To są najsłabsze ogniwa w bezpieczeństwie Twojej firmy

Twoja firma ma kłopoty. W bardzo realnym sensie Twoja firma zawsze ma kłopoty. Jednym z tych zagrożeń, które nigdy nie znika, jest bezpieczeństwo – w szczególności bezpieczeństwo danych. Jeśli Twoja firma jest na tyle ważna, że ​​posiada sponsorowane przez państwo cyberzagrożenia, masz już jakąś wersję tego Struktura MITER ATTACK. Żadna firma na poziomie przedsiębiorstwa nie byłaby bez ochrony na poziomie przedsiębiorstwa. MITER to niedochodowa, finansowana przez władze federalne grupa badawcza, która świadczy usługi doradcze dla takich organizacji jak Homeland Security. Twoje prywatne przedsiębiorstwo również może skorzystać z ich wiedzy.

Jednak nie każda firma zdaje sobie sprawę z zagrożeń, z jakimi się boryka, i może nie mieć zabezpieczeń klasy korporacyjnej. Twoja firma nie musi być ogromna, żeby była zagrożona. Twoim największym błędem jest myślenie, że jesteś bezpieczny, ponieważ jesteś mały w porównaniu z innymi w tej samej dziedzinie. Posiadasz wszelkiego rodzaju informacje firmowe, których nie chcesz wpaść w niepowołane ręce. Pomimo podejmowanych przez Ciebie środków, aby je chronić, dane ciągle wyciekają na małe sposoby. Musisz wiedzieć, gdzie leży Twoje ryzyko i co z tym zrobić. Zacznij tutaj:

Pośrednik

Firmy fintech są w powolnym marszu, by stać się bankami. Firmy technologiczne, takie jak Apple, zaczynają od fintechu. Stamtąd powolny marsz do stania się pełnoprawnym bankiem wydaje się nieunikniony.

Jednym z wyzwań jest to, że te firmy nie są bankami. Muszą współpracować z bankami z celami, które nie zawsze są zgodne z firmą technologiczną i które opierają się na technologiach, które nie zawsze są kompatybilne z tym, co firmy technologiczne chcą zaoferować. Klient ma relację z firmą technologiczną, a nie z bankiem. Dane tego klienta muszą przejść przez wiele rąk, zanim cokolwiek zostanie zrobione. Jeśli Apple kiedykolwiek zaoferuje więcej usług bankowych, takich jak kredyty hipoteczne, będą musieli z kimś współpracować. I że ktoś może być inny niż ten, z którym współpracuje przy kartach kredytowych i tym podobnych.

Konsument będzie musiał zaufać wielu pośrednikom. Podobnie Apple, Google, Microsoft, Amazon, Facebook i każdy, kto chce iść w tym kierunku. Najsłabszym ogniwem jest zwykle to, nad którym nie masz bezpośredniej kontroli. Ogranicz swoje wrażliwe interakcje do firm, które znasz, którym ufasz, i nie polegaj na niewiadomych jako wykonawcach infrastruktury krytycznej.

Bezpłatne aplikacje i usługi

Powinieneś być podejrzliwy wobec każdej naprawdę przydatnej aplikacji lub usługi, która udaje, że nie chce żadnych pieniędzy za wartość, którą zapewniają. Oczywiście chcą pieniędzy. Po prostu nie mają wystarczającego zaufania do swojego produktu lub usługi, aby pobierać za to opłaty od użytkowników końcowych.

Nie można przecenić faktu, że jeśli produkt lub usługa są na pewnym poziomie bezpłatne, to Ty jesteś produktem. Takie usługi nie mogą sobie pozwolić na zbytnie zamknięcie, ponieważ część interakcji z produktem jest tym, na czym zarabiasz. Darmowe aplikacje VPN często są pułapkami. Należy unikać wszelkich aplikacji, które obiecują coś, co ułatwia zdobycie rzeczy, które w inny sposób są trudne do zdobycia za pomocą legalnych środków. Urządzenia używane przez pracowników do pracy są często wektorem ataku, ponieważ jeśli mogą pobrać bezpłatne aplikacje, to zrobią. Wystarczy jedno zhakowane urządzenie, aby włamać się do całej organizacji.

Weryfikacja

Jeśli otrzymasz wiadomość od swojego szefa z prośbą o poufną informację o firmie, prawdopodobnie przekażesz mu ją bez zadawania pytań. To duży problem, ponieważ należy zadać kilka pytań, aby upewnić się, że masz do czynienia z kimś, z kim myślisz, że masz do czynienia.

Gdy Twoja lista e-mail zostanie naruszona, możesz łatwo zostać wyłudzonym przez kogoś, kto udaje jednego z Twoich menedżerów. Może to stanowić prawdziwy problem w przypadku pracy zdalnej, ponieważ nie możesz po prostu podejść do boksu menedżera i sprawdzić, czy prośba pochodzi od niej. Firmy potrzebują lepszych sposobów weryfikacji tożsamości, aby nie podszywali się pod złodziei i aby nie wysyłały złodziejom poufnych informacji.

W biznesie zawsze będą istniały zagrożenia bezpieczeństwa. Te, o których nie wiesz, są zawsze najgorsze. Uważaj na pośredników, nad którymi nie masz kontroli, bezpłatne aplikacje i usługi, które mogą wykorzystywać Twoje dane, oraz niezweryfikowane prośby o poufne informacje.