Une vieille histoire qui semblait « faire toute une montagne de rien » a été confirmée par He Yi elle-même : un employé de Binance aurait téléchargé iQIYI sur son ordinateur professionnel et aurait été licencié. En réponse à un incident de sécurité, elle a déclaré : « J’assume et je paie, mais ça ne doit plus se reproduire. »
Un exchange est aussi, par essence, une entreprise de sécurité. Les équipements de bureau peuvent donner accès à des autorisations, à des journaux et à des systèmes internes. La chaîne d’approvisionnement logicielle d’un client vidéo tiers, son mécanisme de mise à jour, les autorisations de ses extensions ou même une fuite d’identifiants peuvent devenir des vecteurs d’attaque. Indemniser après un incident témoigne d’une certaine attitude ; éviter de répéter les mêmes erreurs relève d’une politique de fond.
Plus les règles sont strictes, plus le coût d’une défaillance est généralement élevé. C’est aussi un rappel pour les utilisateurs ordinaires : réserver si possible un appareil à un usage précis, installer peu de logiciels non essentiels, activer la vérification en deux étapes et bien cloisonner les autorisations.
#币安 #信息安全 #GestionDuRisque
Un exchange est aussi, par essence, une entreprise de sécurité. Les équipements de bureau peuvent donner accès à des autorisations, à des journaux et à des systèmes internes. La chaîne d’approvisionnement logicielle d’un client vidéo tiers, son mécanisme de mise à jour, les autorisations de ses extensions ou même une fuite d’identifiants peuvent devenir des vecteurs d’attaque. Indemniser après un incident témoigne d’une certaine attitude ; éviter de répéter les mêmes erreurs relève d’une politique de fond.
Plus les règles sont strictes, plus le coût d’une défaillance est généralement élevé. C’est aussi un rappel pour les utilisateurs ordinaires : réserver si possible un appareil à un usage précis, installer peu de logiciels non essentiels, activer la vérification en deux étapes et bien cloisonner les autorisations.
#币安 #信息安全 #GestionDuRisque