استيقظت ورأيت إعلان باينانس عن تعرضها للاختراق، وقرأت هذا التقرير، فشعرت بمزيج من المشاعر. لم أتخيل أن صلاحيات الوصول إلى الكمبيوتر الممنوحة لأحد الموظفين قد تكون واسعة إلى هذا الحد؛ لقد اقشعر بدني.
هذه هي النقطة الأخطر. أليس لدى الموظفين تدريب أمني دوري؟ لا أعتقد أن ذلك ممكن؛ فشركة مثل باينانس لا بد أنها تجري مثل هذا التدريب، لكن ربما ينبغي تعزيز مستوى التقييم والتحقق.
ولماذا تُستخدم أجهزة العمل لمعالجة أمور الحياة الشخصية؟ عندما كنت أعمل في web2، لم يكن مديري يسمح لنا باستخدام أجهزة الشركة أو وقت العمل لمعالجة أمورنا الشخصية. كنت أرى ذلك حينها تصرفًا مبالغًا فيه، لكن في web3 يبدو أن هذا ضروري.
لطالما اعتقدت أن أجهزة الموظفين في باينانس مخصصة للعمل فقط، وأنها متصلة بشبكة داخلية محلية.
أرى شخصيًا أن عمليات السحب الكبيرة مستقبلًا ينبغي أن تتطلب بيئات متعددة، ومشاركة عدة أشخاص، وتوزيع الصلاحيات على أدوار مختلفة؛ فلا ينبغي أن يكون بالإمكان إتمام العملية برمتها باستخدام كمبيوتر عمل واحد. هي يي
ما سبق لا يعدو كونه رأيًا شخصيًا ومشاركةً للخبرات، ولا يشكل أي نصيحة استثمارية.
هذه هي النقطة الأخطر. أليس لدى الموظفين تدريب أمني دوري؟ لا أعتقد أن ذلك ممكن؛ فشركة مثل باينانس لا بد أنها تجري مثل هذا التدريب، لكن ربما ينبغي تعزيز مستوى التقييم والتحقق.
ولماذا تُستخدم أجهزة العمل لمعالجة أمور الحياة الشخصية؟ عندما كنت أعمل في web2، لم يكن مديري يسمح لنا باستخدام أجهزة الشركة أو وقت العمل لمعالجة أمورنا الشخصية. كنت أرى ذلك حينها تصرفًا مبالغًا فيه، لكن في web3 يبدو أن هذا ضروري.
لطالما اعتقدت أن أجهزة الموظفين في باينانس مخصصة للعمل فقط، وأنها متصلة بشبكة داخلية محلية.
أرى شخصيًا أن عمليات السحب الكبيرة مستقبلًا ينبغي أن تتطلب بيئات متعددة، ومشاركة عدة أشخاص، وتوزيع الصلاحيات على أدوار مختلفة؛ فلا ينبغي أن يكون بالإمكان إتمام العملية برمتها باستخدام كمبيوتر عمل واحد. هي يي
ما سبق لا يعدو كونه رأيًا شخصيًا ومشاركةً للخبرات، ولا يشكل أي نصيحة استثمارية.
