Можеш да направиш всичко както трябва и пак да изгориш заради чужда грешка. Не твоите хора, не твоите системи. А фирма, която си наел, която е имала част от данните ти и не ги е пазила толкова добре, колкото ти пазиш своите.
Това изненадва много хора, затова нека го кажем направо: данните ти не живеят само в твоя офис. Малки парченца от тях точно сега седят при най-различни други фирми и всяка от тях е врата към твоята информация.
Помисли кой всъщност държи нещата ти
Отдели секунда и си представи къде отиват данните на бизнеса ти. Счетоводителят ти има числата. Фирмата за заплати държи данните на хората ти и банковите им сметки. Платформата на онлайн магазина има имената на клиентите и плащанията с карти. Имейл доставчикът пази години кореспонденция. Може би маркетинг агенция държи целия ти клиентски списък.
Това е нормално. Не можеш да въртиш бизнес, без да се довериш на други фирми да си свършат работата. Но всяка от тях държи нещо твое. И ако само в една от тях влязат с взлом, крадците си тръгват с твоите данни. Дори при теб нищо да не се е объркало.
Ето как рискът от трети страни реално удря бизнеса
Атакуващите са разбрали, че да атакуват директно голяма, добре защитена компания е тежка работа. Затова вместо това търсят по-малък, по-слаб доставчик, на когото компанията се доверява, и влизат през него. Доставчикът става отключената задна врата.
И това важи и в двете посоки. Може ти да си онзи малък доставчик в нечия друга верига. Или някой от твоите доставчици да е слабото звено, което води към теб. Така или иначе, поуката е същата: една верига се къса в най-слабата си точка. И тази точка много често не си ти. А някой, на когото си дал ключ.
Скорошно проучване сред над 2 200 малки и средни предприятия го казва направо: докато бизнесът трупа все повече SaaS платформи и инструменти от трети страни, надзорът върху сигурността не смогва. Резултатът е растящ набор от слепи петна, където никой не гледа. Атакуващите ги забелязват много преди теб.
Не можеш да проверяваш всички, затова не опитвай
Очевидно не можеш да инспектираш сигурността на всяка фирма, с която работиш. Въртиш бизнес, а не бизнес по проверяване на другите. Целта не е да играеш ролята на полицай. Просто да спреш да си напълно в тъмното.
Няколко прости, нетехнически навика вършат чудеса:
- Знай кой какво държи. Просто си направи списък: кои фирми държат данните ти и какво приблизително имат. Не можеш да мислиш за риск, който дори не си назовал.
- Споделяй по-малко. Куп фирми седят върху данни, които вече не им трябват. Старият доставчик, когото спря да ползваш преди две години, може още да пази копие от всичко. Поискай да го изтрият. Данни, които никой не държи, не могат да изтекат.
- Задай един-два прости въпроса. Когато даваш на фирма данните си, е напълно нормално да попиташ как ги защитава и какво се случва, ако бъдат пробити. Добрата фирма ще ти отговори ясно. Празният поглед също казва много.
- Следи новините за тях. Ако фирма, която ползваш, обяви пробив, това е сигнал да действаш. Смени паролите, внимавай за съмнителни имейли, попитай какво твое е било засегнато.
Целта не е паника. Целта е да вдигнеш поглед.
Нищо от това не значи да прекратиш връзки или да не вярваш на никого. Споделянето на данни с други фирми е просто част от правенето на бизнес. И повечето от тях се справят отлично. Промяната е просто да спреш да се преструваш, че сигурността ти свършва на входната ти врата. Не свършва. Тя стига до всеки, на когото си доверил парче от информацията си.
Щом започнеш да гледаш на доставчиците си като част от собствената си картина на сигурност, започваш да взимаш по-добри решения. С кого да работиш, какво да споделяш, какво да питаш. По-малко е за страх и повече за това просто да знаеш къде реално живеят данните ти.
Ако никога не си картографирал кой държи парчета от бизнеса ти, това е наистина полезен следобед.
Картографирай веригата си с нас
Без продажби. Само ясна картина къде реално са данните ти и кой може да ги достигне.