Dies sind die schwächsten Glieder der Sicherheit Ihres Unternehmens

Ihr Unternehmen steckt in Schwierigkeiten. Im wahrsten Sinne des Wortes ist Ihr Unternehmen immer in Schwierigkeiten. Eine dieser Bedrohungen, die nie verschwindet, ist die Sicherheit – insbesondere die Datensicherheit. Wenn Ihr Unternehmen wichtig genug ist, um staatlich geförderte Cyber-Bedrohungen zu haben, haben Sie bereits eine Version des MITRE ATTACK-Framework. Kein Unternehmen auf Unternehmensebene wäre ohne Schutz auf Unternehmensebene. MITRE ist eine gemeinnützige, staatlich finanzierte Forschungsgruppe, die Organisationen wie Homeland Security berät. Auch Ihr privates Unternehmen kann von deren Know-how profitieren.

Aber nicht jedes Unternehmen ist sich der Bedrohungen bewusst, denen es ausgesetzt ist, und verfügt möglicherweise nicht über Sicherheit der Enterprise-Klasse. Ihr Unternehmen muss nicht riesig sein, um bedroht zu sein. Ihr größter Fehler ist zu denken, dass Sie sicher sind, weil Sie im Vergleich zu anderen auf dem gleichen Gebiet klein sind. Sie haben alle Arten von Unternehmensinformationen, die nicht in die falschen Hände geraten sollen. Trotz Ihrer Schutzmaßnahmen dringen ständig Daten in kleinen Mengen nach außen. Sie müssen wissen, wo Ihr Risiko liegt und was Sie dagegen tun können. Fang hier an:

Der Mittelsmann

Fintech-Unternehmen sind auf dem langsamen Weg, Banken zu werden. Tech-Unternehmen wie Apple beginnen damit, sich mit Fintech zu beschäftigen. Von da an scheint der langsame Marsch zu einer ausgewachsenen Bank unvermeidlich.

Eine der Herausforderungen besteht darin, dass diese Unternehmen keine Banken sind. Sie müssen mit Banken zusammenarbeiten, deren Ziele nicht immer mit denen des Technologieunternehmens übereinstimmen, und die auf Technologien angewiesen sind, die nicht immer mit dem kompatibel sind, was die Technologieunternehmen anbieten wollen. Der Kunde hat eine Beziehung zum Technologieunternehmen, nicht zur Bank. Die Daten dieses Kunden müssen durch viele Hände gehen, bevor etwas getan wird. Wenn Apple jemals mehr Bankdienstleistungen wie Hypothekendarlehen anbietet, müssen sie dafür mit jemandem zusammenarbeiten. Und dieser Jemand könnte anders sein als derjenige, mit dem er für Kreditkarten und dergleichen zusammenarbeitet.

Der Verbraucher muss vielen Zwischenhändlern vertrauen. Aber auch Apple, Google, Microsoft, Amazon, Facebook und alle anderen, die sich in diese Richtung bewegen wollen. Das schwächste Glied ist normalerweise dasjenige, das Sie nicht direkt kontrollieren. Beschränken Sie Ihre sensiblen Interaktionen auf die Unternehmen, die Sie kennen und denen Sie vertrauen, und verlassen Sie sich nicht auf Unbekannte als Auftragnehmer für kritische Infrastrukturen.

Kostenlose Apps und Dienste

Sie sollten misstrauisch gegenüber wirklich nützlichen Apps oder Diensten sein, die vorgeben, kein Geld für den Wert zu wollen, den sie bieten. Natürlich wollen sie Geld. Sie haben einfach nicht genug Vertrauen in ihr Produkt oder ihre Dienstleistung, um den Endbenutzern dafür Gebühren in Rechnung zu stellen.

Es kann nicht genug betont werden, dass Sie das Produkt sind, wenn das Produkt oder die Dienstleistung kostenlos ist. Solche Dienste können es sich nicht leisten, zu stark eingeschränkt zu sein, da ein Teil Ihrer Interaktion mit dem Produkt zu Geld gemacht wird. Kostenlose VPN-Apps sind oft Sprengfallen. Jede App, die etwas verspricht, das es Ihnen erleichtert, Dinge zu bekommen, die auf legitime Weise schwer zu bekommen sind, sollte vermieden werden. Die Geräte, die Ihre Mitarbeiter für die Arbeit verwenden, sind oft Angriffsvektoren, denn wenn sie kostenlose Apps herunterladen können, werden sie es tun. Es braucht nur ein kompromittiertes Gerät, um Ihr gesamtes Unternehmen zu kompromittieren.

Verification

Wenn Sie eine Nachricht von Ihrem Chef erhalten, in der Sie nach vertraulichen Unternehmensinformationen gefragt werden, geben Sie diese wahrscheinlich ohne weitere Fragen an ihn weiter. Das ist ein großes Problem, denn es sollten einige Fragen gestellt werden, um sicherzustellen, dass Sie es mit dem zu tun haben, mit dem Sie es zu tun glauben.

Sobald Ihre E-Mail-Liste kompromittiert wurde, ist es für Sie ziemlich einfach, von jemandem gephishing zu werden, der vorgibt, einer Ihrer Manager zu sein. Dies kann bei Remote-Arbeit ein echtes Problem darstellen, da Sie nicht einfach in die Kabine Ihres Managers gehen und überprüfen können, ob die Anfrage von ihr stammt. Unternehmen brauchen bessere Möglichkeiten zur Überprüfung der Identität, damit sie nicht von Dieben imitiert werden und damit sie keine sensiblen Informationen an Diebe senden.

Im Geschäftsleben wird es immer Sicherheitsrisiken geben. Diejenigen, von denen Sie nichts wissen, sind immer die schlimmsten. Achten Sie auf Zwischenhändler, über die Sie keine Kontrolle haben, kostenlose Apps und Dienste, die Ihre Daten ausnutzen könnten, und unbestätigte Anfragen nach vertraulichen Informationen.