בטיחות הצוות: המקום שבו רוב הפריצות מתחילות

הבסיס הארגוני

מנהל סיסמאות לכולם, אימות דו־שלבי בכל שירות שתומך, הצפנת דיסק במחשבים ניידים, ועדכוני מערכת אוטומטיים.

תהליך כניסה ועזיבה מסודר: מי מקבל גישה למה, ומי מוודא שהכול נסגר ביום העזיבה. חשבונות של עובדים שעזבו הם וקטור נפוץ במיוחד.

התחזות

רוב הניסיונות מגיעים כדואר שנראה לגיטימי: בקשת העברה דחופה, קישור לשחזור סיסמה, קובץ מהנהלת חשבונות. ההגנה היא נוהל ולא ערנות: כל בקשה כספית או שינוי פרטי בנק מאומתים בערוץ שני.

עודדו דיווח בלי בושה. עובד שמדווח על טעות תוך דקה חוסך יום עבודה של חקירה.

גישות שנשכחות

כלים שנרשמו לניסיון, מפתחות אישיים במאגרים, ושיתופי קבצים פתוחים לכל מי שיש לו קישור. עשו סקירה תקופתית.