당신의 회사는 곤경에 처해 있습니다. 실제적인 의미에서 귀하의 회사는 항상 문제에 직면해 있습니다. 결코 사라지지 않는 위협 중 하나는 보안, 특히 데이터 보안입니다. 귀하의 회사가 국가 후원의 사이버 위협을 받을 만큼 중요하다면 이미 일부 버전의 사이버 위협을 보유하고 있습니다. MITRE ATTACK 프레임워크. 엔터프라이즈급 보호 없이는 엔터프라이즈급 비즈니스를 운영할 수 없습니다. MITRE는 국토안보부와 같은 조직에 컨설팅을 제공하는 연방 자금 지원을 받는 비영리 연구 그룹입니다. 귀하의 민간 기업도 이들의 전문 지식을 활용할 수 있습니다.
그러나 모든 회사가 직면한 위협을 인식하는 것은 아니며 엔터프라이즈급 보안을 갖추지 못할 수도 있습니다. 귀하의 회사가 위협을 받기 위해 거대할 필요는 없습니다. 당신의 가장 큰 실수는 당신이 같은 분야의 다른 사람들에 비해 작기 때문에 안전하다고 생각하는 것입니다. 다른 사람의 손에 들어가고 싶지 않은 모든 종류의 회사 정보가 있습니다. 데이터를 보호하기 위한 조치에도 불구하고 데이터는 조금씩 지속적으로 유출되고 있습니다. 위험이 어디에 있는지, 그리고 이에 대해 무엇을 해야 하는지 알아야 합니다. 여기에서 시작하세요:
중개인
핀 테크 회사 은행이 되기 위한 느린 행진을 하고 있습니다. Apple과 같은 기술 회사는 핀테크에 손을 대는 것으로 시작합니다. 거기서부터 본격적인 은행으로의 느린 행진은 불가피하다고 느껴집니다.
문제 중 하나는 이러한 회사가 은행이 아니라는 것입니다. 그들은 항상 기술 회사와 일치하지 않는 목표와 기술 회사가 제공하려는 것과 항상 호환되지 않는 기술에 의존하는 목표를 가지고 은행과 협력해야 합니다. 고객은 은행이 아닌 기술 회사와 관계를 맺고 있습니다. 해당 고객의 데이터는 작업이 완료되기 전에 많은 작업을 거쳐야 합니다. Apple이 모기지 대출과 같은 더 많은 은행 서비스를 제공한다면 이를 위해 누군가와 협력해야 할 것입니다. 그리고 그 사람은 신용 카드 등을 위해 파트너 관계를 맺은 사람과 다를 수 있습니다.
소비자는 많은 중개인을 신뢰해야 합니다. 하지만 애플, 구글, 마이크로소프트, 아마존, 페이스북, 그리고 그 방향으로 나아가고 싶어하는 모든 사람들도 마찬가지일 것입니다. 가장 약한 링크는 일반적으로 직접 제어할 수 없는 링크입니다. 민감한 상호 작용을 귀하가 알고 신뢰하며 중요한 인프라의 계약자로서 알려지지 않은 회사에 의존하지 않는 회사로 제한하십시오.
무료 앱 및 서비스
제공하는 가치에 비해 돈을 원하지 않는 척하는 정말 유용한 앱이나 서비스는 의심해야 합니다. 물론 그들은 돈을 원합니다. 그들은 최종 사용자에게 비용을 청구할 만큼 제품이나 서비스에 대한 자신감이 부족합니다.
제품이나 서비스가 무료라면 어느 정도는 귀하가 제품이라는 점은 아무리 강조해도 지나치지 않습니다. 제품과의 상호작용 중 일부가 수익화되기 때문에 이러한 서비스는 너무 폐쇄될 수 없습니다. 무료 VPN 앱 부비트랩인 경우가 많습니다. 합법적인 수단을 통해 얻기 어려운 것을 더 쉽게 얻을 수 있게 해주는 것을 약속하는 앱은 피해야 합니다. 직원들이 업무에 사용하는 장치는 무료 앱을 다운로드할 수 있기 때문에 공격의 벡터가 되는 경우가 많습니다. 전체 조직을 손상시키려면 손상된 장치 하나만 있으면 됩니다.
확인
상사로부터 중요한 회사 정보를 요청하는 메시지를 받으면 질문 없이 해당 정보를 제공할 가능성이 높습니다. 당신이 상대하고 있다고 생각하는 사람을 상대하고 있는지 확인하기 위해 몇 가지 질문을 해야 하기 때문에 이는 큰 문제입니다.
이메일 목록이 손상되면 관리자 중 한 명인 것처럼 가장하는 사람으로부터 피싱을 받기가 매우 쉽습니다. 관리자의 칸막이로 직접 가서 요청이 관리자에게서 왔는지 확인할 수 없기 때문에 이는 원격 근무에 있어 실질적인 문제가 될 수 있습니다. 기업은 도둑의 사칭을 당하지 않고 도둑에게 민감한 정보를 보내지 않도록 더 나은 신원 확인 방법이 필요합니다.
비즈니스에는 항상 보안 위험이 존재합니다. 당신이 모르는 것은 항상 최악입니다. 귀하가 통제할 수 없는 중개자, 귀하의 데이터를 악용할 수 있는 무료 앱 및 서비스, 민감한 정보에 대한 확인되지 않은 요청을 염두에 두십시오.
