如今，仅是违规威胁就可能摧毁您的业务。 这 Twitter告密者传奇 表明，经过多年的冷漠，客户甚至对数据泄露的谣言都很敏感。 几年前，公关团队可以掩盖一个小漏洞，客户会接受。 十年前，大规模数据泄露事件成为头条新闻，但客户仍然选择供应商，因为他们认为闪电不会击中两次。
然而，时代已经变了，那么您如何保护自己……甚至将隐私和安全变成一种优势呢？ 获胜的公司将拥抱小步骤、透明度和合适的合作伙伴。
前 Twitter 执行官吹响了口哨
Twitter 举报人的故事将改变新闻行业对安全和隐私的报道方式。 正如 勒索软件随着 Colonial Pipeline 黑客攻击而成为主流，安全和隐私故事将成为主流新闻。 即使你的公司不像 Twitter 那样高调，闸门也已经打开了。
此外，Twitter 的故事表明，你不需要被破坏来发布新闻。 前 Twitter 安全主管 Peiter Zatko（又名 Mudge）成为头条新闻 他对 Twitter 的安全和隐私政策及执行表示担忧。 虽然有众所周知的 Twitter 黑客攻击，但 Zatko 最有力的批评是关于 Twitter 的安全状态。 在他提交给联邦监管机构和司法部的近 200 页报告中，最严重的指控是 Twitter 在没有充分监督的情况下向普通员工提供了对中央控制和敏感信息的访问权限。
指控是否属实无关紧要
如果记者问“谁可以访问你的数据”，你能回答吗？ 你想回答吗？ 在您为自己的安全态势辩护之前，您将在舆论法庭上被定罪。 我没有关于 Twitter 案件的内幕消息，但它是否被发现严重违反标准安全协议并不重要。 将会有一大群人已经假设这些信息是真实的。
在发生如此多引人注目的违规事件（Target、Adobe、Yahoo 等）之后，公司在被证明无罪之前都被视为有罪。 不幸的是，几乎不可能证明清白，因为您无法证明不存在违规行为。 此外，即使你可以，当你可以证明你没有被破坏时，新闻机器已经开始运行了。 你无法迅速做出反应来抵消谣言。
为什么客户对隐私如此敏感？
众所周知，公司正在收集大量的个人数据。 单击受 GDPR 启发的“跟踪我的信息”按钮可能是一种反射，但我们知道我们总是被跟踪。 客户接受他们的供应商将持有他们的个人数据，但他们 希望公司保护他们的信息.
不幸的是，网络犯罪分子的目标是个人客户信息。 身份盗用、垃圾邮件、网络钓鱼、勒索软件和其他 攻击不仅仅是理论上的. 每个人都知道有人受到影响。
随着更多的数据和更多的威胁，每个客户都对违规行为很敏感。 企业数据泄露会导致罚款、声誉受损和客户信任丧失。 公司迫切希望保护他们的数据，因为这是生存与失败之间的区别。
如何保护自己：透明度
生存的唯一方法是 对您的数据管理保持透明. 大多数组织都不愿谈论安全和隐私，因为他们知道他们正在做的事情和他们应该做的事情之间存在鸿沟，但每个人都处于相同的位置。 因此，谁踏入光明，谁就会立即带头。
在让自己承担公开责任时，您应该：
- 制定具体的、可实现的计划。 专注于最关键的业务数据和风险领域。 制定短期和长期计划，以便您的内部团队和外部客户支持。
- 建立定期公开审查。 大多数组织都会与高管和董事会一起审查其安全和隐私状况。 对整个公司进行同样的审查，这样员工就可以参与并看到你对使命的关心。
- 获得认证。 外部审计员和认证表明您愿意以高标准要求自己，并且您没有隐瞒任何事情。 没有人喜欢被审计，但它让你保持诚实。
记住，你永远不会完成
威胁和期望不断发展，因此您也必须不断完善您的安全计划。 由于大多数公司不会给你无限的预算，你需要计划如何事半功倍
- 卸载工作： 您不需要自己完成所有工作。 “自己动手”安全的时代已经过去。 如果您可以获得涵盖基础知识的服务，您可以让您的团队专注于特定于业务的安全和隐私计划。
- 使用储蓄来资助计划： 大多数团队希望推动供应商获得更好的折扣，而不是更新资产或过度劳累他们的团队。 聪明的团队寻求整体节省。 例如，安全和隐私方面的进步应该会降低网络保险费。
- 存储更少的数据： 大多数企业都希望永久存储所有数据、消息和电子邮件。 这种方法不仅成本高昂，而且还会带来几乎无限的法律和隐私风险。 您需要帮助您的业务团队了解缩短保留期的价值。
从今天开始
开始保护公司声誉的最佳方式是完成一项任务。 选择一个数据集——业务关键型应用程序、您的 CRM 系统或您的备份。 弄清楚谁可以访问它们。 制定一个计划，让他们更安全。 然后与你的同事分享这个计划，并对自己负责。
Twitter 的安全问题笼罩了整个新闻。 什么时候 即使是谣言也会毁掉你的生意，现在不是等待顾问和焦点小组的时候。 现在是时候让你的世界变得更好了，每一天。 阐明您如何保护数据，您的客户将信任您。
