あなたの会社は困っています。 本当の意味で、あなたの会社は常に問題を抱えています。 決してなくならない脅威の XNUMX つはセキュリティ、特にデータ セキュリティです。 あなたの会社が国家が後援するサイバー脅威にさらされるほど重要である場合、あなたはすでに何らかのバージョンの MITERATTACKフレームワーク. エンタープライズ レベルのビジネスは、エンタープライズ レベルの保護なしには成り立ちません。 MITRE は、連邦政府が資金提供する非営利の研究グループで、国土安全保障などの組織にコンサルティングを提供しています。 あなたの民間企業も彼らの専門知識から恩恵を受けることができます。
しかし、すべての企業が直面している脅威を認識しているわけではなく、エンタープライズ クラスのセキュリティを備えていない可能性もあります。 脅威にさらされるのに、あなたの会社は巨大である必要はありません。 あなたの最大の過ちは、同じ分野の他の人に比べて自分は小さいから安全だと思っていることです。 間違った手に渡したくないあらゆる種類の会社情報があります。 それを保護するための対策にもかかわらず、データは常に小さな方法で漏えいしています。 リスクがどこにあり、それに対して何をすべきかを知る必要があります。 ここから始める：
ミドルマン
フィンテック企業 銀行になるまでの歩みは遅い。 Apple のようなテクノロジー企業は、フィンテックに手を出すことから始めます。 そこから、本格的な銀行になるまでのゆっくりとした行程は避けられないように感じます。
課題の XNUMX つは、これらの企業が銀行ではないことです。 彼らは、常にテクノロジー企業と一致するとは限らず、テクノロジー企業が提供したいものと常に互換性があるとは限らないテクノロジーに依存している銀行と提携する必要があります。 顧客は、銀行ではなく、テクノロジー企業と関係を持っています。 その顧客のデータは、何かが完了する前に多くの手を通過する必要があります。 Apple が住宅ローンなどの銀行サービスをさらに提供する場合、そのために誰かと提携する必要があります。 そして、誰かがクレジットカードなどで提携している相手とは違うかもしれないということです。
消費者は、多くの仲介業者を信頼する必要があります。 しかし、アップル、グーグル、マイクロソフト、アマゾン、フェイスブック、そしてその方向に進みたい人は誰でもそうなります。 通常、最も弱いリンクは、直接制御できないリンクです。 重要なインフラストラクチャの請負業者として未知のものに依存せず、知っていて信頼している企業に機密性の高いやり取りを制限します。
無料のアプリとサービス
提供している価値に対してお金を欲しがらないふりをする、真に有用なアプリやサービスを疑う必要があります。 もちろん、彼らはお金が欲しいです。 自社の製品やサービスに、エンド ユーザーに料金を請求するほどの自信がありません。
製品またはサービスが無料である場合、あるレベルでは、あなたが製品であると言っても過言ではありません。 このようなサービスは、製品とのやり取りの一部が収益化されているため、過度にロックダウンする余裕はありません. 無料 VPN アプリ 多くの場合、ブービートラップです。 正当な手段で入手するのが難しいものを簡単に手に入れることを約束するアプリは避けるべきです。 従業員が仕事で使用するデバイスは、無料のアプリをダウンロードできればダウンロードできるため、攻撃の対象となることがよくあります。 侵害されたデバイスが XNUMX つあれば、組織全体が侵害されます。
Verification
上司から会社の機密情報を要求するメッセージを受け取った場合、何の質問もされずにそれを渡す可能性があります。 これは大きな問題です。なぜなら、あなたが相手だと思っている相手と確実に取引していることを確認するために、いくつかの質問をする必要があるからです。
メーリング リストが危険にさらされると、マネージャーの XNUMX 人になりすました誰かに簡単にフィッシング詐欺に遭う可能性があります。 これは、リモートワークでは深刻な問題になる可能性があります。なぜなら、マネージャーの部屋まで歩いて行き、要求が彼女からのものであることを確認することはできないからです。 企業は、泥棒に成りすまされたり、機密情報を泥棒に送信したりしないように、身元を確認するためのより優れた方法を必要としています。
ビジネスでは、常にセキュリティ リスクが存在します。 あなたが知らないものは常に最悪です。 あなたが制御できない仲介業者、あなたのデータを悪用する可能性のある無料のアプリやサービス、機密情報の未確認の要求に注意してください。
