23andMe’nin DNA Güvenliği Krizindeki Liderlik Sorunu DNA Güvenliğini Daha da Tehdit Ediyor
Geçtiğimiz hafta yedi bağımsız yönetim kurulu üyesinin 23andMe’den ayrılmasının ardından şirket, herhangi bir kuruluşun göz ardı edemeyeceği bir gerçekle yüzleşerek neden siber güvenliğin öncelikli bir iş kararı olduğunu işaret ediyor. Müşteriler, şirketin güvenliğini nasıl güçlendireceği ve DNA ve diğer hassas kişisel bilgilerini nasıl koruyacağı konusunda belirsizlik yaşıyor. Kuruluşlar, güvenliği bir zafiyete dönüştürecek duruma izin veremezler.
Çok sayıda büyük ölçekli güvenlik ihlali, mevcut müşterilerin güvenini sarsmış ve potansiyel müşterileri 23andMe ile DNA verilerini paylaşmaya tekrar düşünmeye sevk etmiştir.
Bağımsız yönetim kurulu üyeleri, CEO Anne Wojcicki’nin şirketi 17 Eylül’de özel hale getirme çabalarına yanıt olarak oybirliğiyle istifa etti. İstifa, şirketi özel hale getirme konusunda tüm hissedarlar için faydalı bir eylem planı üzerinde herhangi bir ilerleme göremediklerini belirtmektedir.
23andMe’nin DNA Güvenliği Krizi, Şirketin Geleceğini Daha da Tehdit Ediyor
Bir yönetim kurulunun tamamının aynı anda istifa etmesi nadir görülen bir durumdur. Bu, yönetim kurulu ile üst düzey yönetim arasında işletmenin geleceğine yönelik temel bir kopukluğu işaret etmektedir. 23andMe’nin kimlik ve erişim yönetimi (IAM) ile ayrıcalıklı erişim yönetimi (PAM) arasında bir bağlantı kopukluğu yaşamasına izin veremez. Şirket, şu anda müşterilerin kimliklerini ve DNA verilerini koruyarak, güvenlik altyapısını iyileştirerek ve daha sağlam bir güvenlik duruşu sağlamak için kendilerini yeniden inşa etmek için mükemmel bir zamandadır.
DNA verileri varoluşsal olarak kişisel verileri temsil eder, veriye dayalı kimlik saldırılarına maruz kalan kişileri potansiyel sorumluluklarla bir ömür boyu karşı karşıya bırakır. VentureBeat’e son röportajında Badge’in ortak kurucularından Tina Srivastava, “23andMe ve DNA ile, verileriniz tehlikeye atıldıysa sıfırlayamazsınız, değiştiremezsiniz. Bir kerede olan bir durum gibi. İptal edilemez. Badge’in yaptığı şey, biyometrik verilerin depolanmasını ortadan kaldırmaktır,” dedi.
Expanso’nun CEO’su David Aronchick, şirketin “23andMe’nin büyük miktarda hassas genetik veriye sahip olmasına rağmen, dahili olarak maksimum değerini çıkarmak için tam olarak donanımlı olmayabileceklerini” belirtti. Aronchick, “Bu veriyi geleneksel olarak dış taraflarla paylaşmak, indirmelere izin vermek ve bu veriyi sorumlu bir şekilde ele almak için üçüncü taraflara güvenmek anlamına gelirdi – özellikle verinin iyi davranışını yalnızca yasal olarak ve derin denetimlerle zorlamak mümkün olacaktı. ” dedi. Merritt Baer, Reco’nun CISO’su, yakın zamanda VentureBeat’e yaptığı bir röportajda şunları söyledi: “Kimlik güvenliği sadece teknik bir sorun değil, şirket ile kullanıcıları arasındaki stratejik ve taktiksel davranışların nasıl uygulanacağına dair yönelik neden oluşturduğu temel bir bileşendir.
Finansal İstikrarsızlık Güvenlik Endişelerini Arttırıyor
2024 mali yılının ilk çeyreği için, 30 Haziran 2024 tarihinde sona eren 23andMe, geçen yıla göre %34’lük bir gelir düşüşü bildirdi, gelirler 61 milyon dolardan 40 milyon dolara düştü. Bu keskin düşüş, GSK ile ortaklığın sona ermesi ve bireysel genetik hizmetler (PGS) satışlarında düşüşle etkilenmiştir.
Ayarlanmış EBITDA’da bir miktar iyileşmeye rağmen, şirketin net zararları hala çeyrek için 69 milyon dolardı. Arızalı araştırma işi, geliri önemli ölçüde artırmada başarısız olmasına rağmen olağanüstü derecede maliyetli olması ile bilinir, çeyreklik sonuçları göstermektedir.
CNN raporları, geçen ay 23andMe’ın iç tıbbi araştırma grubunu kapattığını belirtiyor.
Sadece 170 milyon dolarlık nakitleri kalan 23andMe, önemli bir nakit yakma ile karşı karşıya. Ek fon toplamak zorunda kalacak ve sağlık hizmetlerini takip eden özel sermaye şirketlerinden bir yatırımı veya satın almayı düşünmelidir. Wall Street Journal yakın zamanda “23andMe’nin hiçbir zaman kar etmediğini ve nakiti o kadar hızlı yaktığına dair ifadeleri” yazdı.
