙伴的外部生态系统。

案例4：谷歌十年前将内部应用与资源转移到云上，自此之后需要考虑的安全边界不断扩展变化，防御更加复杂。谷歌引入了“零信任”的概念，这种创新的安全模型将所有网络请求都视作来自互联网的请求，消除来自网络的隐含信任，无论用户在何处使用网络，都是根据用户身份以及设备状态决定其是否能够使用应用。

案例5：数字银行在不让客户知道的情况下与合作伙伴共享有关客户的数据将严重破坏信任，但另一方面，如果收集同意的流程太麻烦，又或要求客户自己管理自己的密钥，都会使得客户体验变差。通过区块链内置的加密算法，联盟成员可以有效地把用户身份进行匿名化或假名化，并利用零知识证明进行信息验证，最终允许联盟成员共享用户信息，产生协同效应，而不会违反隐私保护或降低客户体验。

趋势二：财务与IT的未来
 

2、短信验证码

短信验证码的安全使用通常会遇到以下问题。

（1）短信炸弹。如果没有进行短信发送频率限制，容易被利用来发送短信炸弹，骚扰用户。

（2）经济损失。限制不严格容易造成短信浪费。由于每条短信都需要给运营商缴纳费用，因此会造成没必要的经济损失。

（3）短信内容注入。限制不严格容易被注入广告内容发送给用户，不但会对用户产生骚扰，而且会损失企业的信誉。

安全使用短信验证码的解决方案如下。

（1）使用短信验证码时，在发送短信验证码时一定要先进行人机校验，如校验图形验证码。

（2）限制单个手机号某个时段内最多接收的短信数量，如根据业务需要每小时或每天最多发送五条，每分钟最多发送一条。

（3）根据业务需求限制短信发送的时间段，如每天早9点以前、晚8点以后禁止发送短信。

（4）防止用户直接或间接地自定义短信内容，防止被用于发送广告或非法内容。

图2是一个推荐的通用的短信验证码发送校验流程。

（编辑：桂林站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!