一見「大げさ」に思える昔の話を、何一氏が自ら認めた。バイナンスではかつて、業務用パソコンでiQIYIをダウンロードした従業員が解雇されたという。セキュリティインシデントへの対応について、彼女は「非を認めて代償を払う。ただし、二度と繰り返してはならない」と述べた。

取引所も本質的にはセキュリティ企業だ。業務用端末が権限やログ、社内システムに触れる可能性がある一方、サードパーティ製動画クライアントによるソフトウェアサプライチェーンや更新経路、プラグインの権限、さらには認証情報の漏えいも、攻撃の侵入口になり得る。問題が起きた後の賠償は姿勢を示すものだが、同じ過ちを繰り返さないことこそが制度である。

規則が厳しいほど、違反した場合の損失も大きいということが多い。これは一般ユーザーにとっても教訓となる。端末は用途ごとに使い分け、不要なソフトウェアのインストールを控え、二要素認証を有効にし、権限を適切に分離しよう。

#币安 #信息安全 #リスク管理