Αυτοί είναι οι πιο αδύναμοι σύνδεσμοι στην ασφάλεια της εταιρείας σας

Η εταιρεία σας έχει πρόβλημα. Με μια πολύ πραγματική έννοια, η εταιρεία σας βρίσκεται πάντα σε μπελάδες. Μία από αυτές τις απειλές που δεν εξαφανίζονται ποτέ είναι η ασφάλεια – ιδιαίτερα η ασφάλεια των δεδομένων. Εάν η εταιρεία σας είναι αρκετά σημαντική ώστε να έχει κρατικές απειλές στον κυβερνοχώρο, έχετε ήδη κάποια έκδοση του Πλαίσιο MITER ATTACK. Καμία επιχείρηση σε επίπεδο επιχείρησης δεν θα ήταν χωρίς προστασία σε επίπεδο επιχείρησης. Το MITER είναι μια μη κερδοσκοπική, ομοσπονδιακά χρηματοδοτούμενη ερευνητική ομάδα που παρέχει συμβουλές σε οργανισμούς όπως η Εσωτερική Ασφάλεια. Η ιδιωτική σας επιχείρηση μπορεί επίσης να επωφεληθεί από την τεχνογνωσία της.

Ωστόσο, δεν γνωρίζει κάθε εταιρεία τις απειλές που αντιμετωπίζει και ενδέχεται να μην έχει ασφάλεια επιχειρηματικής κλάσης. Η εταιρεία σας δεν χρειάζεται να είναι τεράστια για να απειλείται. Το μεγαλύτερο λάθος σου είναι να πιστεύεις ότι είσαι ασφαλής επειδή είσαι μικρός σε σύγκριση με άλλους στον ίδιο τομέα. Έχετε κάθε είδους εταιρικές πληροφορίες που δεν θέλετε να πέσετε σε λάθος χέρια. Παρά τα μέτρα σας για την προστασία του, τα δεδομένα διαρρέουν συνεχώς με μικρούς τρόπους. Πρέπει να γνωρίζετε πού βρίσκεται ο κίνδυνος σας και τι να κάνετε γι 'αυτό. Ξεκινήστε εδώ:

Ο Μεσάζων

Εταιρείες Fintech βρίσκονται σε αργή πορεία για να γίνουν τράπεζες. Οι εταιρείες τεχνολογίας όπως η Apple ξεκινούν ασχολούμενοι με το fintech. Από εκεί, η αργή πορεία προς το να γίνει μια πλήρης τράπεζα φαίνεται αναπόφευκτη.

Μία από τις προκλήσεις είναι ότι αυτές οι εταιρείες δεν είναι τράπεζες. Πρέπει να συνεργάζονται με τράπεζες με στόχους που δεν ευθυγραμμίζονται πάντα με την εταιρεία τεχνολογίας και που βασίζονται σε τεχνολογίες που δεν είναι πάντα συμβατές με αυτό που θέλουν να προσφέρουν οι εταιρείες τεχνολογίας. Ο πελάτης έχει σχέση με την εταιρεία τεχνολογίας, όχι με την τράπεζα. Τα δεδομένα αυτού του πελάτη πρέπει να περάσουν από πολλά χέρια πριν γίνει οτιδήποτε. Εάν η Apple προσφέρει ποτέ περισσότερες τραπεζικές υπηρεσίες, όπως στεγαστικά δάνεια, θα πρέπει να συνεργαστεί με κάποιον για αυτό. Και ότι κάποιος μπορεί να είναι διαφορετικός από αυτόν με τον οποίο συνεργάζεται για πιστωτικές κάρτες και παρόμοια.

Ο καταναλωτής θα πρέπει να εμπιστευτεί πολλούς μεσάζοντες. Αλλά το ίδιο θα κάνουν και η Apple, η Google, η Microsoft, η Amazon, το Facebook και οποιοσδήποτε άλλος θέλει να κινηθεί προς αυτή την κατεύθυνση. Ο πιο αδύναμος κρίκος είναι συνήθως αυτός που δεν ελέγχετε άμεσα. Περιορίστε τις ευαίσθητες αλληλεπιδράσεις σας στις εταιρείες που γνωρίζετε, εμπιστεύεστε και μην βασίζεστε σε άγνωστες ως εργολάβους για υποδομές ζωτικής σημασίας.

Δωρεάν εφαρμογές και υπηρεσίες

Θα πρέπει να είστε καχύποπτοι για οποιαδήποτε πραγματικά χρήσιμη εφαρμογή ή υπηρεσία που προσποιείται ότι δεν θέλει χρήματα για την αξία που παρέχουν. Φυσικά και θέλουν χρήματα. Απλώς δεν έχουν αρκετή εμπιστοσύνη στο προϊόν ή την υπηρεσία τους για να χρεώσουν τους τελικούς χρήστες για αυτό.

Δεν μπορεί να υπερεκτιμηθεί ότι εάν το προϊόν ή η υπηρεσία είναι δωρεάν, σε κάποιο επίπεδο, εσείς είστε το προϊόν. Τέτοιες υπηρεσίες δεν έχουν την πολυτέλεια να είναι πολύ κλειστές, επειδή κάποιο μέρος της αλληλεπίδρασής σας με το προϊόν είναι αυτό που δημιουργείται έσοδα. Δωρεάν εφαρμογές VPN είναι συχνά παγίδες. Οποιαδήποτε εφαρμογή υπόσχεται κάτι που σας διευκολύνει να αποκτήσετε πράγματα που διαφορετικά είναι δύσκολο να τα βρείτε με νόμιμα μέσα, θα πρέπει να αποφεύγεται. Οι συσκευές που χρησιμοποιούν οι υπάλληλοί σας για την εργασία είναι συχνά ο φορέας επίθεσης, επειδή εάν μπορούν να κατεβάσουν δωρεάν εφαρμογές, θα το κάνουν. Χρειάζεται μόνο μία παραβιασμένη συσκευή για να παραβιάσει ολόκληρο τον οργανισμό σας.

Επαλήθευση

Εάν λάβετε ένα μήνυμα από το αφεντικό σας που ζητά μια ευαίσθητη πληροφορία της εταιρείας, είναι πιθανό να του τα δώσετε χωρίς ερωτήσεις. Αυτό είναι ένα μεγάλο πρόβλημα γιατί θα πρέπει να τεθούν ορισμένες ερωτήσεις για να διασφαλιστεί ότι έχετε να κάνετε με αυτόν που νομίζετε ότι έχετε να κάνετε.

Μόλις η λίστα email σας παραβιαστεί, είναι πολύ εύκολο για εσάς να δεχθείτε phish από κάποιον που προσποιείται ότι είναι ένας από τους διευθυντές σας. Αυτό μπορεί να είναι ένα πραγματικό πρόβλημα με την απομακρυσμένη εργασία, επειδή δεν μπορείτε απλώς να πάτε στην καμπίνα του διευθυντή σας και να επαληθεύσετε ότι το αίτημα προήλθε από αυτήν. Οι εταιρείες χρειάζονται καλύτερους τρόπους επαλήθευσης της ταυτότητάς τους, ώστε να μην πλαστοπροσωπούνται από κλέφτες και να μην στέλνουν ευαίσθητες πληροφορίες σε κλέφτες.

Στις επιχειρήσεις, πάντα θα υπάρχουν κίνδυνοι για την ασφάλεια. Αυτά που δεν ξέρεις είναι πάντα τα χειρότερα. Έχετε υπόψη σας τους μεσάζοντες στους οποίους δεν έχετε κανέναν έλεγχο, τις δωρεάν εφαρμογές και υπηρεσίες που θα μπορούσαν να εκμεταλλευτούν τα δεδομένα σας και τα μη επαληθευμένα αιτήματα για ευαίσθητες πληροφορίες.