Một tin cũ thoạt nghe có vẻ “bé xé ra to” đã được Hà Nhất đích thân xác nhận: Binance từng có nhân viên dùng máy tính công việc để tải iQIYI và kết quả là bị sa thải. Khi phản hồi về sự cố an ninh, cô cho biết: “Chấp nhận chịu thiệt và thanh toán, nhưng không được tái phạm.”

Về bản chất, sàn giao dịch cũng là công ty an ninh. Thiết bị làm việc có thể tiếp cận các quyền hạn, nhật ký và hệ thống nội bộ; trong khi chuỗi cung ứng phần mềm, quy trình cập nhật, quyền của tiện ích bổ sung, thậm chí cả việc rò rỉ thông tin xác thực do ứng dụng xem video của bên thứ ba gây ra đều có thể trở thành cửa ngõ cho các cuộc tấn công. Bồi thường sau sự cố thể hiện thái độ; ngăn ngừa sai phạm tái diễn mới là điều cần được quy định thành quy chế.

Quy định càng nghiêm ngặt thường là vì cái giá phải trả khi để xảy ra sơ suất càng cao. Đây cũng là lời nhắc nhở cho người dùng phổ thông: nên dùng thiết bị riêng cho từng mục đích, hạn chế cài phần mềm không cần thiết, bật xác thực hai yếu tố và phân tách quyền truy cập.

#币安 #信息安全 #Kiểm soát rủi ro