Need on teie ettevõtte turvalisuse nõrgimad lülid

Teie ettevõte on hädas. Väga reaalses mõttes on teie ettevõte alati hädas. Üks neist ohtudest, mis kunagi ei kao, on turvalisus, eriti andmete turvalisus. Kui teie ettevõte on riigi toetatud küberohtude jaoks piisavalt oluline, on teil juba mõni selle versioon MITER ATTACK raamistik. Ükski ettevõtte tasemel ettevõte ei oleks ilma ettevõtte taseme kaitseta. MITER on mittetulunduslik, föderaalselt rahastatav uurimisrühm, mis annab nõu sellistele organisatsioonidele nagu sisejulgeolek. Ka teie eraettevõte võib nende teadmistest kasu saada.

Kuid mitte kõik ettevõtted ei ole teadlikud ohtudest, millega nad silmitsi seisavad, ja neil ei pruugi olla ettevõtteklassi turvalisust. Teie ettevõte ei pea olema tohutu, et see oleks ohus. Sinu suurim viga on see, et mõtled, et oled turvaline, kuna oled võrreldes teiste sama valdkonna esindajatega väike. Teil on igasugust ettevõtteteavet, mida te ei taha sattuda valedesse kätesse. Vaatamata teie kaitsemeetmetele lekib andmeid pidevalt väikestel viisidel. Peate teadma, kus on teie risk ja mida sellega ette võtta. Alusta siit:

Vahemees

Fintech ettevõtted on aeglasel marsil pangaks saamise suunas. Tehnoloogiaettevõtted, nagu Apple, alustavad fintechiga tegelemisest. Sealt edasi tundub aeglane marss täispangaks saamise poole vältimatu.

Üks väljakutseid on see, et need ettevõtted ei ole pangad. Nad peavad tegema koostööd pankadega, kelle eesmärgid ei ühti alati tehnoloogiaettevõttega ja tuginevad tehnoloogiatele, mis ei ole alati ühilduvad sellega, mida tehnoloogiaettevõtted soovivad pakkuda. Kliendil on suhe tehnoloogiaettevõttega, mitte pangaga. Kliendi andmed peavad läbima palju käsi, enne kui midagi tehakse. Kui Apple pakub kunagi rohkem pangateenuseid, nagu hüpoteeklaenud, peavad nad selleks kellegagi koostööd tegema. Ja see keegi võib olla teistsugune kui see, kellega nad krediitkaartide ja muu taolise partneriga tegelevad.

Tarbija peab usaldama paljusid vahendajaid. Kuid sama teevad ka Apple, Google, Microsoft, Amazon, Facebook ja kõik teised, kes soovivad selles suunas liikuda. Kõige nõrgem lüli on tavaliselt see, mida sa otseselt ei kontrolli. Piirake oma tundlikku suhtlust ettevõtetega, keda tunnete ja usaldate, ja ärge lootke tundmatutele kriitilise infrastruktuuri töövõtjatena.

Tasuta rakendused ja teenused

Te peaksite suhtuma kahtlustavalt igasse tõeliselt kasulikku rakendusse või teenusesse, mis teeskleb, et ei soovi pakutava väärtuse eest raha. Muidugi tahavad nad raha. Nad lihtsalt ei usalda oma toodet või teenust piisavalt, et lõppkasutajatelt selle eest tasu võtta.

Ei saa üle tähtsustada, et kui toode või teenus on mingil tasemel tasuta, olete see toode teie. Sellised teenused ei saa endale lubada liiga lukustamist, kuna raha teenitakse teatud osa teie suhtlusest tootega. Tasuta VPN-rakendused on sageli lõksud. Vältida tuleks kõiki rakendusi, mis lubavad midagi, mis hõlbustab selliste asjade hankimist, mida muidu on seaduslike vahenditega raske saada. Seadmed, mida teie töötajad tööks kasutavad, on sageli rünnakute vektor, sest kui nad saavad tasuta rakendusi alla laadida, siis nad seda ka teevad. Kogu organisatsiooni ohustamiseks on vaja ainult ühte ohustatud seadet.

Kontrollimine

Kui saate oma ülemuselt sõnumi, milles küsitakse tundlikku ettevõtteteavet, edastate selle neile tõenäoliselt ilma küsimusteta. See on suur probleem, sest tuleks esitada mõned küsimused tagamaks, et suhtlete sellega, kellega arvate, et tegemist on.

Kui teie e-posti loend satub ohtu, on teil üsna lihtne sattuda andmepüügile kellegi poolt, kes teeskleb, et on üks teie halduritest. See võib kaugtöö puhul olla tõsine probleem, sest te ei saa lihtsalt minna oma juhi kabinetti ja kontrollida, kas taotlus tuli temalt. Ettevõtted vajavad paremaid viise identiteedi kontrollimiseks, et vargad neid ei kehastaks ja et nad ei saadaks varastele tundlikku teavet.

Ettevõtluses on alati turvariskid. Need, millest sa ei tea, on alati kõige hullemad. Pöörake tähelepanu vahendajatele, kelle üle teil pole kontrolli, tasuta rakendusi ja teenuseid, mis võivad teie andmeid ära kasutada, ning tundliku teabe kontrollimata taotlusi.