Nämä ovat yrityksesi turvallisuuden heikoimpia lenkkejä

Yrityksesi on vaikeuksissa. Hyvin todellisessa mielessä yrityksesi on aina vaikeuksissa. Yksi niistä uhista, jotka eivät koskaan katoa, on turvallisuus – erityisesti tietoturva. Jos yrityksesi on tarpeeksi tärkeä valtion tukemien kyberuhkien saamiseksi, sinulla on jo jokin versio siitä MITER ATTACK -kehys. Mikään yritystason liiketoiminta ei olisi ilman yritystason suojaa. MITER on voittoa tavoittelematon, liittovaltion rahoittama tutkimusryhmä, joka tarjoaa konsultointia sellaisille organisaatioille kuin Homeland Security. Myös yksityinen yrityksesi voi hyötyä heidän asiantuntemuksestaan.

Mutta kaikki yritykset eivät ole tietoisia kohtaamistaan ​​uhista, ja niillä ei välttämättä ole yritysluokan turvallisuutta. Yrityksesi ei tarvitse olla valtava, jotta se olisi uhattuna. Suurin virheesi on ajatella olevasi turvassa, koska olet pieni verrattuna muihin saman alan toimijoihin. Sinulla on kaikenlaista yritystietoa, jota et halua joutua vääriin käsiin. Huolimatta toimenpiteistäsi sen suojelemiseksi, dataa vuotaa jatkuvasti pieniä määriä. Sinun on tiedettävä, missä riskisi piilee ja mitä tehdä sen suhteen. Aloita tästä:

Välimies

Fintech-yritykset ovat hitaasti siirtymässä pankkeiksi. Teknologiayritykset, kuten Apple, aloittavat fintechin panostamalla. Sieltä hidas marssi täysikasvuiseksi pankiksi tuntuu väistämättömältä.

Yksi haasteista on, että nämä yritykset eivät ole pankkeja. Heidän on tehtävä yhteistyötä pankkien kanssa, joiden tavoitteet eivät aina ole teknologiayrityksen mukaisia ​​ja jotka luottavat teknologioihin, jotka eivät aina ole yhteensopivia sen kanssa, mitä teknologiayritykset haluavat tarjota. Asiakkaalla on suhde teknologiayritykseen, ei pankkiin. Asiakkaan tietojen täytyy käydä useiden käsien läpi, ennen kuin mitään tehdään. Jos Apple koskaan tarjoaa enemmän pankkipalveluita, kuten asuntolainaa, heidän on tehtävä yhteistyötä jonkun kanssa. Ja tämä joku voi olla erilainen kuin se, jonka kanssa he tekevät yhteistyötä luottokorttien ja muiden vastaavien kanssa.

Kuluttajan tulee luottaa moniin välittäjiin. Mutta niin tekevät Apple, Google, Microsoft, Amazon, Facebook ja kaikki muut, jotka haluavat siirtyä tähän suuntaan. Heikoin lenkki on yleensä se, jota et suoraan hallitse. Rajoita arkaluonteinen vuorovaikutus yrityksiin, jotka tunnet ja joihin luotat, äläkä luota tuntemattomiin kriittisen infrastruktuurin urakoitsijoiksi.

Ilmaiset sovellukset ja palvelut

Sinun tulisi suhtautua epäilevästi kaikkiin todella hyödyllisiin sovelluksiin tai palveluihin, jotka teeskentelevät, etteivät he halua rahaa tarjoamansa arvosta. Tietysti he haluavat rahaa. Heillä ei vain ole tarpeeksi luottamusta tuotteeseensa tai palveluunsa voidakseen veloittaa loppukäyttäjiltä siitä.

Ei voi liioitella, että jos tuote tai palvelu on jollain tasolla ilmainen, olet tuote. Tällaisilla palveluilla ei ole varaa olla liian lukittuina, koska jokin osa vuorovaikutuksestasi tuotteen kanssa on kaupallistamista. Ilmaiset VPN-sovellukset ovat usein ansoja. Kaikkia sovelluksia, jotka lupaavat jotain, joka helpottaa sellaisten asioiden saamista, joita on muuten vaikea saada laillisin keinoin, tulee välttää. Laitteet, joita työntekijäsi käyttävät työssään, ovat usein hyökkäysvektori, koska jos he voivat ladata ilmaisia ​​sovelluksia, he lataavat sen. Tarvitaan vain yksi vaarantunut laite vaarantaaksesi koko organisaatiosi.

Vahvistus

Jos saat pomostasi viestin, jossa pyydetään arkaluontoisia yritystietoja, annat sen heille todennäköisesti ilman kysymyksiä. Se on suuri ongelma, koska joitakin kysymyksiä pitäisi esittää sen varmistamiseksi, että olet tekemisissä kenen kanssa luulet olevasi tekemisissä.

Kun sähköpostilistasi vaarantuu, on melko helppoa joutua tietojenkalastelulle, jos joku teeskentelee olevansa yksi esimiehistäsi. Tämä voi olla todellinen ongelma etätyössä, koska et voi vain kävellä esimiehesi koppiin ja varmistaa, että pyyntö tuli häneltä. Yritykset tarvitsevat parempia tapoja henkilöllisyyden todentamiseen, jotta varkaat eivät jäljittele niitä ja jotta ne eivät lähetä arkaluonteisia tietoja varkaille.

Liiketoiminnassa on aina turvallisuusriskejä. Ne, joista et tiedä, ovat aina pahimpia. Muista välittäjät, joihin sinulla ei ole valtaa, ilmaisia ​​sovelluksia ja palveluita, jotka voivat hyödyntää tietojasi, sekä vahvistamattomia arkaluonteisia tietoja koskevia pyyntöjä.