خبر قديم بدا وكأنه «تهويل لأمر بسيط»، أكدته هي يي بنفسها: سبق أن نزّل أحد موظفي بينانس تطبيق آي تشي يي على حاسوب العمل، ففُصل من وظيفته. وقالت في معرض ردها على حادثة أمنية: «نتحمل المسؤولية وندفع الثمن، لكن لا يجوز أن نكرر الخطأ».
من حيث الجوهر، منصة التداول هي أيضًا شركة أمنية. فقد تتيح أجهزة العمل الوصول إلى الصلاحيات والسجلات والأنظمة الداخلية، كما قد تشكل سلسلة توريد البرمجيات ومسارات التحديث وصلاحيات الإضافات، بل وحتى تسريب بيانات الاعتماد المرتبطة بعميل فيديو تابع لجهة خارجية، منافذ للهجوم. التعويض بعد وقوع الحادث يعبر عن الموقف، أما منع تكرار الخطأ فيحتاج إلى نظام.
كلما كانت القواعد أكثر صرامة، كان ذلك غالبًا لأن تكلفة الإخفاق أعلى. وهذا تذكير للمستخدمين العاديين أيضًا: خصصوا الأجهزة لمهامها، وقللوا من تثبيت البرامج غير الضرورية، وفعلوا المصادقة الثنائية، وافصلوا الصلاحيات جيدًا.
#币安 #信息安全 #إدارة_المخاطر
من حيث الجوهر، منصة التداول هي أيضًا شركة أمنية. فقد تتيح أجهزة العمل الوصول إلى الصلاحيات والسجلات والأنظمة الداخلية، كما قد تشكل سلسلة توريد البرمجيات ومسارات التحديث وصلاحيات الإضافات، بل وحتى تسريب بيانات الاعتماد المرتبطة بعميل فيديو تابع لجهة خارجية، منافذ للهجوم. التعويض بعد وقوع الحادث يعبر عن الموقف، أما منع تكرار الخطأ فيحتاج إلى نظام.
كلما كانت القواعد أكثر صرامة، كان ذلك غالبًا لأن تكلفة الإخفاق أعلى. وهذا تذكير للمستخدمين العاديين أيضًا: خصصوا الأجهزة لمهامها، وقللوا من تثبيت البرامج غير الضرورية، وفعلوا المصادقة الثنائية، وافصلوا الصلاحيات جيدًا.
#币安 #信息安全 #إدارة_المخاطر