Ezek a leggyengébb láncszemek cége biztonságában

Céged bajban van. Valójában az Ön cége mindig bajban van. Az egyik soha el nem múló fenyegetés a biztonság – különösen az adatbiztonság. Ha a vállalata elég fontos ahhoz, hogy államilag támogatott számítógépes fenyegetésekkel rendelkezzen, akkor már rendelkezik az adott verzióval MITER ATTACK keretrendszer. Egyetlen vállalati szintű vállalkozás sem létezne vállalati szintű védelem nélkül. A MITER egy nonprofit, szövetségi finanszírozású kutatócsoport, amely olyan szervezetek számára nyújt tanácsadást, mint a Homeland Security. Magánvállalkozása is profitálhat szakértelmükből.

De nem minden vállalat ismeri az őket fenyegető veszélyeket, és nem biztos, hogy rendelkezik vállalati szintű biztonsággal. A cégének nem kell hatalmasnak lennie ahhoz, hogy veszélyben legyen. A legnagyobb hibád az, hogy azt hiszed, biztonságban vagy, mert kicsi vagy másokhoz képest, akik ugyanazon a területen tevékenykednek. Mindenféle vállalati információ birtokában van, és nem szeretné, hogy rossz kezekbe kerüljön. A védelme érdekében tett intézkedések ellenére az adatok folyamatosan kis mennyiségben szivárognak ki. Tudnia kell, hol rejlik a kockázata, és mit kell tennie ellene. Kezdd itt:

A Köztesember

Fintech cégek lassan haladnak a bankokká válás felé. Az olyan technológiai cégek, mint az Apple, azzal kezdik, hogy belevágnak a fintechbe. Innentől kezdve elkerülhetetlennek tűnik a lassú menetelés a teljes bankká válás felé.

Az egyik kihívás az, hogy ezek a cégek nem bankok. Olyan bankokkal kell együttműködniük, amelyek céljai nem mindig illeszkednek a technológiai vállalathoz, és olyan technológiákra támaszkodnak, amelyek nem mindig kompatibilisek azzal, amit a technológiai vállalatok kínálni szeretnének. Az ügyfél a technológiai vállalattal áll kapcsolatban, nem a bankkal. Az ügyfél adatainak sok kézen kell keresztülmenniük, mielőtt bármit megtennénk. Ha az Apple valaha több banki szolgáltatásokat kínál, például jelzáloghiteleket, akkor ehhez partnerre kell lépnie. És ez a valaki más lehet, mint akivel a hitelkártyák és hasonlók ügyében partnerek.

A fogyasztónak sok közvetítőben kell megbíznia. De így lesz az Apple, a Google, a Microsoft, az Amazon, a Facebook és bárki más, aki ebbe az irányba akar elmozdulni. A leggyengébb láncszem általában az, amelyet nem közvetlenül irányítasz. Korlátozza az érzékeny interakciókat azokra a vállalatokra, amelyekben Ön ismer, amelyekben megbízik, és ne hagyatkozzon ismeretlenekre, mint a kritikus infrastruktúra vállalkozóira.

Ingyenes alkalmazások és szolgáltatások

Gyanakodnia kell minden valóban hasznos alkalmazásra vagy szolgáltatásra, amely úgy tesz, mintha nem akarna pénzt az általa nyújtott értékért. Persze pénzt akarnak. Egyszerűen nem bíznak eléggé termékükben vagy szolgáltatásukban ahhoz, hogy a végfelhasználóknak díjat számítsanak fel érte.

Nem lehet túlhangsúlyozni, hogy ha a termék vagy szolgáltatás valamilyen szinten ingyenes, akkor te vagy a termék. Az ilyen szolgáltatások nem engedhetik meg maguknak, hogy túlságosan le vannak zárva, mert a termékkel való interakció egy része az, amiből bevételt szereznek. Ingyenes VPN alkalmazások gyakran csapdák. Kerülni kell minden olyan alkalmazást, amely olyasvalamit ígér, amely megkönnyíti az Ön számára olyan dolgok megszerzését, amelyekhez egyébként nehéz törvényes eszközökkel hozzájutni. Az alkalmazottak munkához használt eszközök gyakran a támadások hordozói, mert ha ingyenes alkalmazásokat tudnak letölteni, akkor le is fognak. Csak egyetlen kompromittált eszközre van szükség ahhoz, hogy kompromittálja az egész szervezetet.

Igazolás

Ha üzenetet kap a főnökétől, amelyben egy érzékeny céginformációt kér, akkor valószínűleg kérdés nélkül átadja nekik. Ez nagy probléma, mert fel kell tenni néhány kérdést, hogy megbizonyosodjon arról, hogy azzal van dolga, akivel úgy gondolja.

Amint az e-mail listája veszélybe kerül, könnyen előfordulhat, hogy adathalászat kap valakitől, aki az egyik menedzserének adja ki magát. Ez valódi problémát jelenthet a távmunka során, mert nem lehet egyszerűen csak odamenni a menedzsere fülkéjéhez, és ellenőrizni, hogy a kérés tőle származik-e. A vállalatoknak jobb módszerekre van szükségük a személyazonosság igazolására, hogy ne adják ki őket tolvajok, és hogy ne küldjenek érzékeny információkat a tolvajoknak.

Az üzleti életben mindig vannak biztonsági kockázatok. Mindig azok a legrosszabbak, amelyekről nem tudsz. Ügyeljen a közvetítőkre, akik felett nincs befolyása, az ingyenes alkalmazásokra és szolgáltatásokra, amelyek kihasználhatják az Ön adatait, valamint az érzékeny adatokra vonatkozó ellenőrizetlen kéréseket.