Questi sono gli anelli più deboli nella sicurezza della tua azienda

La tua azienda è nei guai. In un senso molto reale, la tua azienda è sempre nei guai. Una di quelle minacce che non scompaiono mai è la sicurezza, in particolare la sicurezza dei dati. Se la tua azienda è abbastanza importante da avere minacce informatiche sponsorizzate dallo stato, hai già una versione del ATTACCO MITRA quadro. Nessuna azienda a livello aziendale sarebbe senza protezione a livello aziendale. MITRE è un gruppo di ricerca senza scopo di lucro finanziato a livello federale che fornisce consulenza per organizzazioni come Homeland Security. Anche la tua impresa privata può beneficiare della loro esperienza.

Ma non tutte le aziende sono consapevoli delle minacce che devono affrontare e potrebbero non disporre di una sicurezza di classe enterprise. La tua azienda non deve essere enorme per essere minacciata. Il tuo errore più grande è pensare di essere al sicuro perché sei piccolo rispetto ad altri nello stesso campo. Hai tutti i tipi di informazioni aziendali che non vuoi che cadano nelle mani sbagliate. Nonostante le tue misure per proteggerlo, i dati trapelano costantemente in piccoli modi. Devi sapere dove si trova il tuo rischio e cosa fare al riguardo. Comincia qui:

l'intermediario

Aziende Fintech sono in lenta marcia per diventare banche. Le aziende tecnologiche come Apple iniziano dilettandosi nel fintech. Da lì, la lenta marcia per diventare una banca in piena regola sembra inevitabile.

Una delle sfide è che queste società non sono banche. Devono collaborare con banche con obiettivi che non sono sempre in linea con l'azienda tecnologica e che si basano su tecnologie che non sono sempre compatibili con ciò che le aziende tecnologiche vogliono offrire. Il cliente ha una relazione con l'azienda tecnologica, non con la banca. I dati di quel cliente devono passare attraverso molte mani prima che qualsiasi cosa venga fatta. Se Apple offre mai più servizi bancari come mutui ipotecari, dovrà collaborare con qualcuno per questo. E che qualcuno potrebbe essere diverso da quello con cui collaborano per carte di credito e simili.

Il consumatore dovrà fidarsi di molti intermediari. Ma anche Apple, Google, Microsoft, Amazon, Facebook e chiunque altro voglia muoversi in quella direzione. L'anello più debole è solitamente quello che non controlli direttamente. Limita le tue interazioni sensibili alle aziende che conosci, di cui ti fidi e non fai affidamento su sconosciuti come appaltatori per infrastrutture critiche.

App e servizi gratuiti

Dovresti essere sospettoso di qualsiasi app o servizio veramente utile che finge di non volere soldi per il valore che stanno fornendo. Ovviamente vogliono soldi. Semplicemente non hanno abbastanza fiducia nel loro prodotto o servizio per addebitarlo agli utenti finali.

Non si può sopravvalutare che se il prodotto o il servizio è gratuito, a un certo livello, il prodotto sei tu. Tali servizi non possono permettersi di essere troppo bloccati perché parte della tua interazione con il prodotto è ciò che viene monetizzato. App VPN gratuite sono spesso trappole esplosive. Qualsiasi app che prometta qualcosa che ti renda più facile ottenere cose che altrimenti sarebbero difficili da ottenere con mezzi legittimi dovrebbe essere evitata. I dispositivi utilizzati dai tuoi dipendenti per lavoro sono spesso il vettore di attacco perché se possono scaricare app gratuite, lo faranno. Basta un solo dispositivo compromesso per compromettere l'intera organizzazione.

Convalida

Se ricevi un messaggio dal tuo capo che richiede un'informazione aziendale sensibile, è probabile che gliela fornirai senza fare domande. Questo è un grosso problema perché dovrebbero esserci alcune domande poste per assicurarti di avere a che fare con chi pensi di avere a che fare.

Una volta che la tua lista e-mail viene compromessa, è abbastanza facile per te ricevere phishing da qualcuno che finge di essere uno dei tuoi manager. Questo può essere un vero problema con il lavoro a distanza perché non puoi semplicemente avvicinarti al cubicolo del tuo manager e verificare che la richiesta provenga da lei. Le aziende hanno bisogno di modi migliori per verificare l'identità in modo che non vengano impersonate dai ladri e in modo che non inviino informazioni sensibili ai ladri.

Negli affari, ci saranno sempre rischi per la sicurezza. Quelli che non conosci sono sempre i peggiori. Fai attenzione agli intermediari sui quali non hai controllo, alle app e ai servizi gratuiti che potrebbero sfruttare i tuoi dati e alle richieste non verificate di informazioni sensibili.