你的公司是一座城堡。您是否准备从入侵者保护它?

偏执狂是件好事,尤其是在网络安全领域。

你的业务增长,不是你的收件箱

保持消息和加入我们的每日通讯现在!
企业家领导力网络作者
Windward Consulting & RedMonocle总裁、首席执行官兼创始人
读了5分钟
表达的意见企业家贡献者是他们自己的。

作为一个国家的首席执行官咨询公司,我问了数百名客户,“是什么让你在晚上呢?”While I get a lot of answers, most of these answers can be summed up in four words: fear of the unknown. I often joke to my staff that I get paid to be paranoid, whether it’s losing a sales deal, anticipating competitor movements or even dealing with politics within my clients. In business, I see作为一种力量,让我承认有许多未知数可能会影响情况,并强迫我思考多种方案进行规划。很像,思考许多步骤帮助我的团队预测和计划客户转移优先事项,竞争对手或员工的变化。

一个区域,特别是我继续非常偏执网络安全。我的业务与许多财富500强公司合作这些机构非常重视网络安全,而这种重视程度也会影响到我们。对于几乎所有的客户,我们都有遵守客户网络安全政策的合同和协议。作为首席执行官,我有责任确保我们符合这些标准和协议,以保护我客户的信息。此外,我有责任保护他们委托给我们的员工的个人数据。

一种会对我们的业务以及我们对客户和员工的信任产生毁灭性的影响。也许像这样的公司就算被黑了一亿四千八百万的客户记录也能活下来,但失去客户和员工的信任可能会让我们破产。

保护我们的客户和员工的数据可能是一项艰巨的任务,特别是在150名员工和承包商每天与客户互动的情况下。在日常工作中,我负责保护所有这些数据。然而,我不知道哪些信息正在我们公司内外被访问、下载或发送电子邮件。

有关的:2021年的3项网络安全保障措施

谁有钥匙到城堡?

在与我的员工谈论网络安全时,我将公司与大量的门和入口点进行比较。我们的工作是确保所有入学点受到保护,以防止不需要的入侵者。但它同样重要的是,不确定无意识地或恶意地出现任何信息。这包括数字和物理空间中的信息。

一旦A.过了护城河,一切都完了。而且,正如《权力的游戏》(Game of Thrones)告诉我们的那样,内部人士让入侵者通过秘密入口进入,破坏了所有的防范措施。永远不要低估人类在网络安全策略中的威胁。链条的强度取决于它最薄弱的环节,而人是最薄弱的环节。

当你考虑网络安全策略时,关注三个f:发现、投资和修复。这就是偏执狂派上用场的地方。想想所有可能出现的情况。做好准备,因为这可能是一个黑暗的练习。需要考虑的一些基本场景是:

  • 如果有人丢了笔记本电脑或手机怎么办?

  • 如果有人泄露了他们的密码怎么办?

  • 如果员工下载未经授权的数据怎么办?

  • 如果员工故意试图向第三方转发数据怎么办?

在这些问题上提取线程后,表面的各种不良情景。而且,您可能开始意识到您的城堡有太多的开放门。

找到网络安全差距的另一个关键策略是将您的安全工具进行比较,又称您的安全堆栈,以发布的标准国家标准与技术研究院或者是国际标准化组织。这个过程可能是费力的,但如果你谷歌“工具合理化”,你可以找到一些可以为你自动化的公司。

有关的:6个企业网络安全必备事项

无知是责任

作为首席执行官,您不必成为网络安全的专家,但违规的风险和影响太大,无法受过教育。开始理解社会工程,网络钓鱼,赎金软件和分布式拒绝服务(DDOS)等术语。您需要了解您依赖的第三方应用程序的风险以及您的新云举措。您还需要了解您可以要求提供资金的解决方案,例如单点登录(SSO),多因素认证(MFA),移动设备管理(MDM)和云访问安全代理(CASB)。

最终,这些投资的决定权落在公司领导层身上,他们中的许多人永远不会了解网络安全技术的技术细节、风险、框架等。关键是将网络安全风险与商业目标联系起来,比如,供应链,声誉和品牌因此,他们可以了解基于他们的商业目标在哪里进行最佳投资。

谈到网络安全时,偏执狂是一件好事。它让你保持在你的脚趾上,你可以用它来找到你的盲点。一旦发现漏洞,您就可以采取行动。

有关的:一个商业领袖的网络安全初学者指南

更多的企业家
了解更多:特许经营顾问
我们的特许经营顾问将全程帮助您建立您的特许经营组织!
  1. 与特许经营顾问安排免费一对一的会话
  2. 选择一个符合您的需求,预算和时间表的项目
  3. 启动新的特许经营组织
拿我们快速测验
通过回答有关一些快速问题,发现特许经营权
  • 您感兴趣的哪个行业
  • 你为什么想买特许经营
  • 您的财务需求是什么
  • 你在哪里
  • 和更多的
保险
确保您在工作中出现的身体伤害或财产损失
  • 为我们提供有关您业务的基本信息
  • 与我们的专家之一核实您的业务细节
  • 与专门为您的业务提供专门的代理人说话

最新的企业家