目を覚ましてバイナンスがハッキングされたという発表を見て、この報告について知り、心中は複雑な思いでいっぱいになりました。従業員のパソコンにこれほど大きな権限があったとは思いもよらず、背筋が寒くなりました。
ここが最も深刻な点です。従業員は普段、セキュリティ研修を受けていないのでしょうか?そんなはずはないと思います。バイナンスのような会社なら必ず実施しているはずですが、評価や確認の徹底度をさらに高める必要があるのかもしれません。
それから、なぜ私生活上の用事を仕事用のパソコンで処理するのでしょうか?以前Web2の会社で働いていたとき、上司は会社のパソコンを支給してくれず、勤務時間中に私用を済ませることも許してくれませんでした。当時は異常だと思っていましたが、Web3ではこうあるべきなのかもしれません。
私はずっと、バイナンスの従業員が使うパソコンは仕事関連のことにしか使えず、社内ネットワークにも接続されているものだと思っていました。
個人的には今後、高額の出金には複数の環境・複数人・複数の役割による権限分離を導入し、1台の業務用パソコンだけで全工程を完了できないようにすべきだと思います。何一
以上は個人的な見解と経験の共有にすぎず、いかなる投資助言を構成するものでもありません。
ここが最も深刻な点です。従業員は普段、セキュリティ研修を受けていないのでしょうか?そんなはずはないと思います。バイナンスのような会社なら必ず実施しているはずですが、評価や確認の徹底度をさらに高める必要があるのかもしれません。
それから、なぜ私生活上の用事を仕事用のパソコンで処理するのでしょうか?以前Web2の会社で働いていたとき、上司は会社のパソコンを支給してくれず、勤務時間中に私用を済ませることも許してくれませんでした。当時は異常だと思っていましたが、Web3ではこうあるべきなのかもしれません。
私はずっと、バイナンスの従業員が使うパソコンは仕事関連のことにしか使えず、社内ネットワークにも接続されているものだと思っていました。
個人的には今後、高額の出金には複数の環境・複数人・複数の役割による権限分離を導入し、1台の業務用パソコンだけで全工程を完了できないようにすべきだと思います。何一
以上は個人的な見解と経験の共有にすぎず、いかなる投資助言を構成するものでもありません。
