Это самые слабые звенья в безопасности вашей компании

Ваша компания в беде. В самом прямом смысле ваша компания всегда в беде. Одной из тех угроз, которые никогда не исчезают, является безопасность, особенно безопасность данных. Если ваша компания достаточно важна, чтобы иметь спонсируемые государством киберугрозы, у вас уже есть некоторая версия Фреймворк MITER ATTACK. Ни один бизнес уровня предприятия не был бы без защиты на уровне предприятия. MITRE — это некоммерческая исследовательская группа, финансируемая из федерального бюджета, которая консультирует такие организации, как Национальная безопасность. Ваше частное предприятие также может извлечь выгоду из их опыта.

Но не каждая компания знает об угрозах, с которыми они сталкиваются, и может не иметь безопасности корпоративного класса. Ваша компания не обязательно должна быть огромной, чтобы оказаться под угрозой. Ваша самая большая ошибка — думать, что вы в безопасности, потому что вы малы по сравнению с другими в той же области. У вас есть вся информация о компании, которую вы не хотите попасть в чужие руки. Несмотря на ваши меры по его защите, данные постоянно утекают небольшими путями. Вы должны знать, в чем заключается ваш риск, и что с этим делать. Начните здесь:

Посредник

Финтех компании медленно продвигаются к тому, чтобы стать банками. Технологические компании, такие как Apple, начинают с того, что занимаются финтехом. Оттуда кажется неизбежным медленное движение к тому, чтобы стать полноценным банком.

Одна из проблем заключается в том, что эти компании не являются банками. Им приходится сотрудничать с банками с целями, которые не всегда совпадают с целями технологической компании и опираются на технологии, которые не всегда совместимы с тем, что хотят предложить технологические компании. Клиент имеет отношения с технологической компанией, а не с банком. Данные этого клиента должны пройти через множество рук, прежде чем что-либо будет сделано. Если Apple когда-либо предложит больше банковских услуг, таких как ипотечные кредиты, им придется с кем-то сотрудничать для этого. И что кто-то может отличаться от того, с кем они сотрудничают по кредитным картам и тому подобному.

Потребителю придется доверять множеству посредников. Но то же самое сделают Apple, Google, Microsoft, Amazon, Facebook и все, кто хочет двигаться в этом направлении. Самым слабым звеном обычно является то, которое вы не контролируете напрямую. Ограничьте свое конфиденциальное взаимодействие компаниями, которые вы знаете, которым доверяете, и не полагайтесь на неизвестных в качестве подрядчиков для критически важной инфраструктуры.

Бесплатные приложения и сервисы

Вы должны с подозрением относиться к любому действительно полезному приложению или сервису, которые делают вид, что им не нужны деньги за ту ценность, которую они предоставляют. Конечно, они хотят денег. У них просто недостаточно уверенности в своем продукте или услуге, чтобы взимать плату за это с конечных пользователей.

Нельзя переоценить тот факт, что если продукт или услуга бесплатны, то на каком-то уровне продуктом являетесь вы. Такие сервисы не могут позволить себе быть слишком закрытыми, потому что часть вашего взаимодействия с продуктом монетизируется. Бесплатные VPN-приложения часто являются ловушками. Следует избегать любого приложения, которое обещает что-то, облегчающее вам получение вещей, которые в противном случае было бы трудно получить законными способами. Устройства, которые ваши сотрудники используют для работы, часто являются вектором атаки, потому что если они могут скачать бесплатные приложения, они это сделают. Достаточно одного взломанного устройства, чтобы скомпрометировать всю вашу организацию.

проверка

Если вы получите сообщение от своего начальника с просьбой предоставить конфиденциальную информацию о компании, вы, скорее всего, предоставите ее без лишних вопросов. Это большая проблема, потому что должны быть заданы некоторые вопросы, чтобы убедиться, что вы имеете дело с тем, с кем вы думаете, что имеете дело.

Как только ваш список адресов электронной почты будет скомпрометирован, вы можете легко стать жертвой фишинга кем-то, выдающим себя за одного из ваших менеджеров. Это может быть настоящей проблемой при удаленной работе, потому что вы не можете просто подойти к рабочему месту вашего менеджера и убедиться, что запрос исходит от нее. Компаниям нужны более эффективные способы проверки личности, чтобы воры не выдавали себя за них и чтобы они не отправляли ворам конфиденциальную информацию.

В бизнесе всегда будут риски безопасности. Те, о которых вы не знаете, всегда самые худшие. Помните о посредниках, которых вы не можете контролировать, бесплатных приложениях и сервисах, которые могут использовать ваши данные, и о непроверенных запросах конфиденциальной информации.