公司剛成立的時(shí)候，與客戶建立關(guān)系，完善產(chǎn)品或服務(wù)應(yīng)當(dāng)是第一要?jiǎng)?wù)。但你也需要考慮另一件不是那么常見的事情，那就是安全策略。它也是公司不可分割的一部分，而且，為了讓它成為最有效的，它應(yīng)當(dāng)在公司初創(chuàng)時(shí)就成為你公司計(jì)劃的一部分。
信息安全屆兩個(gè)最重要的大會：BlackHat和DefCon大會的創(chuàng)始人、美國國土安全部顧問咨詢委員會咨詢師Jeff Moss對媒體表示，安全不應(yīng)該是僅交給IT員工的事，而應(yīng)該成為全公司層面上的議題。
以下是Moss先生給小企業(yè)的建議，幫助他們更好地減少企業(yè)和客戶數(shù)據(jù)面臨的欺詐及其它風(fēng)險(xiǎn)。
1. 別把雞蛋放在一個(gè)籃子里
僅靠一個(gè)銀行賬戶來滿足你的所有需求是一種商業(yè)上的愚蠢。如果你進(jìn)行支付的賬戶上存著你的所有資金，當(dāng)有人拿到這一賬戶的號碼時(shí)，你有可能很快出局。Moss的建議是設(shè)立一系列賬戶：持有、支付和支票賬戶，分別用于公司業(yè)務(wù)的不同方面。他還建議使用一個(gè)控股賬戶來存儲你的所有經(jīng)營現(xiàn)金，包括你所需要的錢。這個(gè)賬戶號碼只有你自己知道;這樣，就“沒有人能夠僅通過給你寫一張支票或者得到你的一次轉(zhuǎn)賬來搞清楚這個(gè)銀行賬戶號。”
2. 別給任何人權(quán)限
Moss強(qiáng)烈建議小企業(yè)主凍結(jié)資金，而不是把資源投向賬戶監(jiān)測服務(wù)。凍結(jié)一個(gè)賬戶只需要花費(fèi)10美元，而且在保證沒有人能夠進(jìn)來偷你的資金方面非常有效。之后，你只需要再投入10美元，對一個(gè)特定的實(shí)體解鎖，比如本地的銀行，而它將成為唯一能夠從你的賬戶上開出來支票的實(shí)體。
“別讓其它人以你的名字開銀行賬戶，這樣是最好的保護(hù)自己的方式。你是要自己保護(hù)自己，還是花錢監(jiān)測自己的賬戶?這就像是每月僅花10到15美元來完成賬戶監(jiān)測，而不是花上30或40美元。而且，通過這種方式，根本就不會發(fā)生盜竊行為。
Moss也表示，小企業(yè)主應(yīng)當(dāng)考慮屏蔽自動(dòng)交換ACH中心 (Automated Clearing House, ACH) ，以防賬戶遭到非法訪問。
3. 對客戶數(shù)據(jù)的態(tài)度要明智
Moss在客戶數(shù)據(jù)方面認(rèn)為，“如果你沒法保護(hù)它，就不要進(jìn)行收集”。Moss建議小企業(yè)主在收集敏感信息之前先問自己是否真的需要這些數(shù)據(jù)，以及到底要保存這些數(shù)據(jù)多久。“如果這樣說：’我們被入侵了，但是黑客只得到了一星期的信息’，不是比說’我們被入侵了，黑客得到了過去十年里所有的數(shù)據(jù)’好得多嗎?”
Moss表示，最關(guān)鍵的是，許多數(shù)據(jù)泄露本可以通過更小心地思考來避免：你為什么需要這個(gè)數(shù)據(jù)集合?它是如何被存儲的?“我一直很喜歡移動(dòng)磁盤和移動(dòng)U盤。我只是把它們放在保險(xiǎn)箱里了而已。如果你擁有的東西不在線上，當(dāng)你需要它的時(shí)候，你至少會知道它沒有被篡改過。”
對于成長中的企業(yè)而言，Moss建議在一些企業(yè)級硬盤上進(jìn)行投資，并尋找Synology和ownCloud這樣提供連接到網(wǎng)絡(luò)的服務(wù)器及私有云選項(xiàng)的企業(yè)。
轉(zhuǎn)型的最終目的 -提質(zhì)降本增效
分享到微信 ×
打開微信，點(diǎn)擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。